WebRaider – Automated Web Application Exploitation Tool

WebRaider é um plugin baseado em ferramenta web que se concentra a exploração de aplicação para obter uma shell a partir de múltiplos alvos ou ponto de injeção. Idéia deste ataque é muito simples. Conseguir um shell reverso de uma injeção de SQL com um pedido, sem usar um canal extra, como TFTP, FTP para [...]

keimpx – Open Source SMB Credential Scanner

keimpx é uma ferramenta open source, liberado sob uma versão modificada do Apache License 1.1. Ele pode ser usado para checar rapidamente para a utilidade das credenciais através de uma rede mais SMB. As credenciais podem ser: * Combinação de usuário e senha em texto puro. * Combinação de usuário hash/NTLM. * Combinação da sessão [...]

SAHI – Web Automation & Application Security Testing Tool

Sahi é uma ferramenta de automação para teste de aplicativos web. Sahi injeta javascript em páginas da Web usando um proxy e ajuda a automatizar as aplicações web. Sahi é uma ferramenta amigável. Abstrai as maiores dificuldades que os testadores tem ao automatizar aplicativos web. Algumas das características mais marcantes incluem um excenelte gravador, e [...]

DirBuster : Web Application Brute Force

DirBuster, é uma aplicação Java multi threaded. Com os seguintes recursos: * Multi threaded em mais de 2800 pedidos/seg * Funciona através de HTTP e HTTPS * Scan para ambos os diretórios e arquivos * Scan em diretórios que encontrar * Capaz de executar uma lista com brute force * DirBuster pode ser iniciado em [...]