WordListGen

WordListGen ¡Súper simple generador de listas de palabras en Python para craqueo de contraseñas Hashcat! Sé lo que estás pensando. ¿Por qué crear otro generador de listas de palabras? Bueno, necesitaba algo muy simple que pudiera modificar sobre la marcha para obtener los generadores de caractere...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Recommend Tool: Crowbar able to...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

puredns

Resolvedor rápido de dominios y fuerza bruta de subdominios con filtrado preciso de comodines wildcards Primeros pasos » Uso · Cómo funciona · Patrocinio · Preguntas frecuentes Acerca de puredns es un resolvedor rápido de dominios y una herramienta de fuerza bruta de subdominios que puede filtrar...

NTLMRecon

Resumen NTLMRecon es una versión en Golang de la utilidad NTLMRecon original escrita por Sachin Kamath alias pwnfoo. NTLMRecon se puede utilizar para realizar fuerza bruta contra un servidor web objetivo para identificar endpoints comunes de aplicación que soportan autenticación NTLM. Esto incluy...

dirstalk

Dirstalk Dirstalk es una aplicación multi-hilo diseñada para realizar fuerza bruta de rutas en servidores web. La herramienta contiene funcionalidades similares a las ofrecidas por dirbuster y dirb. Aquí puedes verla en acción: Contenido Cómo usarlo Escaneo Recursos útiles Generador de diccionari...

MyJWT

MyJWT codebeat badge Introducción Esta CLI es para pentesters, jugadores de CTF o desarrolladores. Puedes modificar tu jwt, firmar, inyectar, etc... Consulta la Documentación para más información. Si ves problemas o mejoras, envía un issue. Responderé lo antes posible. ¡Disfruta! : Documentación ...

DirDar

DirDar v1.0 Descripción 🏴‍☠️ eludir directorios prohibidos - encontrar e identificar listado de directorios - también puedes usarlo como un brute-forcer de directorios Compatibilidad Esta herramienta es compatible con todo tipo de sistemas operativos siempre que tengas instalado el compilador GO...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

crithit

crithit Fuerza bruta de directorios y archivos web a escala extrema. CritHit toma un elemento de una lista de palabras y lo prueba uno por uno sobre una gran colección de hosts antes de pasar al siguiente elemento. La intención de realizar fuerza bruta de esta manera es evitar bloqueos por límite...

vbrute

vbrute Virtual hosts brute forcer. Specify file containing domains and file containing IPs and vbrute will attempt to connect to IP with specific domain. Usage: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file...

SpringVulScan

SpringVulScan If you like it, give the author a star SpringVulScan -- Burp Suite Plugin Updates 1.1 1. Added custom root path scanning. 2. Right-click to send to SpringVulScan, custom dictionaries, etc. 3. Optimized detection logic. 4. Custom selection can be used not only for detecting route...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...

CVE-2019-17525

CVE-2019-17525 ROUTER D-LINK "MODELO NO: DIR-615" CON "VERSIÓN DE FIRMWARE:20.10" Y "VERSIÓN DE HARDWARE:T1" Una vulnerabilidad encontrada en la página de inicio de sesión del ROUTER D-LINK "DIR-615" con "VERSIÓN DE FIRMWARE:20.10" y "VERSIÓN DE HARDWARE:T1" que permite a los atacantes eludir...

brutespray

Brutespray Creado por: Shane Young/@x90sky && Jacob Robles/@shellfail Inspirado por: Leon Johnson/@sho-luv Descripción Brutespray intenta automáticamente credenciales por defecto en los servicios descubiertos. Toma la salida de escaneo de Nmap GNMAP/XML, Nessus, Nexpose, JSON y listas, y luego...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

Blazy

Blazy Blazy realiza ataques de fuerza bruta a logins Uso root@kitploit: python3 main.py -i url/file Créditos Robé descaradamente el analizador de formularios de guettli...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import Brut...