headerpwn

headerpwn Un fuzzer para analizar cómo responden los servidores a diferentes cabeceras HTTP. 🏗️ Instalación ⛏️ Uso 📡 Proxy de solicitudes HTTP Instalación Para instalar headerpwn, ejecuta el siguiente comando: go install github.com/devanshbatham/[email protected] Uso headerpwn te permite...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

webpalm

🌐 Recorrido Avanzado de la Web y Extracción de Datos 🚀 🔍 Rastrea sitios web eficientemente, extrae datos estructurados y visualiza conexiones. 🕵️‍♂️ 🗺️ Tabla de Contenidos 📦 Instalación ⚡ Características 🚀 Uso 📌 Ejemplos 📜 Patrones Regex 🤝 Contribuciones ⚡ Características 🌳 Generación de Árbol Web...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

ransomwhere

Ransomwhere A Proof of Concept ransomware sample that encrypts your files to test out your ransomware detection & prevention strategies. If no arguments are provided, ransomwherewill automatically execute the encrypt mode without deleting the original files. I am not responsible for any damage...

graph-go

graph-go Visualiza tu infraestructura. Sin configuración. Apunta graph-go a tu stack y obtén un mapa interactivo en vivo de cada base de datos, tabla, servicio y bucket de almacenamiento — con monitoreo de salud en tiempo real. graph-go es un mapeador de infraestructura orientado a CLI. Descubre...

bbscope

bbscope.com Interfaz web y API para agregar ámbitos de programas de bug bounty de HackerOne, Bugcrowd, Intigriti y YesWeHack. Inicio rápido Docker cd website cp .env.example .env Edita .env — como mínimo establece POSTGRESPASSWORD y tus credenciales de la plataforma docker compose up -d --build E...

vulnx

vulnx CLI moderna para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis Inicio rápido 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities n...

CVE-2020-9283

Exploit for CVE-2020-9283 This project is inspired by the original POC found here github.com/mark-adams/exploits/CVE-2020-9283. I was curious as to how the Go SSH library was implemented so decided to implement the PoC using go. A short writeup can be found here...

scorecard

OpenSSF Scorecard Resumen ¿Qué es Scorecard? Usuarios destacados de Scorecard Ver la puntuación de un proyecto Datos públicos de Scorecard Cómo usar Scorecard Acción de GitHub de Scorecard API REST de Scorecard Insignias de Scorecard Interfaz de línea de comandos de Scorecard Requisitos previos...

kscan

Kscan - Escáner integral ligero Readme en Chinourl-doczh | Readme en Inglésurl-docen 0 Aviso de exención de responsabilidad El autor no participó en la Operación XX, no rastreen Esta herramienta está destinada únicamente a actividades legítimas de seguridad empresarial y al aprendizaje personal. ...

duf

duf Utilidad de uso/espacio libre en disco Linux, BSD, macOS y Windows Características Salida amigable y colorida Se adapta al tema y ancho de tu terminal Ordena los resultados según tus necesidades Agrupa y filtra dispositivos Puede generar JSON de forma conveniente Instalación Paquetes Linux Ar...

magika

Magika Magika es una novedosa herramienta de detección de tipos de archivo impulsada por IA que se apoya en los recientes avances del aprendizaje profundo para proporcionar una detección precisa. Internamente, Magika emplea un modelo personalizado y altamente optimizado que solo pesa unos pocos M...

anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ A Go CLI for fetching URLs behind Anubis proof-of-work challenges. It solves legacy SHA-256 and WASM challenges in-process, with headless Chromium as a fallback. Sites such as lore.kernel.org and kernel.org use...

seekr

Un conjunto de herramientas multiuso para recopilar y gestionar datos OSINT con una elegante interfaz web. Introducción Seekr es un conjunto de herramientas multiuso para recopilar y gestionar datos OSINT con una elegante interfaz web. Nuestra vista de escritorio te permite tener todas tus...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

CVE-2023-48842

CVE-2023-48842 Source : D-Link Go-RT-AC750 revAv101b03 was discovered to contain a command injection vulnerability via the service parameter at hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Little upgrade : I updated the script which is now on steroids, the scrip...

glasgo

Glasgo Static Analysis Tool This project's official repository has been moved to Github-ttarvis/glasgo. Project This is a static analysis tool written in Go for Go code. It will find security and some correctness issues that may have a security implication. Compiling To compile the tool, be sure ...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

sentinelssh

SentinelSSH: Advanced CVE-2024-6387 Vulnerability Scanner SentinelSSH is an advanced, high-performance SSH vulnerability scanner written in Go. It's specifically designed to detect the CVE-2024-6387 vulnerability in OpenSSH servers across various network environments. Installation To install...