FOCA

FOCA Fingerprinting Organizations with Collected Archives FOCA is a tool used mainly to find metadata and hidden information in the documents it scans. These documents may be on web pages, and can be downloaded and analysed with FOCA. It is capable of analysing a wide variety of documents, with t...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

JQueryingU

JQueryingU NOTES: Base client side detection code created by Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/, and used by APT 29 in 2016. APT 29 modified the popup to be a POST request and used it during a conference shadowing campaign to profile user systems and who clicked before sendin...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

scada-scanner

SCADA Scanner and Fingerprinter Overview A high-performance, asynchronous SCADA/ICS scanner for identifying and fingerprinting industrial control systems across networks. Detects vulnerabilities, identifies vendors/products, and generates comprehensive risk reports. WARNING: For authorized securi...

sonar.js

sonar.js आंतरिक नेटवर्क होस्ट्स की पहचान करने और उनके विरुद्ध एक्सप्लॉइट लॉन्च करने के लिए एक फ्रेमवर्क। यह WebRTC IP गणना, WebSocket होस्ट स्कैनिंग और बाहरी संसाधन फिंगरप्रिंटिंग के माध्यम से काम करता है। यह कैसे काम करता है? आधुनिक वेब ब्राउज़र में sonar.js पेलोड लोड करने पर निम्नलिखित होगा:...

citrix-netscaler-triage

Citrix NetScaler Triage This repository contains triage scripts for Citrix NetScaler devices: iocitrix.py -- a Dissect script to Triage a Citrix NetScaler image/target. scan-citrix-netscaler-version.py -- Scan and fingerprint the version of a NetScaler device over HTTPs...

chameleon

Chameleon Chameleon proporciona un mejor descubrimiento de contenido mediante el uso del conjunto de huellas de tecnologías de wappalyzer junto con listas de palabras personalizadas adaptadas a cada tecnología detectada. La herramienta es altamente personalizable y permite a los usuarios añadir s...

burp-awesome-tls

Awesome TLS Esta extensión secuestra la pila HTTP y TLS de Burp, lo que te permite suplantar cualquier huella digital TLS de navegador JA3. Potencia Burp Suite y reduce la probabilidad de ser detectado por diversos WAF como CloudFlare, PerimeterX, Akamai, DataDome, etc. Esta extensión funciona si...

subzy

Subzy Herramienta de subdomain takeover que funciona comparando las huellas de respuesta de can-i-take-over-xyz Instalación root@kitploit: go install -v github.com/PentestPad/subzy@latest Si $GOBIN y $GOPATH están configurados correctamente, ejecute el programa como: root@kitploit: $ subzy --help...

urgent11-detector

urgent11-detector urgent11-detector es una herramienta para detectar si un dispositivo está ejecutando la pila TCP/IP de Interpeak IPnet y, por lo tanto, está en riesgo de sufrir las vulnerabilidades URGENT/11. Motivación A la luz de los recientes descubrimientos ver https://armis.com/urgent11,...

mitmengine

MITMEngine AVISO DE OBSOLESCENCIA: Este software ya no recibe mantenimiento. El objetivo de este proyecto es permitir la detección precisa de la interceptación HTTPS y la robusta toma de huellas dactilares TLS. Este proyecto se basa en The Security Impact of HTTPS Interception, y comenzó como un...

CryptoLyzer v1.6.0

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

joomlavs

joomlavs Un escáner de vulnerabilidades de Joomla de caja negra, impulsado por Ruby ¿Qué es? JoomlaVS es una aplicación Ruby que puede ayudar a automatizar la evaluación de qué tan vulnerable es una instalación de Joomla a la explotación. Soporta huellas digitales básicas y puede escanear...

hassh

"HASSH" - un Método de Perfilado para Clientes y Servidores SSH. "HASSH" es un estándar de huellas digitales de red que se puede utilizar para identificar implementaciones específicas de Cliente y Servidor SSH. Las huellas digitales se pueden almacenar, buscar y compartir fácilmente en forma de u...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

fingerprintx

Características • Instalación • Uso • Ejecutar fingerprintx • Uso como biblioteca • ¿Por qué no nmap? • Notas • Agradecimientos fingerprintx es una utilidad similar a httpx que también admite el fingerprinting de servicios como RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx se puede usar...

thermoptic

thermoptic "¡No me lo creo, camuflaje termoóptico!" ¿Qué es? Es un proxy HTTP diseñado para evadir servicios que utilizan huellas digitales como JA4+ para bloquear ciertos clientes HTTP. Con este proxy, puedes usar tus clientes HTTP preferidos como curl y aun así tener huellas digitales mágicamen...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Un marco modular para Pentesters y Bug Hunters escrito en Python3. Tabla de Contenidos R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologías y Herramientas Requisitos Características Implementación de Características Instalación Configuración Uso Opciones Ejemplo Pendientes Contribuciones Licencia ...