Pybelt - Una navaja suiza para pentest

Hola Underc0ders, hoy les traigo una pequeña tool dedicada a la auditoría web. Llamada #Pybelt. Creada por Ekultek, Pybelt es una 'navaja suiza' que cuenta con varias características y ellas son:

• +Escáner de puertos.
• +Escaner de inyección SQL
• +Buscador de Dorks
• +Hash Cracker
• +Verificador de algoritmo hash
• +XSS escaner

Su uso es bastante sencillo.

pybelt.py -s http://example.com/php?id=2

correra el scanner para SQLi

pybelt.py -d filetype:example

empezará a buscar el Dork intrududido en google.

pybelt.py -c 9a8b1b7eee229046fc2701b228fc2aff:all

Intentará crackear la hash utilizando todos los algoritmos.

pybelt.py -v 9a8b1b7eee229046fc2701b228fc2aff

Verificará de que tipo se trata el hash introducido

pybelt.py -f

Buscará proxies disponibles

pybelt.py -x http://example.com/php?=id1

buscará vulnearbilidades XSS en la URL



La verdad me parece muy buena bastante completa. Pueden descargar o aportar al codigo en github No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Gracias, me interesa la parte de XSS...


Saludos!