nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

LolDriverScan

LolDriverScan LolDriverScan es una herramienta en golang que permite a los usuarios descubrir controladores vulnerables en su sistema. Esta herramienta obtiene la lista de loldrivers.io desde sus APIs y escanea el sistema en busca de controladores vulnerables. Este proyecto está implementado en G...

udpx

Rápido y ligero, UDPX es un escáner UDP de un solo paquete escrito en Go que admite el descubrimiento de más de 45 servicios con la capacidad de agregar servicios personalizados. Es fácil de usar y portátil, y puede ejecutarse en Linux, Mac OS y Windows. A diferencia de los escáneres de Internet...

RedTeamCoin

RedTeamCoin RedTeamCoin es una implementación de pool de minería de criptomonedas basada en blockchain, diseñada para pruebas de seguridad autorizadas y operaciones de red team. Desarrollado en Go con soporte para clientes Java, simula ataques reales de criptominería para ayudar a las...

gopacket

GoPacket Esta biblioteca proporciona capacidades de decodificación de paquetes para Go. Consulte godoc para obtener más detalles. La versión mínima de Go requerida es la 1.5, excepto para pcapgo/EthernetHandle, afpacket y bsdbpf, que necesitan al menos la 1.9 debido a las dependencias de...

OpenShell

OpenShell OpenShell es un servidor ligero y de código abierto para la gestión de shells inversas escrito en Go. Permite a los usuarios establecer canales de shell inversa e interactuar con ellos a través de una interfaz gráfica de usuario GUI basada en web sencilla. Si encuentras errores o tienes...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks está completo en cuanto a funcionalidades. No estoy incorporando nuevas funciones en Gitleaks. Las versiones futuras serán solo parches de seguridad. Estoy centrando mi atención en Betterleaks license:...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

socks5

socks5 Servidor y cliente Socks5/Socks5h Este proyecto añade soporte de protocolo para Bridge, o se puede usar solo Uso Documentación de la API Ejemplo Soporte para el comando CONNECT Soporte para el comando BIND Soporte para el comando ASSOCIATE Licencia Licenciado bajo la Licencia MIT. Consulte...

Barcha

🚀 Barcha Barcha is your Swiss‑Army knife for SQL Injection reconnaissance 🔍. Written in Go, it automates: Shodan enumeration of SSL hosts 🕵️‍♂️ Liveness & redirect checks ignores bad certs 🔄 Automated Ghauri tests for each host 🛡️ SQLite logging of every scan 🔖 🌟 Features 📡 Shodan Dork :...

ndpspoof

NDP spoof Instalación Arch Linux/CachyOS/EndeavourOS yay -S nf O usando paru: paru -S nf Otros sistemas CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest Uso nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub:...

alterx

AlterX Características • Instalación • Uso • Ejecutando AlterX • Únete a Discord Generador de listas de palabras de subdominios rápido y personalizable usando DSL. Características Rápido y personalizable Enriquecimiento automático de palabras Variables predefinidas Patrones configurables Minería ...

nvd

nvd Fast, simple library in Go to fetch CVEs from the NVD U.S. National Vulnerability Database feeds. Install go get github.com/daehee/nvd Usage The nvd package provides a Client for fetching CVEs from the official NVD feeds: // nvd client with ./tmp working dir client, err := NewClient"tmp" //...

stratus-red-team

Stratus Red Team Stratus Red Team es "Atomic Red Team™" para la nube, que proporciona una emulación granular y autónoma de técnicas de ataque ofensivas. Anuncios en el blog: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

smb

SMB Un paquete de Go para comunicarse a través de SMB. Actualmente solo existe una funcionalidad mínima para las funciones del lado del cliente. A continuación se muestra un cliente de ejemplo que establece una sesión con un servidor: package main import "log" "github.com/stacktitan/smb/smb" func...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

xsubfind3r

xsubfind3r xsubfind3r es una utilidad de línea de comandos diseñada para descubrir subdominios de un dominio de manera simple y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que recoge datos que ya...

melody

Melody Monitorea el ruido de fondo de Internet Melody es un sensor de Internet transparente diseñado para inteligencia de amenazas y respaldado por un marco de reglas de detección que te permite etiquetar paquetes de interés para análisis y monitoreo de amenazas. Tabla de contenidos Melody Tabla ...

test-certs-site

test-certs-site Introducción Este es un servidor web diseñado específicamente para alojar las páginas de prueba requeridas por los Requisitos Base del foro CA/Browser. Contienen el siguiente requisito: La AC DEBERÁ alojar páginas web de prueba que permitan a los Proveedores de Software de...