644 matches found
FinalRecon
Twitter - Telegram - il blog di thewhiteh4t FinalRecon è uno strumento di ricognizione web automatico tutto in uno scritto in Python. L'obiettivo di FinalRecon è fornire una panoramica del bersaglio in breve tempo, mantenendo l'accuratezza dei risultati. Invece di eseguire diversi strumenti uno...
git-vuln-finder
git-vuln-finder Trova potenziali vulnerabilità software dai messaggi dei commit git. Il formato di output è un JSON con il commit associato che potrebbe contenere una correzione relativa a una vulnerabilità software. La ricerca si basa su un insieme di espressioni regolari esclusivamente sui...
usbkill
« usbkill » è un kill-switch anti-forense che attende un cambiamento sulle porte USB e poi spegne immediatamente il computer. Per eseguirlo: sudo python usbkill.py oppure sudo python3 usbkill.py Progetto correlato; stessa idea, ma implementata come driver Linux:...
inforfinder
Inforfinder =========== Inforfinder è uno strumento progettato per raccogliere informazioni su qualsiasi dominio che punti a un server ip, dominio, range, file. Richiede le librerie python: pyRequests, lxml e py3DNS Puoi eseguire l'installazione con pip oppure installare l'app inforfinder come...
h2buster
h2buster v0.4d Un escáner rápido, con hilos, recursivo, de fuerza bruta para directorios web sobre HTTP/2 usando hyper, inspirado en Gobuster. Características Rápido y portátil: instala hyper y ejecuta. Escaneo multiconxión. Conexiones multihilo. Escalable: los escaneos pueden ser tan dóciles o...
a2sv
1. ¿A2SV? Escaneo automático de vulnerabilidades SSL. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Vulnerabilidades compatibles - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE -...
twint
TWINT - Herramienta de Inteligencia de Twitter Sin autenticación. Sin API. Sin límites. Twint es una herramienta avanzada de scraping de Twitter escrita en Python que permite extraer Tweets de perfiles de Twitter sin usar la API de Twitter. Twint utiliza los operadores de búsqueda de Twitter para...
viper
Este repositorio está archivado y el desarrollo de Viper 1.x está descontinuado. Una refactorización completa del proyecto comenzó conViper 2. Viper es un framework de análisis y gestión de binarios. Su objetivo fundamental es proporcionar una solución para organizar fácilmente su colección de...
pathprober
pathprober Descubre y sondea rutas HTTP usando metodología de fuerza bruta y filtrado por una palabra específica o dos palabras a la vez. Propósito Forzar directorios web o rutas HTTP y validar usando el código de respuesta HTTP ya no es relevante. Esta herramienta te ayudará a realizar una prueb...
uefi_retool
uefiretool Una herramienta para ingeniería inversa de firmware UEFI. Análisis de firmware UEFI con el script uefiretool Uso: Copia el script idaplugin/uefianalyser.py y el directorio idaplugin/uefianalyser al directorio de plugins de IDA Edita el archivo config.json PEDIR es un directorio que...
xmlrpc-bruteforcer
Un BruteForcer XMLRPC para Wordpress - Inspirado por 1N3@CrowdShield Nota - Este proyecto está discontinuado Uso python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess...
adbsploit
ADBSploit Una herramienta basada en Python para explotar y gestionar dispositivos Android a través de ADB Actualmente en desarrollo Screenrecord Stream Screenrecord Extraer Contactos Extraer SMS Extraer chats de aplicaciones de mensajería WhatsApp/Telegram/Line Instalar Backdoor Y más...
flare-qdb
FireEye Labs Query-Oriented Debugger flare-qdb es una herramienta basada en Python, utilizable desde la línea de comandos y mediante scripts, diseñada para evaluar y manipular el estado nativo de un programa. Utiliza Vivisect para establecer un punto de interrupción en cada instrucción consultada...
reverseip_py
reverseippy Analizador de dominios para la búsqueda inversa de IP de IPAddress.com. Escrito en Python 3. ¿Qué es Reverse IP? Reverse IP se refiere al proceso de buscar todos los nombres de dominio que están alojados en una dirección IP particular. Esto puede ser útil por diversas razones, como...
enjarify
Nota: Este repositorio puede estar desactualizado. El desarrollo futuro se llevará a cabo en https://github.com/Storyyeller/enjarify. Introducción Enjarify es una herramienta para traducir bytecode Dalvik a bytecode Java equivalente. Esto permite que las herramientas de análisis de Java analicen...
chromebackdoor
Puerta trasera del navegador Chrome VÍDEO Texto de instalación V 3.0 Video de instalación ANTIGUO Guía de Binder Guía de módulos Complementos de captura de formularios Complementos de MessengerSpy de Facebook Notificador de Jabber / Ocultar panel Infección en Windows Payload de Rubber Ducky...
zeek2es
zeek2es.py Questa applicazione Python traduce i log di Zeek in formato ASCII TSV e JSON nel formato di caricamento bulk JSON di ElasticSearch. Indice: Introduzione Installazione Elastic v8.0+ Aggiornare zeek2es Pipeline di Ingest ES Filtraggio dei dati Filtri Python Filtro sulle chiavi Esempi da...
DNSint
DNSint 🔍 Kit de reconnaissance DNS et OSINT professionnel Un outil complet d'intelligence DNS et d'analyse de sécurité pour la reconnaissance de domaines Créé par wh0xac Fonctionnalités • Installation • Utilisation • Exemples • Documentation 🎯 Aperçu DNSint est un outil puissant et tout-en-un de...
WordPress Authorizer 3.15.3 Privilege Escalation Scanner
WordPress Authorizer versions through 3.15.3 contain an unauthenticated privilege escalation vulnerability. The supplied Python tool passively detects installed versions and optionally inspects Azure OAuth2 configuration...
REDCap 13.3.0+ Survey Passthrough Scanner
REDCap versions 13.3.0 and higher contain an unauthenticated remote code execution vulnerability in survey passthrough routing and Data Import processing. This Python tool fingerprints candidate instances, evaluates version information and public survey hashes, and probes relevant routes...