snitch

snitch un ss / netstat más amigable para humanos. inspecciona conexiones de red con una TUI limpia o tablas estilizadas. instalar homebrew brew install snitch gracias a @bevanjkay por añadir snitch a homebrew-core go go install github.com/karol-broda/snitch@latest nixpkgs nix-env -iA nixpkgs.snit...

dockerscan

DockerScan v2.0 El escáner de seguridad Docker más completo PorDaniel Garcia cr0hn | GitHub | Sitio web Características • Instalación • Inicio rápido • Documentación • Casos de uso • Novedades • Contribuir 📑 Tabla de Contenidos Resumen Características Novedades en v2.0 Instalación Inicio rápido U...

Zin

Versión 1.0 😎 Zin 😎 Un inyector de payloads para bug bounties escrito en Go Características Inyectar múltiples payloads en todos los parámetros Inyectar payloads individuales en todos los parámetros Guarda las respuestas en una carpeta de salida Muestra el código de estado y la longitud de la...

udpx

Rápido y ligero, UDPX es un escáner UDP de un solo paquete escrito en Go que admite el descubrimiento de más de 45 servicios con la capacidad de agregar servicios personalizados. Es fácil de usar y portátil, y puede ejecutarse en Linux, Mac OS y Windows. A diferencia de los escáneres de Internet...

ldapserver

Este paquete está en desarrollo. ldapserver es una librería auxiliar para crear software de servidor capaz de hablar el protocolo LDAP. Podría ser una implementación alternativa de LDAP, un proxy LDAP personalizado o incluso un backend completamente diferente capaz de "enmascarar" su API como un...

wasmforge

WasmForge WasmForge compila programas en Go y C a WebAssembly, luego los empaqueta como binarios nativos individuales. Los ejecutables resultantes aíslan el código invitado dentro de un runtime WASM una bifurcación por compilación de wazero. Desde dentro de esa caja de arena, los invitados obtien...

cve-2017-7921-golang

Exploit de omisión de Hikvision Requisitos 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Compilación git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . U...

cowitness

CoWitness CoWitness es una herramienta diseñada para funcionar como un servidor HTTP, HTTPS y DNS. Te permite servir páginas web, registrar solicitudes HTTP y personalizar respuestas DNS. Este README proporciona una visión general de las características e instrucciones sobre cómo compilar y usar ...

vuls

Vuls: Escáner de Vulnerabilidades Escáner de vulnerabilidades para Linux/FreeBSD, sin agente, escrito en Go. Twitter: @vulsen Resumen Para un administrador de sistemas, tener que realizar análisis de vulnerabilidades de seguridad y actualizaciones de software a diario puede ser una carga pesada...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

smbclient-ng

smbclient-ng, una forma rápida y fácil de usar para interactuar con recursos compartidos SMB. !NOTE ¡Echa un vistazo al nuevo smbclient-ng escrito en Go, más rápido y multiplataforma por defecto! https://github.com/TheManticoreProject/smbclient-ng Características acls: Lista las ACL de archivos y...

go-scan-spring

go-scan-spring Vulnerability scanner to find Spring4Shell CVE-2022-22965 vulnerabilities For more information: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Build /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring Usage...

tun2socks

Características Proxy universal : Enruta de forma transparente todo el tráfico de red de cualquier aplicación a través de un proxy. Multiprotocolo : Compatible con proxies HTTP/SOCKS/Shadowsocks/SSH/Relay con autenticación opcional. Multiplataforma : Se ejecuta en...

TheCl0n3r

TheCl0n3r TheCl0n3r te permitirá descargar y gestionar tus repositorios git. Prefacio Alrededor del 90% de las herramientas de pruebas de penetración que he utilizado en mi experiencia se encuentran principalmente en github. El objetivo de esto era facilitar la descarga, actualización y eliminaci...

bluebox

Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...

dsa

Un Resumen de la Vulnerabilidad crypto/dsa de Go CVE-2016-3959 Alex Mullins 9 de abril de 2016 Introducción Recientemente, se descubrió un error en la biblioteca criptográfica del Algoritmo de Firma Digital DSA para el lenguaje de programación Go. En este artículo revisaremos los detalles del err...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Herramienta de detección para la fuga de información de Minio-CVE-2023-28432. Solo para fines de aprendizaje y pruebas autorizadas. Análisis personalhttps://lhxhl.github.io/2023/04/03/minio2023/ Uso Requiere el entorno de lenguaje Golang go build main.go ./main -h //使用帮助 ./ma...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

smogcloud

☁️ Smogcloud Encuentra activos de AWS en la nube expuestos que no sabías que tenías. Un inventario completo de activos es el primer paso para cualquier programa de seguridad capaz. Creamos smogcloud para permitir a los ingenieros de seguridad, probadores de penetración y administradores de AWS...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...