Categoría: Kali-Linux

Fsociety es una herramienta gratuita y de código abierto disponible en GitHub que se utiliza como herramienta de recopilación de información. Fsociety está acostumbrado a escanear sitios web para recopilar información y encontrar vulnerabilidades en sitios web y aplicaciones web. Fsociety es una de las herramientas más sencillas y útiles para realizar reconocimientos en sitios … Continue reading «Herramientas de piratería para pruebas de penetración: Fsociety en Kali Linux»

En la vida actual, estamos rodeados de muchas herramientas de seguridad cibernética y hablamos de nuestro anonimato en línea, pero ¿somos realmente anónimos? Un solo error puede revelar nuestro anonimato, así que aquí hay una herramienta que puede ayudarnos a hacer posible el anonimato y se llama WHOAMI . Es muy útil y tiene una … Continue reading «Kali-Whoami: manténgase anónimo en Kali Linux»

Comprender la estructura de red de la organización es muy importante. Entonces, para localizar objetivos tanto dentro como fuera de una red corporativa, existe una herramienta diseñada en el lenguaje Python conocida como Fierce. Esta herramienta se diferencia de otras herramientas en que su objetivo principal es localizar espacios IP y nombres de host no … Continue reading «Fierce: herramienta de reconocimiento de DNS para localizar espacios IP no contiguos»

Drupal es un software de administración de contenido que se utiliza para crear muchos de los sitios web y aplicaciones que usa todos los días. Junto con sus características geniales, puede haber algunos riesgos relacionados con Drupal CMS. La versión obsoleta puede provocar un compromiso de seguridad en la aplicación web. Podemos probar el Drupal … Continue reading «Drupwn: herramienta de enumeración de Drupal y escáner de seguridad en Kali Linux»

Los puntos finales ocultos del sitio web se pueden usar para realizar pruebas de penetración en el dominio. La detección de estos puntos finales es difícil si estamos usando una forma manual. Entonces, necesitamos tener un script automatizado que pueda detectar los puntos finales de los enlaces de JavaScript. LinkFinder es una herramienta automatizada desarrollada … Continue reading «LinkFinder: secuencia de comandos para buscar puntos finales en archivos JavaScript»

OSINT es el proceso de recopilación de información sobre la persona o la organización a través de medios de código abierto. Podemos recopilar mucha información solo de un solo nombre de usuario o dirección de correo electrónico. Todas las URL de perfiles vinculados se pueden recopilar mediante la ejecución de un script automatizado. SocialScan es … Continue reading «SocialScan: verifique la dirección de correo electrónico y la disponibilidad del nombre de usuario en Kali Linux»