reconftw

reconFTW reconFTW es una potente herramienta automatizada de reconocimiento diseñada para investigadores de seguridad y pentesters. Agiliza el proceso de recopilación de inteligencia sobre un objetivo mediante la enumeración de subdominios, el escaneo de vulnerabilidades, OSINT y más. Con un dise...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

tachyon

Tachyon Tachyon es una herramienta rápida de reconocimiento de seguridad en aplicaciones web. Está específicamente diseñada para rastrear aplicaciones web en busca de archivos no indexados o sobrantes, además de páginas o scripts que filtren datos internos. Requisitos del Usuario Linux Python 3.6...

shodan-dorks

Shodan dorks Descripción: Este repositorio de GitHub proporciona una variedad de consultas de búsqueda, conocidas como "dorks", para Shodan, una potente herramienta utilizada para buscar dispositivos conectados a Internet. Los dorks están diseñados para ayudar a los investigadores de seguridad a...

terra

Terra : Terra necesita un mantenedor activo Estoy buscando un mantenedor activo para Terra. Tengo algunas ideas interesantes para nuevas funciones y otras cosas posibles con Terra / OSINT. Me encantaría saber de personas interesadas. Escríbanme a [email protected] Terra : Herramienta de...

reconspider

El Marco de Inteligencia de Fuentes Abiertas OSINT Más Avanzado ReconSpider ReconSpider es el marco de Inteligencia de Fuentes Abiertas OSINT más avanzado para escanear direcciones IP, correos electrónicos, sitios web, organizaciones y obtener información de diferentes fuentes. ReconSpider puede...

aws_pwn

AWS pwn Resumen Esta es una colección de guiones horriblemente escritos para realizar varias tareas relacionadas con pruebas de penetración en AWS. No te entristezcas si no funciona para ti. Puede que AWS haya cambiado desde que se escribió una herramienta en particular o que el código sea una...

gospider

GoSpider GoSpider - Rápido rastreador web escrito en Go ¿Integrar Gospider sin complicaciones en tu flujo de trabajo de reconocimiento? este proyecto fue parte de Osmedeus Engine. Mira cómo fue integrado en @OsmedeusEngine Instalación Instalación con GO GO111MODULE=on go install...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter es una herramienta de reconocimiento que permite buscar URLs expuestas a través de servicios acortadores como bit.ly y goo.gl. El proyecto está escrito en Go. ¿Cómo? Un grupo...

nerva

Nerva Nerva: CLI de fingerprinting de servicios rápido Características • Instalación • Inicio rápido • Uso • Protocolos • Biblioteca • Casos de uso • Solución de problemas Fingerprinting de servicios de alto rendimiento escrito en Go. Identifica más de 170 protocolos de red en los transportes TCP...

Portspoof

Portspoof Portspoof emula puertos abiertos y firmas de servicios en los 65535 puertos TCP, convirtiendo la fase de reconocimiento de un escaneo rápido en un proceso largo e intensivo en recursos. Los escáneres ven miles de servicios falsos pero convincentes, lo que hace poco práctico identificar ...

jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

ocr-recon

ocr-recon Esta herramienta es útil para encontrar una cadena específica en una lista de URLs utilizando las capacidades de OCR Reconocimiento Óptico de Caracteres de Tesseract. Uso Uso: python3 ocr-recon.py listwithURLs stringtosearch...

Zeus-Scanner

Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...

r3con1z3r

R3CON1Z3R R3con1z3r es una herramienta ligera de recopilación de información web con funciones intuitivas escrita en Python. Proporciona un entorno potente en el que se puede realizar un rastreo web basado en inteligencia de fuentes abiertas OSINT de forma rápida y exhaustiva. El rastreo es la...

rengine

reNgine: La Suite Definitiva de Reconocimiento Web y Escáner de Vulnerabilidades 🚀 ¡reNgine 2.2.0 ha sido publicado! reNgine 2.2.0 incluye bounty hub, donde puedes sincronizar e importar tus programas de hackerone, notificaciones en la aplicación, chaos como herramienta de enumeración de...

mwebfp

LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...

scilla

🏴‍☠️ Herramienta de recopilación de información 🏴‍☠️ - Enumeración de DNS / Subdominios / Puertos / Directorios Coded with 💙 by edoardottt Share on Twitter! Instalar • Comenzar • Ejemplos • Registro de cambios • Contribuir • Licencia Instalación 📡 Homebrew brew install scilla Snap sudo snap install...

credmap

credmap: El Mapeador de Credenciales Credmap es una herramienta de código abierto creada para concienciar sobre los peligros de la reutilización de credenciales. Es capaz de probar las credenciales de usuario proporcionadas en varios sitios web conocidos para comprobar si la contraseña ha sido...

Malicious code in nitro-cjs-requirer (npm)

Source: amazon-inspector b78ca7e6d900dde3d7b9a367cdc359f3ec47a8b662ff53dd9c6542edbdb00b0b The package is a beacon carrier with no real functionality. The declared postinstall script runs beacon.cjs, which POSTs the package name, os.hostname, dirname install path, process.cwd, and node version to...