Etiqueta: tool

SimpleReconSubdomain: Enumeração de Subdomínios

Publicado em por

Salve, Hackers! Em meus estudos de Python + OSINT resolvi codar mais uma tool (sim, sou retardado) que eu realmente usasse nas minhas empreitadas na internet dentro do contexto Domain. Observei diversas tools que fazem algo semelhante, mas queria algo focado em contexto Ativo e Passivo de enumeração e totalmente

Continuar a ler

String-X, Google Hacking e o tal do Ciclo de Inteligência

Publicado em por

Se você já passou da fase de “script kiddie” ou “acumulador de IOC” e entendeu que a inteligência de verdade muitas vezes é resultado da manipulação de dados brutos. Hoje vamos colocar a mão na massa e automatizar todo esse ciclo utilizando a ferramenta String-X (GitHub do MrCl0wnLab). A atividade

Continuar a ler

String-X: Manipulação de Strings para Operadores Cansados

Publicado em por

Ferramenta de Automatização para Manipulação de Strings Salve, Osinteir(o|a)s! Em meus estudos de Python + OSINT, resolvi codar uma tool compatível com minhas necessidades atuais de automação e execução modular de comandos shell. Bom, depois de diversas cervejas e muito code Python, criei a tool STRING-X (aka strx). Ferramenta criada

Continuar a ler

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parâmetros de comando

Publicado em por

Nuclei é a coisinha mais gostosa que tive a oportunidade de brincar nos últimos anos. essa ferramenta faz parte do Projeto Discovery e seu direcionamento seria automatização de requests falando a “grosso modo”. NUCLEI TEMPLATE O grande diferencial do Nuclei é seu esquema de templates. Os templates são praticamente o

Continuar a ler

ShellShockHunter Tool v1.0

Publicado em por

ShellShockHunter v1.0  Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: [email protected] Shellshock (software bug) Shellshock, also known as Bashdoor, is a family of security bugs in the UnixBash shell, the first of which was disclosed on 24 September 2014. Shellshockcould enable an attacker to cause Bash to execute arbitrary

Continuar a ler

Simple Recon Subdomain

Publicado em por

I used web tools for enumerate host and ip. TARGET IS A MAGIC STRING curl -s “https://rapiddns.io/subdomain/TARGET?full=1#result” | awk -v RS='<[^>]+>’ ‘/$1/’ | sort -u >>TARGET-rapiddns.txt curl -s “https://riddler.io/search/exportcsv?q=pld:TARGET” | grep -Po “(([w.-]*).([w]*).([A-z]))w+” | sort -u >>TARGET-riddler.txt curl -s “https://jldc.me/anubis/subdomains/TARGET” | grep -Po “((http|https)://)?(([w.-]*).([w]*).([A-z]))w+” | sort -u >>TARGET-jldc.txt curl -s

Continuar a ler

Scan IP Checker CVE-2020-5902

Publicado em por

Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface (TMUI) arbitrary file read and command execution vulnerabilities. Os dispositivos BIG-IP, fabricados pela F5 Networks, integram funções como gerenciar tráfego de rede, gerenciamento de

Continuar a ler