Herramientas

ANDROID SWISSKNIFE

Una herramienta creada en Python para el análisis estático de aplicaciones Android.

Autor:

Descargar



PASSECURE

Una herramienta creada en Python ¿cuantas veces has pensado que password pones a un sitio u otro? Con PASSECURE tendrás un genereador de contraseñas seguras.

Autor: @n0ipr0cs

Descargar


HASHSEAME

Una herramienta creada en Python, la que permite sacar los hashes de tus password. Algoritmos permitidos MD5, SHA1, SHA224, SHA256, SHA384 Y SHA512.

Autor: @n0ipr0cs

Descargar


WordPressA Security Plugin


Wordpressa Security Plugin es un sistema de alertas que le informará en tiempo real de qué plugins instalados en su WordPress poseen vulnerabilidades conocidas, enfocándose de esta forma en un aspecto crucial de la seguridad: la prevención. 

Autores: @JorgeWebsec   @The-XC3LL                  

Descargar


SCCAID

Su objetivo es facilitar el cambio de contraseñas en múltiples servicios reduciendo la introducción de datos en el sistema a una única entrada: la nueva contraseña a establecer. SCCAID realizará todo el proceso de inicio de sesión y navegación a través de los servicios Web por el usuario de manera completamente transparente y en paralelo para uno o más servicios configurados por el usuario.

Autores: @nodoraiz    @MoisLlorente    @FrankNoIdea

Descargar 


SMShound 

SMShound es una herramienta que se conecta a portales Web de SMS gratuitos para descargar los mensajes publicados.

Autor:  @nodoraiz



DeBF

Desktop Brute Forcer (DeBF) es una aplicación desarrollada como prueba de concepto para el estudio de ataques por fuerza bruta a formularios en aplicaciones de escritorio.

Autor:  @nodoraiz



mkspoof  

Herramienta escrita en Perl y preparada para funcionar en la distribución para auditorías de seguridad Kali Linux. El objetivo del script es facilitar la creación de escenarios en los que vía spoofing se cree un entorno MITM donde se capturará el tráfico utilizando herramientas como SSLstrip, DNSpoof, BURP, Driftnet, urlsnarf y Wireshark. 

Autor:  @nodoraiz



CSRFtoPOST

Script de un par de líneas para generar un PoC de CSRF que requiera mandar peticiones por POST.

Autor: @The-XC3LL


 
Dumb0

Una herramienta sencilla para usuarios volcado en foros populares y CMS.

Autor: @The-XC3LL



0verCheck

Script para comprobar si una dirección de e-mail existe o es falsa. Admite listas de correo.

Autor: @The-XC3LL
  


gojira

Gojira es una herramienta para facilitar las auditorías en entornos WordPress.

Autor: @The-XC3LL




0verbypass

Script sencillo para probar algunas técnicas de bypass a uploaders.

Autor: @The-XC3LL



Malware Scripts

Secuencias de comandos útiles relacionados con malware.

Autor: @seifreed

Descargar


OSINT

Secuencias de comandos para obtener información pública.

Autor: @seifreed

Descargar


Mwcrawler

Python Malware Crawler para zoológicos y repositorios.

Autor: @seifreed

Descargar



Twitter Followers Keeper

Aplicación de escritorio para monitorizar tu twitter.

Autor: @sch3m4

Descargar


Android Pattern Lock Cracker

Una pequeña herramienta de Python para romper el bloqueo de patrón en dispositivos Android.

Autor: @sch3m4

Descargar



0xb4ckd00r

Backdoor para sistemas Windows (cliente y servidor) escrito en C (cliente) y el uso de ASM (servidor) invertir conexión.

Autor: @sch3m4

Descargar 


HTML E-mail Extractor With GUI 

Una herramienta desarrollada en python, esta lee el código fuente de una web mediante su url y mira en todo el texto de la web hasta que encuentra una expresión que corresponda al patrón de la expresión regular que hay en el código y que coincide con los de una dirección de correo electrónico.

Autor: @State_X
  
Descargar 


- Si tenéis herramientas y scripts y queréis compartir envíanos el tuyo.