MyJWT

MyJWT codebeat badge Introducción Esta CLI es para pentesters, jugadores de CTF o desarrolladores. Puedes modificar tu jwt, firmar, inyectar, etc... Consulta la Documentación para más información. Si ves problemas o mejoras, envía un issue. Responderé lo antes posible. ¡Disfruta! : Documentación ...

SpringVulScan

SpringVulScan Si te gusta, dale una estrella al autor SpringVulScan--extensión de BurpSuite Actualizaciones 1.1 1、Añadir escaneo de ruta raíz personalizada. 2、Con el clic derecho se puede enviar a SpringVulScan, personalizar diccionarios, etc. 3、Optimizar la lógica de detección. 4、La selección...

CVE-2020-24913-exploit

qcubed-exploit Necesitas tener Bun instalado: https://bun.sh Para instalar las dependencias: bun install Para ejecutar: mostrar ayuda bun run exploit -h probar si es vulnerable bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php crear una sesión para un nuevo...

brutespray

Brutespray Creado por: Shane Young/@x90sky && Jacob Robles/@shellfail Inspirado por: Leon Johnson/@sho-luv Descripción Brutespray intenta automáticamente credenciales por defecto en los servicios descubiertos. Toma la salida de escaneo de Nmap GNMAP/XML, Nessus, Nexpose, JSON y listas, y luego...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

WordListGen

WordListGen ¡Súper simple generador de listas de palabras en Python para craqueo de contraseñas Hashcat! Sé lo que estás pensando. ¿Por qué crear otro generador de listas de palabras? Bueno, necesitaba algo muy simple que pudiera modificar sobre la marcha para obtener los generadores de caractere...

crithit

crithit Fuerza bruta de directorios y archivos web a escala extrema. CritHit toma un elemento de una lista de palabras y lo prueba uno por uno sobre una gran colección de hosts antes de pasar al siguiente elemento. La intención de realizar fuerza bruta de esta manera es evitar bloqueos por límite...

NTLMRecon

概述 NTLMRecon 是 Sachin Kamath（AKA pwnfoo）所编写原始 NTLMRecon 工具的 Golang 版本。NTLMRecon 可用于对目标 Web 服务器进行暴力破解，以识别常见支持 NTLM 身份验证的应用程序端点。这些端点包括 Exchange Web Services 端点，后者通常可用于绕过多重身份验证。 该工具支持从暴露的 NTLM 身份验证端点收集元数据，包括计算机名、Active Directory 域名以及 Active Directory 林名。这些信息无需事先认证即可获取，只需向服务器发送 NTLM NEGOTIATEMESSAGE...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

puredns

Resolvedor rápido de dominios y fuerza bruta de subdominios con filtrado preciso de comodines wildcards Primeros pasos » Uso · Cómo funciona · Patrocinio · Preguntas frecuentes Acerca de puredns es un resolvedor rápido de dominios y una herramienta de fuerza bruta de subdominios que puede filtrar...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

dnsmap

INTRODUCCIÓN dnsmap fue lanzado originalmente en 2006 y fue inspirado por la historia ficticia "The Thief No One Saw" de Paul Craig, que se puede encontrar en el libro "Stealing the Network - How to 0wn the Box" dnsmap está pensado principalmente para ser usado por pentesters durante la fase de...

mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

t14m4t

t14m4t t14m4t is an automated brute-forcing attack tool, wrapper of THC-Hydra and Nmap Security Scanner. t14m4t is scanning an user defined target or a document containing targets for open ports of services supported by t14m4t , and then starting brute-forcing attack against the services running ...

CVE-2019-17525

CVE-2019-17525 ROUTER D-LINK "MODELO NO: DIR-615" CON "VERSIÓN DE FIRMWARE:20.10" Y "VERSIÓN DE HARDWARE:T1" Una vulnerabilidad encontrada en la página de inicio de sesión del ROUTER D-LINK "DIR-615" con "VERSIÓN DE FIRMWARE:20.10" y "VERSIÓN DE HARDWARE:T1" que permite a los atacantes eludir...

barrido

barrido Utilidad de consola para encontrar rutas de aplicaciones web. Todavía en versión alfa. Ejemplos Fuerza bruta de múltiples URLs: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt...

dirstalk

Dirstalk Dirstalk es una aplicación multi-hilo diseñada para realizar fuerza bruta de rutas en servidores web. La herramienta contiene funcionalidades similares a las ofrecidas por dirbuster y dirb. Aquí puedes verla en acción: Contenido Cómo usarlo Escaneo Recursos útiles Generador de diccionari...

PyLadon

Escáner Ladon para Python PyLadon Actualmente, la versión de Python tiene pocas funcionalidades, tanto en rendimiento como en velocidad es inferior a Ladon.exe en sistemas Windows o Linux. La única ventaja es la multiplataforma, se agregarán funciones relacionadas en el futuro. La desventaja...