Pybelt - Una navaja suiza para pentest

Hola Underc0ders, hoy les traigo una pequeña tool dedicada a la auditoría web. Llamada #Pybelt. Creada por Ekultek, Pybelt es una 'navaja suiza' que cuenta con varias características y ellas son:

• +Escáner de puertos.
• +Escaner de inyección SQL
• +Buscador de Dorks
• +Hash Cracker
• +Verificador de algoritmo hash
• +XSS escaner

Su uso es bastante sencillo.

pybelt.py -s http://example.com/php?id=2

correra el scanner para SQLi

pybelt.py -d filetype:example

empezará a buscar el Dork intrududido en google.

pybelt.py -c 9a8b1b7eee229046fc2701b228fc2aff:all

Intentará crackear la hash utilizando todos los algoritmos.

pybelt.py -v 9a8b1b7eee229046fc2701b228fc2aff

Verificará de que tipo se trata el hash introducido

pybelt.py -f

Buscará proxies disponibles

pybelt.py -x http://example.com/php?=id1

buscará vulnearbilidades XSS en la URL



La verdad me parece muy buena bastante completa. Pueden descargar o aportar al codigo en github You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Gracias, me interesa la parte de XSS...


Saludos!