Sniffer RawCap

RawCap é um sniffer para o Windows que usa sockets raw. Características: – Pode rastrear qualquer interface que tem um endereço IP, incluindo 127.0.0.1 (localhost/loopback) – RawCap.exe tem apenas 17 kB – Nenhuma biblioteca externa ou DLL é necessário a não ser .NET Framework 2.0 – Não requer instalação, basta baixar e executar o RawCap.exe [...]

DAVTest – WebDAV Vulnerability Scanning (Scanner) Tool

DAVTest ajuda a testar o seu servidor. DAVTest tenta carregar arquivos de teste de vários tipos de extensão por exemplo (“. php” ou “.txt”), verifica se os arquivos foram carregados com sucesso e, em seguida, se pode executa-los no servidor. Também permite fazer o upload dos arquivos como arquivos de texto e, em seguida, tentar [...]

skipfish – Automated Web Application Security Reconnaissance Tool

A segurança da Internet é de suma importância para o Google, ajudando os desenvolvedores a construir aplicações seguras, confiáveis, é uma parte importante da equação. projetos para alcançar esse objetivo, o Google lançou como Ratproxy, um instrumento de avaliação de segurança passiva. O mais recente é que eles anunciaram uma nova ferramenta chamada skipfish, opensource, [...]

Burp Suite: Attack web applications

Burp Proxy, Burp Spider, Burp Scanner, Burp Intruder, Burp Repeater, Burp Sequencer, Burp Decoder, Burp Comparer são as ferramentas que estão incluídas no pacote integrado. Destes, Burp Intruder é um dos meus favoritos. Você pode usar essa ferramenta para realizar as seguintes tarefas: SQL injection, cross-site scripting, buffer overflows, path traversal, manipulate request parameters, exploit [...]

Havij 1.06 – Advanced SQL Injection Tool

Recursos: Data Bases: MsSQL 2000/2005 with error, MsSQL 2000/2005 no error, MySQL, Oracle, MsAccess Find admin page Getting Information Getting Tables, Columns, Data Command Executation (mssql only) Reading Files (mysql only) insert/update/delete data Proxy support Guessing tables and columns in mysql<5 Fast getting tables and columns for mysql. Checking different injection syntaxes. Changing http headers [...]

SA Exploiter

SA Exploiter é a mais avançada ferramenta de injeção de GUI SQL. Se trata de copiar/colar do shellcode ou usando o seu próprio (exe), o método de entrega binário não é limitada pela depuração do Windows para 64k como muitas outras ferramentas. Ele automatiza muitas outras tarefas de exploração e é projetado para Windows. Download: [...]

inSSIDer v1.2.3.1014 – Wi-Fi network scanner para Windows

inSSIDer é um scanner de rede Wi-Fi gratuito para o Windows Vista e Windows XP. O que é inSSIDer? * Use o Windows Vista e Windows XP 64-bit. * Utiliza o Native Wi-Fi API. * Grupo de endereço MAC, SSID, Channel, RSSI e “Time Last Seen.” * Compatível com a maioria dos dispositivos GPS (NMEA [...]

PMD – Java Source Code Scanner

Um scanner em Java, com seu código fonte, ótima ferramenta para aprendizado. PMD escaneia o código fonte Java e olha para problemas potenciais, como: * Possíveis bugs – empty try/catch/finally/switch statements * Dead code – unused local variables, parameters and private methods * Códigos – wasteful String/StringBuffer usage * Expressões – unnecessary if statements, for [...]

Softwares segurança TOP 10

1- SPIKE Proxy É uma ferramenta de nível profissional para a procura de vulnerabilidades em aplicações web. SPIKE Proxy cobre o básico, como SQL Injection e cross-site scripting, mas é completamente aberto “Python”, a infraestrutura permite que os usuários avançados personalizá-lo. SPIKE Proxy está disponível para Linux e Windows. 2- WebScarab WebScarab é uma estrutura [...]

DirBuster : Web Application Brute Force

DirBuster, é uma aplicação Java multi threaded. Com os seguintes recursos: * Multi threaded em mais de 2800 pedidos/seg * Funciona através de HTTP e HTTPS * Scan para ambos os diretórios e arquivos * Scan em diretórios que encontrar * Capaz de executar uma lista com brute force * DirBuster pode ser iniciado em [...]