Hola Underc0ders, hoy les traigo una pequeña tool dedicada a la auditoría web. Llamada #Pybelt. Creada por Ekultek, Pybelt es una 'navaja suiza' que cuenta con varias características y ellas son:
- +Escáner de puertos.
- +Escaner de inyección SQL
- +Buscador de Dorks
- +Hash Cracker
- +Verificador de algoritmo hash
- +XSS escaner
Su uso es bastante sencillo.
pybelt.py -s http://example.com/php?id=2
correra el scanner para SQLi
pybelt.py -d filetype:example
empezará a buscar el Dork intrududido en google.
pybelt.py -c 9a8b1b7eee229046fc2701b228fc2aff:all
Intentará crackear la hash utilizando todos los algoritmos.
pybelt.py -v 9a8b1b7eee229046fc2701b228fc2aff
Verificará de que tipo se trata el hash introducido
pybelt.py -f
Buscará proxies disponibles
pybelt.py -x http://example.com/php?=id1
buscará vulnearbilidades XSS en la URL
La verdad me parece muy buena bastante completa. Pueden descargar o aportar al codigo en github Los enlaces son solo para miembros.
Registrate o
iniciá sesión
