Categoría: Linux-Tools

Las tecnologías utilizadas durante el desarrollo de la aplicación basada en la web también son importantes en las pruebas de penetración. La versión de las tecnologías puede contener alguna vulnerabilidad si está desactualizada. Por lo tanto, la versión actualizada debería estar en uso para el desarrollo. Pyfiscan es la herramienta basada en el lenguaje Python … Continue reading «Pyfiscan: escáner de vulnerabilidades de aplicaciones web locales»

El reconocimiento es uno de los primeros pasos para realizar dentro de un compromiso de prueba de penetración. Durante esta etapa, la información se recopila utilizando diferentes herramientas y fuentes. Algunas aplicaciones web pueden ocultar recursos web del público; sin embargo, existe una manera de descubrir el contenido oculto. Este contenido oculto puede contener algunos … Continue reading «Cansina: herramienta de descubrimiento de contenido oculto de código abierto en Linux»

El rastreo web es el proceso de indexación de datos en páginas web mediante el uso de un programa o script automatizado y estos scripts o programas automatizados se conocen por varios nombres, que incluyen rastreador web, araña, robot araña y, a menudo, abreviado como rastreador. El rastreo manual consume mucho tiempo si el alcance … Continue reading «SourceWolf: una herramienta de rastreo web CLI en Linux»

La fuerza bruta es la técnica de hacer coincidir las credenciales como nombres de usuario, contraseñas, OTP para el acceso no autenticado al dominio de destino. La lista de palabras se prueba contra el objetivo para obtener las credenciales exactas. Todo este proceso se realiza a través de herramientas automatizadas. URLBrute es una herramienta automatizada … Continue reading «URLBrute – Herramienta para subdominios y directorios de sitios web de fuerza bruta»

SMTP (Protocolo simple de transferencia de correo) es un protocolo para que los clientes de correo electrónico muevan mensajes entre servidores, de camino a los usuarios finales. ¿Qué pasa si la seguridad se ha violado en el medio? Todos los mensajes se filtrarán y habrá problemas de privacidad que pueden generar pérdidas financieras y personales … Continue reading «BrokenSMTP: script de Python para buscar vulnerabilidades comunes en el servidor SMTP»

La herramienta Nrich es una herramienta de seguridad cibernética basada en terminal que tiene el potencial de analizar rápidamente todas las IP en un archivo o desde la entrada directa y ver cuáles tienen puertos abiertos/vulnerabilidades. Esta herramienta es una herramienta completamente automatizada que se desarrolla en el lenguaje Shell Script. Esta herramienta está oficialmente … Continue reading «nrich – Herramienta para analizar rápidamente todas las IP»

SourceLeakHacker es un escáner de directorios web de subprocesos múltiples. Esta herramienta es una herramienta de seguridad cibernética totalmente automatizada que está diseñada y desarrollada en Python. Esta herramienta está disponible gratuitamente en la plataforma GitHub. Tú también puedes contribuir a ello. Esta herramienta también puede funcionar con una lista de varias URL de destino … Continue reading «SourceLeakHacker – Escáner de fugas de fuentes de aplicaciones web de múltiples subprocesos»