Herramienta sipvicious

¿Qué es la suite de herramientas sipvicious?
Sipvicious suite es un conjunto de herramientas que se pueden utilizar para auditar sistemas de VoIP basados ​​en SIP. En la actualidad consta de cuatro herramientas:

svmap - se trata de un escáner sorbo. Lista de dispositivos SIP se encuentra en un rango de IP
svwar - identifica las extensiones activas en una PBX
svcrack - una galleta de la contraseña en línea para SIP PBX
svreport - administra las sesiones y los informes de exportación a varios formatos
- svcrash intentos de detener svwar no autorizado y exploraciones svcrack
Requisitos:
- Pyton

Read More

THC SSL DOS

THC-SSL-DOS es una herramienta para comprobar el rendimiento de SSL. THC-SSL-DOS explota esta característica asimétrica sobrecargando el servidor y lo derriba de Internet. Este problema afecta a todas las implementaciones de SSL en la actualidad. Los vendedores son conscientes de este problema desde el año 2003 y el tema ha sido discutido ampliamente.

Read More

W3af Scan de Vulnerabilidades Web

En el siguiente post, veremos un Scan de vulnerabilidades llamado W3af, el cual nos da una larga lista de Opciones en cuanto a vulnerabilidades, puede encontrar vulnerabilidades como Xss, Sqli, Inyecciones, Nikto, SSL, xpath, opciones de fuerza bruta y muchas opciones de auditoria que lo veremos en imágenes y claro en la Herramienta misma.

Aqui vamos con un poco de imágenes y la forma de iniciarlo, 

La web oficial es:  y descargaremos la herramienta desde !!AQUI!!

Luego de descargado en mi caso ire a : cd Desktop - cd w3af (carpeta) y pondremos: 

python w3af_gui

Read More

The Mole – Automatic SQL Injection SQLi Exploitation Tool

Tutorial

En este tutorial, aprenderás a cómo utilizar El Mole de explotar inyecciones SQL, extraer datos de la base de datos y lectura de archivos desde el servidor vulnerable.

Para leer una referencia completa de los comandos del topo y la forma de utilizarlos, por favor visitehttp://www.aldeid.com/wiki/TheMole (por cierto, gracias a Sébastien Damaye para escribir una guía completa!).

Si por casualidad usted encuentra algún problema al explotar una inyección SQL, causada por algún filtro o IPS que utiliza el servidor de destino, por favor visite nuestro tutorial filtros .

Read More

Patator.py

Patator es un multi-propósito de fuerza bruta, con un diseño modular y un uso flexible.

su uso: cd Desktop
            python patator_v0.3.py
            ./patator.py module --help

Contiene los Siguientes Modulos: 
 + ftp_login     : Brute-force FTP authentication
  + ssh_login     : Brute-force SSH authentication
  + telnet_login  : Brute-force Telnet authentication
  + smtp_login    : Brute-force SMTP authentication
  + smtp_vrfy     : Enumerate valid users using SMTP VRFY
  + smtp_rcpt     : Enumerate valid users using SMTP RCPT TO
  + http_fuzz     : Fuzz HTTP/HTTPS

Read More

xSQLScanner - Database Password Cracker y herramientas de auditoría de seguridad

xSQL Scanner es una avanzada herramienta de auditoría de SQL que permite a los usuarios encontrar las contraseñas débiles y vulnerabilidades en MS-SQL y servidores de base de datos MySQL.

El objetivo de xSQLScanner es ayudar al analista de seguridad o pruebas de penetración en la auditoría de la seguridad de MS-SQL y servidores de base de datos MySQL.

Características

Prueba para una rápida contraseña débil;
Prueba de desgaste para las contraseñas / usuario;
Lista de palabras opción;

Read More

Goofile v1.5 - buscar un tipo de archivo específico en un dominio

Esta herramienta nos sirve para buscar un tipo de archivo específico en un determinado dominio, su uso : Vamos a la carpeta en mi caso

Cd Desktop

Cd goofilev1.5

Read More

HCON Seguridad Testing Framework

Penetración HconSTF es de código abierto marco de pruebas basadas en diferentes tecnologías de navegación, que ayuda a cualquier profesional de seguridad para ayuda en las pruebas de penetración o escaneo de vulnerabilidades webtools assessments.contains que son poderosos en hacer XSS (cross site scripting), inyección SQL, siXSS, CSRF, Traza XSS, RFI, LFI, etc Incluso útil para cualquier persona interesada en el dominio de seguridad de la información - estudiantes, profesionales de la seguridad, los desarrolladores web, las evaluaciones de vulnerabilidad manuales y mucho más.

 - Características

- Conjunto de herramientas de categorías y completa

- Contiene cientos de herramientas y funciones y el guión para diferentes tareas, como SQLi, XSS, Dorks, OSINT para nombrar unos pocos

- HconSTF webUI con herramientas en línea (igual que la versión de la base de Aqua de HconSTF)

- Opción Todos y cada uno está configurado para pruebas de penetración y evaluaciones de la vulnerabilidad

- Especialmente configurado y mejorado para lograr el anonimato sencillo y sólido

Obras para la evaluación de pruebas de aplicaciones web especialmente para OWASP Top 10

- Operación Fácil de usar y de colaboración como el interfaz de sistema

Read More

ARPwner - Envenenamiento ARP y DNS herramienta de ataque (backtrack5)

ARPwner es una herramienta para hacer envenenamiento ARP y ataques de envenenamiento de DNS, con una interfaz gráfica de usuario simple y un sistema de plugins para hacer el filtrado de la información recopilada, también tiene una implementación de sslstrip y se codifica 100% en python y en Github, así que usted puede modificar de acuerdo a sus necesidades.

Bueno para instalar esta herramienta lo primero que debemos hacer es poner en Consola

Read More