Gxss

El proyecto ahora está obsoleto ya que Dalfox tiene una opción de descubrimiento que se puede usar para identificar parámetros reflejados dalfox file urls.txt --skip-xss-scanning -o reflecting.txt Gxss v4.0 Una herramienta liviana para verificar parámetros reflejados en una URL. Inspirada en kxss...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Herramienta de detección para la fuga de información de Minio-CVE-2023-28432. Solo para fines de aprendizaje y pruebas autorizadas. Análisis personalhttps://lhxhl.github.io/2023/04/03/minio2023/ Uso Requiere el entorno de lenguaje Golang go build main.go ./main -h //使用帮助 ./ma...

smogcloud

☁️ Smogcloud Encuentra activos de AWS en la nube expuestos que no sabías que tenías. Un inventario completo de activos es el primer paso para cualquier programa de seguridad capaz. Creamos smogcloud para permitir a los ingenieros de seguridad, probadores de penetración y administradores de AWS...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker es una herramienta que comprueba si el hash de una contraseña conocida en formato SHA1 o NTLM está presente en la lista de filtraciones de I Have Been Pwned y el número de ocurrencias. Puede descargar la versión codificada por hash para SHA1 aquí o la...

r2gopclntabParser

r2gopclntabParser Nota: Esta funcionalidad ha sido implementada directamente en el núcleo de radare2 como plugin de análisis gopc Un analizador de gopclntab para Go basado en radare2 que recupera símbolos de funciones de binarios Go, incluyendo aquellos completamente despojados. Soporta binarios...

Pulsar

Pulsar Pulsar es una herramienta para la exfiltración de datos y comunicación encubierta que te permite crear una transferencia de datos segura, un chat extraño o un túnel de red a través de diferentes protocolos. Por ejemplo, puedes recibir datos desde una conexión TCP y reenviarlos al destino...

webpalm

🌐 Recorrido Avanzado de la Web y Extracción de Datos 🚀 🔍 Rastrea sitios web eficientemente, extrae datos estructurados y visualiza conexiones. 🕵️‍♂️ 🗺️ Tabla de Contenidos 📦 Instalación ⚡ Características 🚀 Uso 📌 Ejemplos 📜 Patrones Regex 🤝 Contribuciones ⚡ Características 🌳 Generación de Árbol Web...

pphack

pphack Escáner avanzado de contaminación de prototipos del lado del cliente Codificado con 💙 por edoardottt ¡Compartir en Twitter! Instalación • Primeros pasos • Ejemplos • Registro de cambios • Contribuir • Licencia Instalación 📡 Usando Go go install github.com/edoardottt/pphack/cmd/pphack@lates...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

Git-Secret

Git-Secret Scripts en Go para encontrar una clave API / algunas palabras clave en un repositorio Actualización V1.0.2 🚀 Eliminación de algunos verificadores Añadido archivo de ejemplo que contiene dorks de GitHub Añadido soporte para el comando go install issue 5 Captura de pantalla 📷 Cómo instal...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

CVE-2020-9283

Exploit para CVE-2020-9283 Este proyecto está inspirado en el POC original encontrado aquí github.com/mark-adams/exploits/CVE-2020-9283. Tenía curiosidad sobre cómo estaba implementada la librería SSH de Go, así que decidí implementar el PoC usando Go. Un breve artículo se puede encontrar aquí...

Mangle

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de Mangle o enviar un problema, consulte https://github.com/Tylous/Mangle. Mangle Escrito por Tyl0us Presentado en Source Zero Con 2022 Mangle es una herramienta que manipula aspectos de ejecutables compilados .exe o DLL. Mangle puede...

gopassivedns

gopassivedns Network-based DNS logging in Go Summary A network-capture based DNS logger, inspired by https://github.com/gamelinux/passivedns. It uses gopacket to deal with libpcap and packet processing. It outputs JSON logs. It is intended to deal with high volume query capture in environments wi...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

useragent

useragent Una colección completa y categorizada de User Agents. Instrucciones de instalación Para instalar la herramienta useragent, usa el siguiente comando: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest Uso Para mostrar la ayuda de la herramienta, usa el siguiente comando: u...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

ROOT-APP-GOBINARY-CVE-2026-33997 CVE-2026-33997 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-33997 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-42306 CVE-2026-42306 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-42306 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...

httprobe

httprobe Toma una lista de dominios y prueba si hay servidores http y https funcionando. Instalación ▶ go install github.com/tomnomnom/httprobe@latest Uso Básico httprobe acepta dominios delimitados por líneas en stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat...