Sniffer RawCap

RawCap é um sniffer para o Windows que usa sockets raw. Características: – Pode rastrear qualquer interface que tem um endereço IP, incluindo 127.0.0.1 (localhost/loopback) – RawCap.exe tem apenas 17 kB – Nenhuma biblioteca externa ou DLL é necessário a não ser .NET Framework 2.0 – Não requer instalação, basta baixar e executar o RawCap.exe [...]

Web Security Dojo – Training Environment For Web Application Security

Web Security Dojo é open source, independente do ambiente de formação para os testes de penetração Web Application Security. Tools + Targets = Dojo O quê? Diversas ferramentas de segurança de aplicações web e aplicações web de teste vulneráveis foram adicionados a uma instalação limpa do Ubuntu v9.10. Por quê? O Web Security Dojo é [...]

Vicnum – Lightweight Vulnerable Web Application

Vicnum é uma aplicação web flexível e vulnerável que demonstra problemas de segurança comuns na Web, tais como cross site scripting, injeções de SQL, e falha de sessões. O programa é especialmente útil para os auditores de TI aprimorar suas habilidades de segurança web e criação de “capture the flag” tipo de exercícios. Sendo um [...]

Ncrack – High Speed Network Authentication Cracking Tool

Ncrack é um software de autenticação de rede de alta velocidade. Foi desenvolvido para ajudar as empresas a proteger as suas redes de forma proativa, testar todos os seus hosts e dispositivos de rede para senhas fracas. Os profissionais de segurança dependem também do Ncrack quando existe auditoria em seus clientes. Ncrack foi desenvoldio através [...]

WebRaider – Automated Web Application Exploitation Tool

WebRaider é um plugin baseado em ferramenta web que se concentra a exploração de aplicação para obter uma shell a partir de múltiplos alvos ou ponto de injeção. Idéia deste ataque é muito simples. Conseguir um shell reverso de uma injeção de SQL com um pedido, sem usar um canal extra, como TFTP, FTP para [...]

SAHI – Web Automation & Application Security Testing Tool

Sahi é uma ferramenta de automação para teste de aplicativos web. Sahi injeta javascript em páginas da Web usando um proxy e ajuda a automatizar as aplicações web. Sahi é uma ferramenta amigável. Abstrai as maiores dificuldades que os testadores tem ao automatizar aplicativos web. Algumas das características mais marcantes incluem um excenelte gravador, e [...]

Flint – Web-based Firewall Rule Scanner

O Flint verifica os firewalls, rapidamente calcula o efeito de todas as regras de configuração e, em seguida mostra seus problemas, com ele você pode: * CLEAN UP RUSTY CONFIGURATIONS – algumas regras que não podem coincidir com o tráfego. * ERADICATE LATENT SECURITY PROBLEMS – diminui as regras excessivamente permissivas * SANITY CHECK CHANGES [...]

PenTBox – Penetration Testing Security Suite

PenTBox é um pacote de segurança, ferramentas orientadas para as redes e sistemas. Programado em Ruby e orientada para os sistemas GNU/Linux, mas compatível com Windows, MacOS e todos os sistemas onde se trabalha com Ruby. É livre, licenciado sob GNU/GPLv3. Ferramentas de criptografia * Base64 Encoder e Decoder * Multi-Digest (MD5, SHA1, SHA256, SHA384, [...]

Burp Suite: Attack web applications

Burp Proxy, Burp Spider, Burp Scanner, Burp Intruder, Burp Repeater, Burp Sequencer, Burp Decoder, Burp Comparer são as ferramentas que estão incluídas no pacote integrado. Destes, Burp Intruder é um dos meus favoritos. Você pode usar essa ferramenta para realizar as seguintes tarefas: SQL injection, cross-site scripting, buffer overflows, path traversal, manipulate request parameters, exploit [...]

Havij 1.06 – Advanced SQL Injection Tool

Recursos: Data Bases: MsSQL 2000/2005 with error, MsSQL 2000/2005 no error, MySQL, Oracle, MsAccess Find admin page Getting Information Getting Tables, Columns, Data Command Executation (mssql only) Reading Files (mysql only) insert/update/delete data Proxy support Guessing tables and columns in mysql<5 Fast getting tables and columns for mysql. Checking different injection syntaxes. Changing http headers [...]