vulnerability-scanners

herramientas de piratería

Una herramienta de enumeración de nombres de archivo cortos para IIS

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).

Proyecto de escáner de vulnerabilidades de Joomla de OWASP https://www.secologist.com/

Herramienta de respuesta rápida ante emergencias diseñada para el escaneo de vulnerabilidades en la cadena de suministro.

Asistente de pruebas de penetración impulsado por IA para automatizar el reconocimiento, la toma de notas y el análisis de vulnerabilidades.

AutoPWN Suite es un proyecto para el escaneo de vulnerabilidades y la explotación automática de sistemas.

Jok3r v3 BETA 2 - Marco de automatización para pruebas de penetración en redes y web

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recolección de datos de un objetivo, detectando vulnerabilidades comunes y guardando los resultados de forma organizada en directorios y diversos formatos.

Bloqueador de bots maliciosos, spam de referidos, escáneres de vulnerabilidades, malware, adware, ransomware, sitios maliciosos, detectores de temas de WordPress y Fail2Ban para Apache

Un framework de código abierto listo para usar para la validación masiva de vulnerabilidades.

Escaneo de vulnerabilidades en contenedores Docker

Una herramienta multifuncional de pruebas de penetración y seguridad web basada en Python-Django, que incluye escaneo de vulnerabilidades, escaneo de puertos, identificación de huellas digitales, escaneo de directorios, escaneo de sitios adyacentes y escaneo de dominios.

Robber es una herramienta de código abierto para encontrar ejecutables propensos al secuestro de DLL (DLL hijacking).

Jackhammer: una herramienta de evaluación y gestión de vulnerabilidades de seguridad para resolver los problemas de los equipos de seguridad.

Una base de datos gratuita y abierta de vulnerabilidades y los paquetes afectados. Incluye herramientas para agregar y correlacionar estas vulnerabilidades. Patrocinado por NLnet.

Packj detiene ataques tipo Solarwinds, ESLint y PyTorch identificando dependencias de código abierto maliciosas o vulnerables en su cadena de suministro de software

Una herramienta rápida escrita en Rust para escanear vulnerabilidades de contaminación de prototipos del lado del cliente. 🦀

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.

Analiza listas de materiales de software (SBOM) en busca de vulnerabilidades de seguridad.

Jie es una herramienta integral de evaluación y explotación de seguridad diseñada meticulosamente para aplicaciones web. Su robusto conjunto de funciones incluye escaneo de vulnerabilidades, recopilación de información y explotación, lo que la convierte en un kit de herramientas indispensable para profesionales de seguridad y pentesters.

La suite de pruebas de penetración ultrarrápida.

Red Team Toolkit es una aplicación web ofensiva de código abierto basada en Django que reúne herramientas ofensivas útiles para el red-teaming.