Scylla es una herramienta para auditar diferentes protocolos y configuraciones de aplicaciones en línea, construido sobre una fuerza bruta actos herramienta core.This en una herramienta para la unificación de técnicas de auditoría, es decir, hace lo oscanner, winfingerprint, Hydra, DirBuster y otras herramientas do, y también lo que esas herramientas no lo hacen.
martes, 30 de abril de 2013
Scylla V.1.0 - Herramienta de auditoria
Scylla es una herramienta para auditar diferentes protocolos y configuraciones de aplicaciones en línea, construido sobre una fuerza bruta actos herramienta core.This en una herramienta para la unificación de técnicas de auditoría, es decir, hace lo oscanner, winfingerprint, Hydra, DirBuster y otras herramientas do, y también lo que esas herramientas no lo hacen.
domingo, 28 de abril de 2013
BBQSQL - Sql Injection Tool
BBQSQL es un framework de inyección SQL diseñada específicamente para ser hiper rápido, diagnóstico base de datos, fácil de configurar y fácil de modificar. La herramienta es muy eficaz en la explotación de un determinado tipo de fallo de inyección SQL conocida como ciega / inyección SQL semi-ciego. Al realizar las evaluaciones de seguridad de aplicaciones a menudo descubrir vulnerabilidades de SQL que son difíciles de explotar.
BBQSQL ayuda a automatizar el proceso de explotación complicado inyección SQL ciega.
miércoles, 24 de abril de 2013
Anonme.sh
Sistemas Operativos Suported: Linux Dependencias: slowloris macchanger decrypter.py descripción de la secuencia de comandos * este script hace que tareas sencillas como los ataques DoS, se cambia la dirección MAC, inyecte XSS en la página web de destino, el archivo carga vulns, MD5 Decrypter, webcrawler (sitios web de escaneo para vulns) y podemos usar wget para descargar archivos de dominio de destino o recuperar toda la página web ...
martes, 23 de abril de 2013
Web Security Tool Crawler
Crawler es una herramienta basada en Python para rastrear automáticamente un sitio web. Es un rastreador web orientado a ayudar en las tareas de pruebas de penetración. La tarea principal de esta herramienta es la búsqueda y la lista de todos los enlaces (páginas y archivos) en un sitio web. El rastreador ha sido completamente reescrito en v1.0 traer una gran cantidad de mejoras: mejora de la visualización de datos, la opción interactiva para descargar archivos , aumento de la velocidad de rastreo, la lista de las exportaciones de los archivos encontrados en un archivo separado (útil para rastrear un sitio una vez, a continuación, descargar archivos y
domingo, 21 de abril de 2013
Xcampo Herramienta XSS
Descripción
Este sitio web le ayudará a generar diferentes cargas útiles para tus demos XSS. Úsalos responsable en su propio sitio web o en estos donde se le permite hacer.
No espere que el código que funciona en todo el escenario, probablemente tendrá que ajustar la mayoría de las veces ... pero estoy bastante seguro de que sabe cómo hacerlo
Características
En realidad XCampo puede generar las siguientes cargas:
La página web de inicio de sesión falsa
hax0r desfiguración
Redirección Form
sábado, 20 de abril de 2013
Jsql-injection
jSQL inyección es una aplicación ligera utilizada para encontrar la información de base de datos desde un servidor remoto.
jSQL es libre, de código abierto y multiplataforma (Windows, Linux, Mac OS X, Solaris).
Versión 0.3 dispone de:
GET, POST, header, métodos de galletas
Algoritmos normales, errores basados, ciegos, basados en el tiempo
Automatic mejor selección del algoritmo
Control de hilo (inicio / pausa / reanudar / detener)
Barras de progresión
Muestra las llamadas URL
Evasión simple
viernes, 19 de abril de 2013
WebSploit Framework
WebSploit es un proyecto de código abierto para:
[>] Obras de ingeniería social
[>] Scan, orugas y Análisis Web
[>] Explotador automático
[>] Los ataques de red Soporte
----
[+] Autopwn - usado de Metasploit para Escanear y explotar Target Servicio
[+] WMAP - Scan, cadenas Target usado de Metasploit WMAP Programas
[+] Formato infector - inyectar inversa y carga útil se unen en formato de archivo
[+] phpmyadmin escáner
jueves, 18 de abril de 2013
PDF Extracción Toolkit
El kit de herramientas de extracción PDF (antes Analyser PDF ) es un framework Java construida sobre la PDFBox biblioteca para llevar a cabo el análisis de documentos de los archivos PDF y la creación de métodos de conversión personalizadas en HTML y otros formatos. Se basa en parte en mi trabajo de doctorado e incluye un algoritmo de segmentación de la página. GraphWrap , un sistema para envolver gráfico o basado en la extracción de datos semi-automática de archivos PDF, también se incluye en el kit de herramientas de extracción PDF. El kit de herramientas principal (incluyendo GraphWrap) se distribuye bajo la licencia Apache, lo que le permite incorporarse libremente al software propietario.
Una interfaz gráfica de usuario también se incluye, construida sobre la XMIllum biblioteca, que permite a los resultados del proceso de análisis de documentos para ser visualizados. Además, se proporciona una visualización gráfica interactiva para observar las estructuras gráficas creadas por el sistema y permitir la creación y el ensayo de envolturas gráfico basado en documentos PDF interactivo. Esta GUI es liberado bajo la licencia GPL. Una captura de pantalla de la
Una interfaz gráfica de usuario también se incluye, construida sobre la XMIllum biblioteca, que permite a los resultados del proceso de análisis de documentos para ser visualizados. Además, se proporciona una visualización gráfica interactiva para observar las estructuras gráficas creadas por el sistema y permitir la creación y el ensayo de envolturas gráfico basado en documentos PDF interactivo. Esta GUI es liberado bajo la licencia GPL. Una captura de pantalla de la
