jarm

JARM Por favor, lee la publicación inicial del blog sobre JARM para más información. JARM es una herramienta activa de huellas digitales de servidores de seguridad de la capa de transporte TLS. Las huellas digitales de JARM se pueden usar para: Verificar rápidamente que todos los servidores de un...

openvas-scanner

OpenVAS Scanner Este es el OpenVAS Scanner de la Greenbone Community Edition. Se utiliza para los dispositivos Greenbone Enterprise y es un motor de escaneo completo que ejecuta un feed de Pruebas de Vulnerabilidad VT actualizado y ampliado continuamente. Versiones Todos los archivos de versión...

device-pharmer

device-pharmer Abre simultáneamente resultados de búsqueda de Shodan, una IP específica, rango de IP, dominio o lista de IPs desde un archivo de texto e imprime el estado y el título de la página si corresponde. Añade las opciones -u y -p para intentar iniciar sesión en la página primero buscando...

Nmap-Cheat-Sheet

Nmap-Cheat-Sheet Selección de objetivos en Nmap Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Selección de puertos en Nmap Scan a single Port...

ApacheTomcatScanner

Un script en Python para escanear vulnerabilidades de servidores Apache Tomcat. Características Trabajadores multihilo para buscar servidores Apache Tomcat. Múltiples fuentes de objetivos aceptadas: Recuperar lista de equipos de un dominio de Windows mediante una consulta LDAP para usarlos como...

pidrila

PIDRILA Versión actual: v0.1.0 2020.11.08 Resumen PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer es un prototipo de escáner de rutas web asíncrono realmente rápido desarrollado por el equipo de BrightSearch para todos los rastreadores éticos de la red...

agent-sweep

AgentSweep Encuentra y redacta secretos en el historial local de tu agente de codificación con IA. Totalmente offline. Ver el clip completo con sonido Prevención: No pegues claves de API en agentes de IA respaldados en la nube en absoluto. La clave transita por los servidores del proveedor antes ...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby Descripción Yasuo es un script de Ruby que escanea aplicaciones web de terceros vulnerables. Mientras trabajamos en una evaluación de seguridad de red interna, externa, trabajos de redteam, etc., a menudo nos encontramos con aplicaciones web de terceros vulnerables o front-ends web...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Ejecutar y guardar automáticamente escaneos ffuf para múltiples IPs Contenido Ejecución rápida FAQ ¿Por qué? ¿Cuál es el uso recomendado? ¿Qué datos necesita...

WPKiller

WPKiller v1.0 ✔ Escáner de seguridad de WordPress, WPKiller te permite buscar vulnerabilidades en el sitio de WordPress, así como escanear plugins y encontrar versiones personalizadas de exploits y plugins. Instalación ¿Cómo instalar esta herramienta? $ git clone...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

mzap

mzap mzap es una CLI en Crystal para escaneo ZAP de múltiples objetivos. Distribuye objetivos entre uno o más hosts de API de ZAP, admite modo de espera opcional y puede exportar informes. Características Comandos de escaneo: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan Importación de...

xwf-yara-scanner

Resumen Esta X-Tension de X-Ways Forensics permite el uso de YARA de forma nativa en X-Ways. Utiliza tanto la API de X-Ways Forensics como la API de YARA para lograrlo. Nota: Este es un proyecto de código abierto, no un producto formal de CrowdStrike. Hay muchos beneficios al ejecutar YARA dentro...

Loki

Escribí un nuevo escáner YARA de Código Abierto llamado LOKI RS Rust. LOKI Python ahora está oficialmente obsoleto. Nota Importante Este proyecto ahora está en modo de mantenimiento inactivo. Esto significa que, aunque fusiono pull requests para correcciones de errores y problemas sencillos,...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

w12scan

w12scan w12scan es un motor de descubrimiento de activos de red. A través de una interfaz WEB, se envían tareas y w12scan agrupa automáticamente los activos relacionados para facilitar su análisis y uso. w12scan también es mi proyecto de fin de carrera. w12scan se divide en una parte WEB para...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage Usage: extrude flags file Flags: -a, --all Show details o...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

EDRHunt

EDRHunt EDRHunt escanea servicios, controladores, procesos, registro y WMI de Windows para buscar EDRs Endpoint Detection And Response instalados. Lee más sobre EDRHunt aquí. Instalación Binario Descarga la última versión desde la sección de releases. Los releases están compilados para...