Recsech – Herramienta de Reconocimiento Web Desarrollada en PHP

Footprinting y Reconocimiento son las fases significativas en el proceso de Penetration Testing y Bug Hunting. Para crear una metodología sólida de prueba, debe recopilar información esencial sobre el dominio de destino. La herramienta Recsech es un script automatizado diseñado en el lenguaje PHP que ayuda a los probadores en varias fases como Footprinting, Reconocimiento, … Continue reading «Recsech – Herramienta de Reconocimiento Web Desarrollada en PHP»

Utilidad saidar – Supervisar la caja de Linux

Saidar es una herramienta basada en curses (el software basado en curses es un software cuya interfaz de usuario se implementa a través de la biblioteca de curses) para ver estadísticas del sistema y monitorear el sistema Linux. Es una herramienta basada en la línea de comandos, ya que se ejecuta en una terminal. Para … Continue reading «Utilidad saidar – Supervisar la caja de Linux»

Hawkscan: herramienta de recopilación de información y reconocimiento en Kali Linux

Hawkscan es una herramienta gratuita y de código abierto disponible en Github . Hawkscan se basa en Open Source Intelligence (OSINT). Hawkscan es la herramienta más fácil y útil para el reconocimiento. La interfaz de Hawkscan es muy similar a Metasploit 1 y Metasploit 2. Hawkscan proporciona una interfaz de línea de comandos que puede … Continue reading «Hawkscan: herramienta de recopilación de información y reconocimiento en Kali Linux»

Striker: escáner de IP en Kali Linux

Striker es una herramienta gratuita y de código abierto disponible en GitHub. Esta herramienta está especialmente diseñada para la recopilación de información. Esta herramienta está escrita en python. Debe tener Python 3.7 instalado en su Kali Linux. Hay muchos sitios web en Internet que son vulnerables. Esta herramienta facilita la recopilación de información y la … Continue reading «Striker: escáner de IP en Kali Linux»

Unicornscan: herramienta de prueba de penetración en Kali Linux

Unicornscan es una herramienta de prueba de penetración automatizada gratuita y de código abierto disponible en GitHub que es muy útil para los investigadores de seguridad para recopilar información y probar la seguridad de sitios web y servidores web. Unicornscan proporciona muchas herramientas integradas para realizar pruebas de penetración en el sistema de destino. Esta … Continue reading «Unicornscan: herramienta de prueba de penetración en Kali Linux»

XCTR-Hacking-Tools: recopilación de información en Kali Linux

 XCTR-Hacking-Tools es una colección de diferentes herramientas de recopilación de información o un marco de herramientas de recopilación de información que es una herramienta gratuita y de código abierto disponible en GitHub. Este es un marco similar a Metasploitable 1 y Metasploitable 2 que lo hace fácil de usar.  El marco XCTR-Hacking-Tools está escrito en … Continue reading «XCTR-Hacking-Tools: recopilación de información en Kali Linux»

Bxss – Herramienta de inyector ciego XSS

La herramienta Bxss es una herramienta automatizada que tiene como objetivo probar el dominio de destino para XSS Security Flaw. La herramienta Bxss está desarrollada en el lenguaje Python y está disponible en la plataforma GitHub. XSS es la vulnerabilidad más común, que se identifica en casi todas las aplicaciones basadas en web; solo tenemos … Continue reading «Bxss – Herramienta de inyector ciego XSS»

Smap: un reemplazo directo para Nmap con tecnología de Shodan.Io

Entonces, todos conocemos la herramienta Nmap (Network Mapper) y, al igual que la herramienta NMAP, Smap también es un escáner de red que se utiliza para descubrir cualquier host y servicios que se ejecutan en un sistema de destino mediante el envío de paquetes y el análisis de las respuestas. Smap es un escáner pasivo … Continue reading «Smap: un reemplazo directo para Nmap con tecnología de Shodan.Io»

Ddosify: herramienta de prueba de carga de alto rendimiento

Proteger las aplicaciones web es una tarea desafiante en la era del mundo digital. La aplicación web debe probarse en todos los parámetros para demostrar que es una aplicación web libre de errores. Entonces, la prueba es la técnica para hacer aplicaciones libres de errores. Ddosify es una herramienta de prueba que se utiliza en … Continue reading «Ddosify: herramienta de prueba de carga de alto rendimiento»

Hackbox: la combinación de técnicas increíbles

Hackbox es una herramienta gratuita y de código abierto disponible en GitHub. Hackbox es un marco de muchas herramientas y técnicas que se utiliza para pentesting. Hackbox utilizado por investigadores de seguridad y pentesters. Hackbox tiene muchos módulos incorporados, como s Xss, Exploits, escáner de subdominios, búsqueda de Whois, inyección SSRF, banner automático Nmap, analizador … Continue reading «Hackbox: la combinación de técnicas increíbles»