Autor: Kaway

O ScanQLi é um simples scanner de injeção SQL com alguns recursos adicionais. Esta ferramenta não pode explorar o SQLi, apenas detecta-os. Testado no Debian 9Características  Clássico  Cego  Baseado no tempo  GBK (em breve) Varredura recursiva (siga todas as hrefs do site da varredura)  Integração de Cookies  Atraso de espera ajustável entre solicitações  Ignorar URLs fornecidos Pré-requisitos1. Instalar a ferramenta git 2. Clone o repo. 3. Instale as […]

O ofuscamento da linha de comando provou ser um fator não desprezível em malware sem arquivo ou em agentes maliciosos que estão “vivendo da terra”. Para contornar a detecção baseada em assinatura, técnicas de obscurecimento dedicadas são mostradas para serem usadas por penetrações de equipes vermelhas e até mesmo atividades de APT. Enquanto isso, vários obfuscators (ou seja, ferramentas que executam a transformação de sintaxe) são de código […]

O  firewall de um computador é um elemento básico de segurança, projetado para evitar que conexões externas atuem de maneira mal-intencionada contra nossa rede ou de um único dispositivo. Em nosso computador, temos um  firewall instalado por padrão se tivermos o Windows 10 ou qualquer sistema operacional anterior, mas há outras opções. Por esse motivo, nós coletamos  o melhor firewall que podemos instalar […]

Anteriormente conhecido como Tweep, Twint é um Twitter avançada raspagem ferramenta escrita em Python que permite a raspagem tweets de perfis do Twitter sem usando a API do Twitter.O Twint utiliza os operadores de pesquisa do Twitter para permitir que você retire Tweets de usuários específicos, capte Tweets relacionados a determinados tópicos, hashtags e tendências, ou separe informações confidenciais de Tweets como […]

O Bashter é uma ferramenta para escanear um aplicativo baseado na Web. O Bashter é muito adequado para fazer Bug Bounty ou Penentration Testing. Ele é projetado como um framework para que você possa adicionar facilmente um script para detectar vulnerabilidades. Por exemplo,você pode adicionar algo script como este: Para o exemplo, você pode seguir os scripts existentes.  Desativar […]

Vulmap é um projeto de scanner de vulnerabilidade local on-line de código aberto . Consiste em programas de varredura de vulnerabilidades locais on-line para sistemas operacionais Windows e Linux. Esses scripts podem ser usados ​​para propósitos defensivos e ofensivos. É possível fazer avaliações de vulnerabilidade usando esses scripts. Também podem ser usados ​​para escalação de privilégios por pentesters / teamers vermelhos.O Vulmap pode ser usado para verificar vulnerabilidades no host local, ver explorações relacionadas […]