SauronEye

SauronEye SauronEye es una herramienta de búsqueda diseñada para ayudar a equipos rojos a encontrar archivos que contengan palabras clave específicas. Características : Buscar en múltiples unidades de red Buscar contenido de archivos Buscar contenido de archivos de Microsoft Office .doc, .docx,...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE puede usar las palabras clave url,dns,script para conectarse a cualquier servidor...

pwnbin

PwnBin ¿Qué es PwnBin? PwnBin es un rastreador web que busca en pastebins públicos palabras clave especificadas. Todos los pastes se devuelven después de enviar la señal de finalización ctrl+c. Cómo usar PwnBin Comando básico: root@kitploit: python3 pwnbin.py -k ,"example substring",..... -o Tant...

psudohash

psudohash Nuevas características interesantes de v1.1.0 Agradecimientos especiales a DavidAngelos: ▶️ Se añadió una barra de progreso en cada paso para rastrear la ejecución. ▶️ Se añadieron opciones: Uniones en orden -i / --inorder: combinar palabras clave solo en el orden original ej. foo,bar,baz...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Dirección del proyecto: Preparación: Iniciar sesión en el backend - obtener cookie URL de la vulnerabilidad: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Parámetro vulnerable: keyword payload:...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Resumen Agradecimientos a todos los paquetes de proveedores que hicieron posible esta herramienta. Esta es una herramienta de seguridad; está destinada a pentesters y profesionales de seguridad para realizar auditorías de buckets S3. Característica...

TwitWork

TwitWork ¿Qué es TwitWork? Demostración Requisitos Instalación Configuración de desarrollo Descargar exe precompilado ¿Qué es TwitWork? Monitorea el flujo de Twitter. TwitWork utiliza el flujo de Twitter que te permite ver los tweets en tiempo real. Hay un campo de entrada que te permite filtrar ...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

pepeScraper

pepeScraper - scraper de 4chan Un scraper completo para 4chan Ahora eso es rápido. pepeScraper es un scraper que utiliza contexto para tus búsquedas y devuelve exactamente lo que deseas. Estoy aprendiendo cómo hacer que un elemento se vea más cool de lo que realmente es Introduce palabras clave,...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

CVE-2023-51504

CVE-2023-51504 Esta es una reproducción dockerizada de la inyección SQL de MotoCMS cf exploit db Descripción Inyección SQL en MotoCMS Versión 3.4.3 a través del parámetro keyword en el enlace https://template189526.motopreview.com/store/category/search/?keyword=1 La reproducción de la...

DomainAlerting

DomainAlerting Alerta diaria cuando se registra un nuevo nombre de dominio y contiene tus palabras clave. Descripción La herramienta DomainAlerting te permite realizar dos acciones principales solo con fines educativos: Descargar dominios recién registrados Enviar alerta automática por correo...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

LeakSearch

LeakSearch LeakSearch es una herramienta simple para buscar y analizar contraseñas en texto plano utilizando ProxyNova COMB Combinación de Muchas Filtraciones a través de Internet. Puedes definir un proxy personalizado y también puedes usar tu propio archivo de contraseñas para buscar usando...

GCPBucketBrute

GCPBucketBrute Un script para enumerar buckets de Google Storage, determinar qué acceso tienes a ellos y determinar si se pueden escalar privilegios. Este script acepta opcionalmente credenciales de cuenta de usuario/servicio de GCP y una palabra clave. Luego, se generará una lista de permutacion...

twitter-advanced-search

🔍 Búsqueda avanzada en Twitter Estos operadores funcionan en Web, Móvil, Tweetdeck. Hay cierta superposición, pero en gran medida no funcionarán para las API de Búsqueda v1.1, Búsqueda Premium, o Búsqueda v2. Adaptado de Ayuda de TweetDeck, @lucahammer Guía, @eevee Manual de Twitter, @pushshift y...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

CVE-2022-44268

CVE-2022-44268 Este repositorio contiene una Prueba de Concepto POC para una vulnerabilidad en ImageMagick v. 7.1.0-49, una biblioteca de manipulación de imágenes de código abierto ampliamente utilizada. La vulnerabilidad permite a un atacante incrustar el contenido de un archivo arbitrario en un...