Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

Project-Eyes-On

Proyecto Eyes On v3.0 Vigilancia Global Codificado por: Y0oshi IG: @rde0 "La herramienta unificada de inteligencia para escaneo masivo de cámaras IP." Resumen Project Eyes On es una herramienta de vigilancia ultrarrápida y multihilo diseñada para localizar cámaras IP abiertas en todo el mundo...

Honeypot-Project

OWASP Honeypot-Project El objetivo del Proyecto Honeypot de OWASP es identificar ataques emergentes contra aplicaciones web e informar de ellos a la comunidad, con el fin de facilitar la protección contra dichos ataques dirigidos. Basado en el anterior Proyecto OWASP/WASC de Honeypots Web...

SpiderSuite

SpiderSuite es un rastreador web avanzado, multiplataforma y multifuncional, diseñado para profesionales de la seguridad. Para más información visita el sitio web de SpiderSuite. Instalación y Uso Spider Suite está diseñado para una instalación y uso sencillos, incluso para quienes lo usan por...

spider

Spider El rastreador y extractor de datos web más rápido para Rust. spider.cloud · Guías · Docs · Ejemplos · Discord Spider es un motor de rastreo con enfoque principal en la concurrencia, escrito en Rust. Transmite páginas a medida que llegan, renderiza JavaScript únicamente en las páginas que l...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

CVE-2002-0748

Sinopsis Gold exploit - el servidor web remoto es propenso a un ataque de denegación de servicio. Descripción Era posible matar el servidor web enviando una solicitud que termina con dos caracteres LF en lugar de la secuencia normal CR LF CR LF CR = retorno de carro, LF = salto de línea. Un...

AppInfoScanner

语言/Language : 简体中文 | English Este proyecto actualmente es solo la punta del iceberg de un proyecto planificado. Si está interesado en este proyecto o desea participar en el desarrollo posterior o en las tareas de traducción, envíe un correo electrónico a [email protected] indicando sus...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 Una herramienta simple - escrita en Python...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in pure python - f...

CVE-2021-31589

Insignias Licencia MIT Instalación Instalar cve-2021-31589 con npm npm install cve-2021-31589 -g Uso Ejemplo para una sola URL cve-2021-31589 -u http://example.com Uso Ejemplo para una lista de URLs cve-2021-31589 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los element...

WAES

WAES - Escáner y Enumeración Web Automática Versión 1.2.77 WAES es una plataforma profesional de enumeración y reconocimiento web basada en bash, diseñada para competiciones Capture The Flag CTF, cacería de Bug Bounties y Pruebas de Penetración. Automatiza el complejo flujo de trabajo del escaneo...

tulpar

Tulpar es un escáner de vulnerabilidades web de código abierto diseñado para automatizar las pruebas de penetración web. Tulpar tiene las siguientes características. Sql Injection GET Method XSS GET Method Crawl E-mail Disclosure Credit Card Disclosure Whois Command Injection GET Method Directory...

Moriarty-Project

Moriarty Project Remastered V4.1.2. Página de documentación https://azizkpln.github.io/moriartyproject/ Acerca de Moriarty Project es una poderosa herramienta de investigación de números de teléfono basada en web. Tiene 6 funciones y te permite elegir todas las funciones o las que te gusten. Pued...

BurpSentinel

Burp Sentinel Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web. Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel, el probador de penetración puede enviar rápida y...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs o DRUNK Dynamic Recon of UNKnown networks es un framework de reconocimiento de redes, que incluye herramientas para reconocimiento pasivo y activo. IVRE puede usar datos de: Herramientas pasivas: Zeek Argus Nfdump p0f airodump-ng...

wxpath

wxpath - recorrido declarativo de grafos web con XPath NUEVO: TUI – Interfaz de terminal interactiva impulsada por Textual para probar expresiones wxpath y exportar datos. Instalación Requiere Python 3.10+. pip install wxpath For TUI support: pip install "wxpathtui" Immediately launch the TUI via...

ctf-screenshotter

screenshotter web Un desafío web CTF sobre cómo hacer capturas de pantalla. Está inspirado en un error encontrado en la vida real. El desafío fue creado por @LiveOverflow para https://cscg.de/. Mira el video writeup aquí: https://www.youtube.com/watch?v=FCjMoPpOPYI Ejecutar el desafío Para ejecut...

dump

Dump Este repositorio contiene proyectos muertos o sin terminar, pequeños scripts o cosas que no merecen un repositorio propio. Contenidos git-gat : script de post-explotación para encontrar repositorios git privados Infinity abandonado : encuentra el número de teléfono de cualquier usuario de...