Aplicaciones Web

-CutyCapt es una pequeña utilidad de línea de comandos multiplataforma para capturar renderizado WebKit de una página web en una variedad de formatos vectoriales y de mapa de bits, incluyendo SVG, PDF, PS, PNG, JPEG, TIFF, GIF, y BMP. -CutyCapt fue escrito por Bjorn Hohrmann Sintaxis CutyCapt –url=http://www.kalilinux.foroactivo.com/ –out=localfile.png Opciones –help Imprimir esta página de […]

Vamos a ver como funciona vega en modo proxy Proxy El proxy para interceptar está situado entre el navegador y el servidor de web hosting de la aplicación. El proxy puede mirar dentro de todas las solicitudes que vienen desde el navegador y todas las respuestas que se devuelven desde el servidor. Vega también puede […]

ua-tester esta diseñada para comprobar automáticamente si una URL especifica esta usando una lista Standar o No-Standar User-Agent proporcionada por el usuario (1 por línea). Los resultados de estos controles se trasladan tanto a los usuarios para su posterior análisis manual donde se requiera. Este lanzamiento hace un análisis completo de los encabezados y listas […]

A través de una interfaz de línea de comandos, se puede recuperar la base de datos (s) estructura, inyectar sus propias consultas SQL (aunque sean complejas), descargar archivos desde el servidor Web, el sitio web para rastrear directorios escribibles, cargar y controlar una puerta trasera, clonar la base de datos (s), y más … sqlsus […]

El objetivo principal de sqlninja es conseguir acceso interactivo a nivel de sistema operativo en el servidor remoto DB y para utilizarlo como un punto de apoyo en la red de destino. Como una característica experimental, también puedes explotar las vulnerabilidades de inyección SQL en aplicaciones web que utilizan Microsoft SQL Server como back-end. En […]

BBQSQL es un framework de inyección SQL diseñada específicamente para ser hiper rápido, diagnóstico base de datos, fácil de configurar y fácil de modificar. La herramienta es muy eficaz en la explotación de un determinado tipo de fallo de inyección SQL conocida como ciega / inyección SQL semi-ciego. Al realizar las evaluaciones de seguridad de […]

Esta aplicación se utiliza para identificar la versión de una aplicación web, la aplicación puede ser un foro en la web, blog o phpmyadmin. Lo importante a destacar en este tipo de aplicaciones es que hay muchas hazañas a disposición del público para las diferentes versiones de las aplicaciones. Una vulnerabilidad en una aplicación web […]

Powerfuzzer es un fuzzer web altamente automatizado y totalmente personalizable (aplicación fuzzer basada en protocolo HTTP ) en base a muchas otras fuzzers Open Source disponibles y la información recopilada de varios recursos de seguridad y sitios web. Fue diseñado para ser fácil de usar, moderno, eficaz y working.Currently, es capaz de identificar estos problemas, […]