infoooze

Infoooze Reportar Bug · Solicitar Característica Tabla de Contenidos 1. Acerca de Infoooze Características Soporte 2. Primeros Pasos Requisitos Previos Instalación en Linux Instalación en Android Desinstalar 3. Uso Opciones Ejemplos 4. Ejecutar en Gitpod 5. Contribuir 6. Licencia 7. Contacto Acer...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

shed

Shed - .NET 런타임 검사기 Shed는 프로그램의 .NET 런타임을 검사하여 유용한 정보를 추출할 수 있는 애플리케이션입니다. 악성 애플리케이션을 검사하여 맬웨어가 실행될 때 저장되는 정보에 대한 첫 번째 일반 개요를 확인하는 데 사용할 수 있습니다. Shed는 다음을 수행할 수 있습니다: 원격 프로세스관리형 및 비관리형 모두에 .NET 어셈블리 주입 관리형 힙에 저장된 모든 객체 추출 메모리에 저장된 문자열 출력 사후 처리를 위해 힙 스냅샷을 JSON 형식으로 저장 메모리에 로드된 모든 모듈 덤프 다운로드 소스 코드...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

React2Shell-Scanner

🔬 Escáner React2Shell Marco de evaluación de seguridad de aplicaciones web para aplicaciones React y Next.js ⚠️ Aviso importante Esta herramienta está diseñada únicamente para pruebas de seguridad autorizadas. ✅ Pruebas de penetración autorizadas ✅ Programas de recompensas por errores dentro del...

class-dump

class-dump class-dump es una utilidad de línea de comandos para examinar el segmento Objective-C de los archivos Mach-O. Genera declaraciones para las clases, categorías y protocolos. Esta es la misma información que proporciona 'otool -ov', pero presentada como declaraciones normales de...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

nomore403

NoMore403 nomore403은 401, 403 및 관련 응답을 중심으로 HTTP 접근 제어 우회 및 파서 불일치를 테스트하기 위한 명령줄 도구입니다. 이 도구는 실무 웹 보안 작업버그 바운티, 침투 테스트, 보안 검토, 접근 제어 규칙 회귀 테스트을 위해 설계되었습니다. 광범위한 요청 변형 세트를 자동화하고, 기준선을 캡처하며, 일반적인 오탐지를 필터링하고, 의미 있는 우회 가능성이 가장 높은 응답을 강조합니다. 기능 대상 URL이 주어지면 nomore403은: 1. 기준 요청을 보내 차단된 응답을 캡처합니다. 2...

twifo-cli

T W I F O - C L I ¡Obtén información de un usuario de Twitter! Instalación $ npm install --global twifo-cli O $ sudo npm install --global twifo-cli Uso $ Uso: twifo Ejemplo: $ twifo 9gag Relacionados twifo : API para esta herramienta. quorafy: Obtén información de un usuario de Quora. Licencia MI...

HBSQLI

HBSQLI: Probador Automatizado para Inyección SQL Ciega Basada en Cabeceras HBSQLI es una herramienta automatizada de línea de comandos para realizar ataques de inyección SQL ciega basada en cabeceras en aplicaciones web. Automatiza el proceso de detección de vulnerabilidades de inyección SQL cieg...

r0ak

r0ak r0ak "roak" es la Ring Zer0 Army Knife -- una utilidad de línea de comandos para leer/escribir/ejecutar Ring en sistemas Windows 10...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

revshellgen

🚀 RevShellGen Generador de Reverse Shell Automatiza la generación de reverse shells con estilo Genera, codifica y captura reverse shells sin complicaciones Características • Instalación • Uso • Tipos de shells • Contribuir 📖 Acerca de RevShellGen es una potente herramienta de línea de comandos qu...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar permite verificar la vulnerabilidad en modo línea de comandos. Si la vulnerabilidad existe, devuelve una cadena característica. Solo necesita ejecutar el comando: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

Flerken

Flerken Introducción Se ha demostrado que la Ofuscación de Línea de Comandos CLOB es un factor no despreciable en el malware sin archivos o actores maliciosos que "viven de la tierra". Aunque se ven docenas de herramientas de ofuscación en la naturaleza, pocas contramedidas adecuadas se pueden...

PyRat

PyRat PyRat es un proyecto de control remoto de código abierto basado en XmlRPC de Python, que incluye un cliente y un servidor también llamado controlador, de ahora en adelante denominado servidor. Declaración: El proyecto es solo para intercambio técnico, no lo utilice con fines comerciales o...