pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

dcrawl

dcrawl dcrawl es un rastreador web simple, pero inteligente, de múltiples hilos para recolectar aleatoriamente enormes listas de nombres de dominio únicos. ¿Cómo funciona? dcrawl toma una URL de sitio como entrada y detecta todos los enlaces en el cuerpo del sitio. Cada enlace encontrado se coloc...

cve-2023-38831

Project Introduction This is a tool written in Go for generating POC for the CVE-2023-38831 vulnerability Affected version: WinRAR 6.23 How to use? Compile go build cve-2023-38831.go Usage cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Here, 1234.jpg can be the result of any file modification. I...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

dirsearch

DirSearch Este software es una implementación en Go del dirsearch tool original escrito por Mauro Soria. DirSearch es la primera herramienta que escribo en Go, principalmente para jugar y experimentar con el modelo de concurrencia de Go, canales, etc. : Propósito DirSearch toma una URL de entrada...

jsubfinder

JSubFinder es una herramienta escrita en golang para buscar subdominios y secretos ocultos en páginas web y javascript en la URL dada. Desarrollada pensando en los cazadores de BugBounty, JSubFinder aprovecha el increíble rendimiento de Go, lo que le permite utilizar grandes conjuntos de datos y...

vulnknox

VulnKnoX VulnKnox es una herramienta de línea de comandos potente escrita en Go que se integra con la API de KNOXSS. Automatiza el proceso de probar URLs en busca de vulnerabilidades de Cross-Site Scripting XSS utilizando las capacidades avanzadas del motor de KNOXSS. Características Soporta...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

CVE-2021-41773

CVE-2021-41773 Go language poc&exp project. Disclaimer: This project comes from the author's daily study notes. Do not use related technologies and tools for illegal testing. The author shall not be liable for any adverse consequences arising therefrom. Usage: ./main -u Single URL ./main -u -c...

scour

Scour - Marco de Detección de AWS Esta herramienta se utiliza para emular patrones de ataque dentro del plano de control de AWS. Cada ataque está etiquetado con un UA específico para que el equipo azul lo detecte. Estado Esto sigue siendo un trabajo en progreso. Muchos errores No listo para...

CVE-2026-44881_exploit

CVE-2026-44881 — Enlace simbólico Git de Portainer → Lectura arbitraria de archivos del host Exploit de un solo script para CVE-2026-44881 , una inyección de enlace simbólico Git en el flujo de despliegue de stacks de Portainer que permite a cualquier usuario autenticado con privilegios bajos y...

c2

C2 The C2 repository seeks to provide a practical implementation of the ideas contained in the Red Team Infrastructure Wike at https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. In particular, this repository provides two Go packages one for beaconers and another for downloaders. In...

fake-sms

Fake-SMS Una herramienta de línea de comandos simple con la que puedes omitir la verificación por SMS basada en número de teléfono utilizando un número temporal que actúa como proxy. Última actualización: La herramienta ya no usa upmasked.com, ya que el servicio dejó de funcionar. Estamos usando...

hulk

Hulk DoS tool HULK DoS tool ported to Go language from Python. Original Python utility by Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ I just ported the code as is quick and dirty. Original functions names are keeped and original logic mostly keeped too. The main...

cirrusgo

CirrusGo Una herramienta rápida para escanear aplicaciones SAAS, PAAS escrita en Go Soporte de aplicaciones SAAS : salesforce contentful próxima versión Nota: el flag -o output no funciona instalación : golang 1.18Ver go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v...

riotpot

📢 ¡ATENCIÓN!!! --- Este repositorio ha sido movido a the Honeynet Project : RIoTPot RIoTPot es un honeypot de interacción híbrida, enfocado principalmente en la emulación de protocolos IoT y OT, aunque también es capaz de emular otros servicios. En esencia, RIoTPot actúa como un servicio proxy pa...

HTTPLoot

HTTPLoot Una herramienta automatizada que puede rastrear, rellenar formularios, activar páginas de error/depuración y «saquear» secretos del código orientado al cliente de los sitios web. Uso Para usar la herramienta, puedes obtener cualquiera de los binarios precompilados desde la sección Releas...

waybackurls

waybackurls Acepta dominios separados por líneas en stdin, obtiene URLs conocidas de la Wayback Machine para .domain y las envía a stdout. Ejemplo de uso: ▶ cat domains.txt | waybackurls urls Instalación: ▶ go install github.com/tomnomnom/waybackurls@latest Crédito Esta herramienta fue inspirada...

getsubdomain

getsubdomain Obtén una lista de subdominios y comprueba si están activos o no mediante cada código de respuesta. Usando la API de c99.nl Instalación ▶ go install github.com/abaykan/getsubdomain@latest Pon tu APIKEY en /.config/c99.txt: ▶ echo "" /.config/c99.txt Uso Dominio único ▶ echo...