99 matches found
neet
NEET - Herramienta de Enumeración y Explotación de Redes Neet es una herramienta flexible y multi-hilo para pruebas de penetración en redes. Se ejecuta en Linux y coordina el uso de numerosas otras herramientas de red de código abierto, con el objetivo de recopilar la mayor cantidad posible de...
cygor
Cygor Descripción General Cygor es un framework modular de descubrimiento de activos que reúne escaneo, análisis y enumeración de servicios en un solo flujo de trabajo. Reemplaza el mosaico de herramientas separadas por un proceso automatizado que gestiona el descubrimiento, el enriquecimiento y ...
goscan
GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...
goscan
GoScan es un cliente interactivo de escaneo de redes, con autocompletado, que proporciona abstracción y automatización sobre nmap. Aunque comenzó como un pequeño proyecto paralelo que desarrollé para aprender @golang, GoScan ahora se puede usar para realizar descubrimiento de hosts, escaneo de...
Nuxt OG Image has unauthenticated SSRF via `fonts[].path` URL parameter
Summary nuxt-og-image exposes an unauthenticated HTTP endpoint at /og/d/ that base64url-decodes and JSON.parses a fonts URL segment, then passes each fontsi.path value directly into fetch server-side without any URL validation no scheme allowlist, no loopback/RFC1918 block, no host allowlist, no...
chomtesh
CHOMTE.SH ¡Asegúrate de dar :star: a este repositorio para mantenerte al día con el progreso diario! CHOMTE.SH es un framework versátil diseñado para automatizar tareas de reconocimiento en pruebas de penetración. Es útil para cazadores de bugs y pentesters tanto en compromisos de red internos co...
pentest-machine
pentest-machine Automatiza parte del trabajo de pentesting mediante un archivo XML de nmap. En cuanto cada comando termina, escribe su salida en la terminal y en los archivos en output-by-service/ y output-by-host/. Ejecuta primero los comandos de retorno rápido. Por favor, envíenme...
BaRMIe
BaRMIe BaRMIe es una herramienta para enumerar y atacar servicios Java RMI Remote Method Invocation. Los servicios RMI a menudo exponen funcionalidades peligrosas sin controles de seguridad adecuados; sin embargo, los servicios RMI tienden a pasar desapercibidos durante las evaluaciones de...
autoenum
root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Resumen Autoenum es una herramienta de reconocimiento que realiza la enumeración automática de los servicios descubiertos. La construí para ahorrar tiempo...
Reconnoitre
Una herramienta de reconocimiento creada para los laboratorios OSCP para automatizar la recopilación de información y la enumeración de servicios mientras crea una estructura de directorios para almacenar resultados, hallazgos y exploits utilizados para cada host, comandos recomendados para...
WSO2 - Server Side Request Forgery
WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...
intelspy
Realiza escaneos automatizados de reconocimiento de red para recopilar inteligencia de red. IntelSpy es una herramienta de inteligencia de red multi-hilo que realiza enumeración automatizada de servicios de red. Lleva a cabo escaneos de detección de hosts activos, escaneos de puertos, escaneos de...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
bscan
:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...
aws-enumerator
Enumeración de Servicios AWS Aviso Legal La herramienta está en fase beta pruebas en curso, no se utilizan llamadas API destructivas solo acciones de lectura. Espero que no haya problemas con la herramienta. Si se encuentra algún problema, por favor, reporta el ticket. Descripción El Enumerador A...
msploitego
msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...
cantina
ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...
RDL-detect
Verificación del servicio Remote Desktop Licensing Referencia: https://github.com/fortra/impacket/blob/master/examples/rpcdump.py Enumera los servicios abiertos a través de MSRPC y determina si incluye Terminal Server Licensing según el UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d Uso: python3...
MultiExploit
Escáner de Vulnerabilidades Multi-Servicio Vulnerabilidades Compatibles y Vectores de Ataque Vulnerabilidades de Microsoft SQL Server CVE-2023-21173 : Ejecución remota de código en SQL Server 2022 Explotación potencial de: Configuraciones de autenticación débiles Principios de servidor mal...
