¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!
IntruderPayloads — Una colección de payloads de Burpsuite Intruder, payloads de BurpBounty, listas de fuzzing, cargas de archivos maliciosos y metodologías y listas de verificación de pentesting web. | Kitploit
Una colección de payloads de Burpsuite Intruder, payloads de BurpBounty, listas de fuzzing, cargas de archivos maliciosos y metodologías y listas de verificación de pentesting web.
Una colección de payloads de Intruder de Burpsuite, payloads de BurpBounty (https://github.com/wagiro/BurpBounty), listas de fuzzing y metodologías de pentesting. Para descargar todos los repositorios de terceros, ejecute install.sh en el mismo directorio de la carpeta IntruderPayloads.
Descubrimiento/Reconocimiento de Motores de Búsqueda IG-002
Identificar puntos de entrada de la aplicación IG-003
Pruebas de huella digital de la aplicación web IG-004
Descubrimiento de aplicaciones IG-005
Análisis de códigos de error IG-006
Pruebas SSL/TLS (Versión SSL, Algoritmos, Longitud de clave, Validez del certificado digital) - Debilidad SSL CM‐001
Pruebas de Listener de Base de Datos - Listener de BD débil CM‐002
Pruebas de Gestión de Configuración de Infraestructura - Debilidad en la gestión de configuración de infraestructura CM‐003
Pruebas de Gestión de Configuración de Aplicaciones - Debilidad en la gestión de configuración de aplicaciones CM‐004
Pruebas de manejo de extensiones de archivo - Manejo de extensiones de archivo CM‐005
Archivos antiguos, de respaldo y no referenciados - Archivos antiguos, de respaldo y no referenciados CM‐006
Interfaces de administración de infraestructura y aplicaciones - Acceso a interfaces de administración CM‐007
Pruebas de métodos HTTP y XST - Métodos HTTP habilitados, XST permitido, Verbo HTTP CM‐008
Transporte de credenciales a través de un canal cifrado - Transporte de credenciales a través de un canal cifrado AT-001
Pruebas de enumeración de usuarios - Enumeración de usuarios AT-002
Pruebas de cuenta de usuario adivinable (Diccionario) - Cuenta de usuario adivinable AT-003
Pruebas de fuerza bruta - Fuerza bruta de credenciales AT-004
Pruebas de omisión del esquema de autenticación - Omisión del esquema de autenticación AT-005
Pruebas de recordar contraseña vulnerable y restablecimiento de contraseña - Recordar contraseña vulnerable, restablecimiento de contraseña débil AT-006
Pruebas de cierre de sesión y gestión de caché del navegador - - Función de cierre de sesión no implementada correctamente, debilidad de caché del navegador AT-007
Pruebas de CAPTCHA - Implementación débil de Captcha AT-008
Pruebas de autenticación multifactor - Autenticación multifactor débil AT-009
Pruebas de condiciones de carrera - Vulnerabilidad de condiciones de carrera AT-010
Pruebas de esquema de gestión de sesiones - Omisión del esquema de gestión de sesiones, Token de sesión débil SM-001
Pruebas de atributos de cookies - Las cookies no se establecen como ‘HTTP Only’, ‘Secure’ y sin validez temporal SM-002
Pruebas de fijación de sesión - Fijación de sesión SM-003
Pruebas de variables de sesión expuestas - Variables de sesión sensibles expuestas SM-004
Pruebas de CSRF - CSRF SM-005
Pruebas de Path Traversal - Path Traversal AZ-001
Pruebas de omisión del esquema de autorización - Omisión del esquema de autorización AZ-002
Pruebas de escalada de privilegios - Escalada de privilegios AZ-003
Pruebas de lógica de negocio - Lógica de negocio evitable BL-001
Pruebas de Cross Site Scripting reflejado - XSS reflejado DV-001
Pruebas de Cross Site Scripting almacenado - XSS almacenado DV-002
Pruebas de Cross Site Scripting basado en DOM - DOM XSS DV-003
Pruebas de Cross Site Flashing - Cross Site Flashing DV-004
Inyección SQL - Inyección SQL DV-005
Inyección LDAP - Inyección LDAP DV-006
Inyección ORM - Inyección ORM DV-007
Inyección XML - Inyección XML DV-008
Inyección SSI - Inyección SSI DV-009
Inyección XPath - Inyección XPath DV-010
Inyección IMAP/SMTP - Inyección IMAP/SMTP DV-011
Inyección de código - Inyección de código DV-012
Ejecución de comandos del SO - Ejecución de comandos del SO DV-013
Desbordamiento de búfer - Desbordamiento de búfer DV-014
1n3/intruderpayloads
