Golismero 2.0

GoLismero es un marco de código abierto para las pruebas de seguridad. . Está orientada actualmente hacia la seguridad web 

y gestionar una gran cantidad de herramientas de seguridad bien conocidos (OpenVAS, Wfuzz, sqlmap, DNS Recon, robot analizador ...)

Entre sus caracteristicas estan: 

Read More

Joomla-Anti-Malware-Scan-Script

Hola, Joomla-Anti-Malware-Scan-Script es un script de auto-servicio que el cual esta programado para detectar malwares en nuestro CMS Joomla. El Script todabia no hace la limpieza por si solo, solamente entrega informes de códigos maliciosos.

El autor del Script, indica que aun no esta en su 100 % , ya que en algunas ocaciones entrega informes de Falsos positivos, pero estará en constante actualización.

Read More

ZMap Internet scanner

ZMap es un escáner de red de código abierto que permite a los investigadores realizar fácilmente estudios de redes de Internet. Con un solo equipo y una red de enlace ascendente bien acondicionada, ZMap es capaz de realizar una exploración completa del espacio de direcciones IPv4 en menos de 45 minutos, acercándose al límite teórico de gigabit Ethernet.

Read More

[Cloudflare] Bypass Cloudflare

Hola, en el siguiente tutorial veremos como bypasear un sitio (en este caso foro) protegido por cloudflare,

Primeramente nos iremos al Ip Revealer de Underc0de : http://servicios.underc0de.org/cloudflare.php

Read More

Auto - Wordpress Shell Uploader Beta

La siguiente tool que permite cargar shells en sitios con wordpress

para cargarlas se necesita el usuario y la pass del wp-admin

Read More

Instalación de Nginx (Linux - Windows)

Nginx es es un código abierto, libre de servidor de alto rendimiento HTTP y proxy inverso, así como un servidor proxy IMAP/POP3. Igor Sysoev comenzó el desarrollo de Nginx en 2002, con la primera versión pública en 2004 . Nginx ahora recibe casi el 12,18% (22.2M) de sitios activos en

Read More

Knock Subdomain Scan

Holas, les paso a dejar esta herramienta llamada Knock, la cual sirve para 

encontrar subdominios de un dominio, esta escrito en python, 

y tiene soporte para linux y Windows, 

Las características actuales:

Scan subdominios

Solicitud de DNS para la transferencia de zona

Resolución de DNS

Pruebas Comodín

Derivación Comodín

Es necesaria la instalacion de python, 

Web de Descargas: https://code.google.com/p/knock/downloads/list

Saludos !

Read More

Smooth-Sec. Sistema IDS/IPS con motor Suricata e interface Snorby

Smooth-Sec es un sistema de detección de intrusiones IDS / IPS cuyo motor está basado en Suricata y con una interface web Snorby.

Está montado sobre Linux UBUNTU 10.04 LTS. Se trada de un sistema completamente configurado y listo para usarse. Creado por Phillip Bailey.

los dos principales componentes de Smooth-Sec: Suricata y Snorby.

Suricata:

Se trata de motor IDS/IPS de The Open Information Security Foundation. Es Open Source y tiene unas características especiales que hacen de Suricata un motor muy interesante. Además es

Read More

Zarp - Network Attack Framework

Zarp es una herramienta escrita en python de ataque a redes en entornos locales. Posee varias herramientas
como sniffers los cuales permiten analizar automáticamente los nombres de usuario y contraseñas de diversos protocolos,
así como ver el tráfico HTTP y más.

entre sus funciones estan:

- Poisoners

Read More