PhishingKitHunter

PhishingKitHunter Encuentra kits de phishing que usan los archivos e imágenes de tu marca/organización. PhishingKitHunter o PKHunter es una herramienta hecha para identificar URLs de kits de phishing utilizados en campañas de phishing dirigidas a tus clientes y que usan algunos de los archivos de...

pywhatcms

PyWhatCMS Paquete Python para la API de whatcms.com El paquete proporciona una forma sencilla de usar la API de whatcms.org para detectar 467 sistemas de gestión de contenido CMS diferentes Instalación pip install pywhatcms Uso Primero, importa pywhatcms: from pywhatcms import whatcms Consulta un...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next Este proyecto es una herramienta de línea de comandos y una biblioteca de Python que utiliza la extensión de navegador Wappalyzer y sus huellas digitales para detectar tecnologías. Otros proyectos que surgieron después de la interrupción del proyecto oficial de código abierto está...

HKddos

HKddos Primera herramienta en idioma ÁRABE, una herramienta de ataque ddos basada en hammer. $ cd HKddos $ python3 HK-ddos.py Photos...

httpgrep

Descripción Una herramienta Python rápida y asíncrona que escanea servidores HTTPS y busca cadenas o patrones regex en cuerpos y cabeceras de respuestas HTTP. Acepta hosts individuales, URLs, rangos CIDR, rangos IP o archivos; escanea múltiples puertos por objetivo único, listas separadas por com...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

targetedKerberoast

targetedKerberoast targetedKerberoast es un script de Python que, al igual que muchos otros por ejemplo, GetUserSPNs.py, puede imprimir hashes "kerberoast" para cuentas de usuario que tengan un SPN configurado. Esta herramienta ofrece la siguiente característica adicional: para cada usuario sin...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

turbo-intruder

Turbo Intruder Turbo Intruder es una extensión de Burp Suite para enviar grandes cantidades de solicitudes HTTP y analizar los resultados. Está diseñado para complementar a Burp Intruder manejando ataques que requieren velocidad, duración o complejidad excepcionales. Las siguientes característica...

sliver-tor-bridge

sliver-tor-bridge puente de transporte basado en tor para sliver c2. crea un servicio oculto y redirige el tráfico a tu servidor sliver para que tu IP real nunca quede expuesta. qué hace configura un servicio oculto de tor que apunta a un proxy http local. el proxy reenvía todo al listener https ...

Noriben

Noriben Sandbox de Análisis de Malware Información de contacto: @bbaskin en Twitter brian at thebaskins dot com Noriben es un script basado en Python que funciona en conjunto con Procmon de Sysinternals para recolectar, analizar y reportar automáticamente indicadores de ejecución de malware. En...

NTLMRecon

NTLMRecon Una herramienta de reconocimiento NTLM sin dependencias externas. Útil para obtener información sobre endpoints NTLM cuando se trabaja con un gran conjunto de direcciones IP y dominios potenciales. NTLMRecon está diseñado pensando en la flexibilidad. ¿Necesitas ejecutar reconocimiento e...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM es una herramienta de reconocimiento que utiliza una combinación de inteligencia de fuentes abiertas y técnicas activas para expandir la superficie de ataque de tu objetivo. Introduces una mezcla de uno o más dominios, subdominios y direcciones IP, y...

flask_heroku_redirector

Flask Heroku C2 Sample A simple Python Flask example application that's ready to run on Heroku. Development Setup virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py Deploy heroku create git push heroku master Setup set port to forward on Defaults to 80: heroku...

reGeorg

reGeorg | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versión 1.0 Dependencias reGeorg requiere Python 2.7 y los...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

gef

GEF pronunciado ʤɛf - "Jeff" es un conjunto de comandos para x86/64, ARM, MIPS, PowerPC y SPARC para ayudar a desarrolladores de exploits e ingenieros inversos cuando usan el clásico GDB. Proporciona funcionalidades adicionales a GDB mediante la API de Python para asistir durante el proceso de...