machine1337/hackguardEscáner rápido de vulnerabilidades en aplicaciones web escrito en python3
ESCÁNER RÁPIDO DE VULNERABILIDADES EN APLICACIONES WEB
1. Asegúrate de que python3 esté instalado en windows o en Linux
2. Para Windows: python -m pip install -r requirements.txt
3. Para Linux: python3 -m pip install -r requirements.txt
1. Para usuarios de Linux:
a) git clone https://github.com/machine1337/hackguard.git
b) cd hackguard
c) python3 -m pip install -r requirements.txt
2. Para usuarios de Windows:
a) Descarga python3 en windows e instálalo
b) git clone https://github.com/machine1337/hackguard.git
c) python -m pip install -r requirements.txt
1. python3 main.py
2. Elige de las opciones dadas: 1 o 2
3. Asegúrate de que tu dominio se vea como (site.com)
1. En la carpeta de payloads, puedes reemplazar los payloads predeterminados con
tus propios payloads personalizados, pero los nombres de archivo de los payloads predeterminados no deben cambiarse.
1. INFORMACIÓN DEL DOMINIO WEB (IP, PROTOCOLO, DETECCIÓN DE CMS, DETECCIÓN DE SERVIDOR, DETECCIÓN DE WAF)
2. BUSCADOR DE RUTAS SENSIBLES
3. ESCANEOS DE MALA CONFIGURACIÓN/SENSIBLES (WORDPRESS, JOOMLA, DRUPAL, PHPMYADMIN)
4. ESCANEO DE PUERTOS Y BÚSQUEDA DE EXPLOITS
5. EXTRACCIÓN DE URLS DE JAVASCRIPT
6. OBTENCIÓN DE URLS DE ARCHIVOS PÚBLICOS
7. FILTRADO DE URLS PARA REDIRECCIÓN ABIERTA
8. FILTRADO DE URLS PARA CROSS SITE SCRIPTING
9. FILTRADO DE URLS PARA INCLUSIÓN DE ARCHIVOS LOCALES
10. FILTRADO DE URLS PARA INYECCIÓN SQL
11. PRUEBA DE MALA CONFIGURACIÓN CORS
12. PRUEBA DE VULNERABILIDAD DE CLICKJACKING
13. PRUEBA DE VULNERABILIDAD DE INYECCIÓN SQL
14. PRUEBA DE VULNERABILIDAD DE REDIRECCIÓN ABIERTA
15. PRUEBA DE VULNERABILIDAD DE INCLUSIÓN DE ARCHIVOS LOCALES
16. PRUEBA DE VULNERABILIDAD DE CROSS SITE SCRIPTING
17. FUERZA BRUTA DE DIRECTORIOS
1. Windows
2. Sistemas operativos basados en Linux
1. Se agregarán funciones de Auto-Exploit.
2. se hará más confiable.
3. y así sucesivamente...
Grupo de Telegram: https://t.me/machine1337