david-botelho-mariano Goto Github PK

analisador-bucket-inteligente

Esta ferramenta foi projetada para automatizar o processo de identificação de documentos sensiveis (CPF, RG, CNH) em buckets da AWS S3.

api-key-leak-analyzer

O objetivo dessa ferramenta é analisar páginas de um site em javascript em busca de api keys expostas.

bulk-leaked-email-checker

Essa ferramenta tem como objetivo utilizar a API do "https://haveibeenpwned.com/API/Key" para consultar quais emails de uma lista de emails esteve em algum vazamento de dados.

check-buckets-indexed-by-bing

Ferramenta que verifica se algum bucket sensível foi indexado pelo buscador bing.

check-robot-flaw-in-ssl

Check SSL robot flaw.

cloud-exploit-compiler

Compile linux and windows exploits in the cloud.

exploit-cve-2023-27564

exploit-cve-2024-25723

ferramenta-hacker-joomla-verificar-vulnerabilidade

Ferramenta pessoal que serve para escanear uma lista de websites à procura de servidores Joomla vulneraveis a execucao de codigo remoto (RCE).

ferramenta-hacker-lfi-exploit

Ferramenta pessoal destinada no auxilio de exploração de falhas de Local File Inclusion (LFI) ou tambem conhecida como directory transversal.

ferramenta-hacker-screenshot-lista-de-alvos

Ferramenta pessoal com a funcao de salvar screenshots de uma lista de paginas no intuito de acelerar o processo de reconhecimento de alvos com o uso do python, e da biblioteca selenium.

find-uncommon-ports

Essa ferramenta foi criada no intuito de percorrer uma lista de domínios e mostrar sempre que uma nova porta inédita for detectada, ou seja, só irá exibir se a número da porta não tiver aparecido antes, ideal para detectar portas incomuns, visto que portas repetidas são ignoradas.

mapeador-inventario-hosts-e-buckets-whitebox

Scripts criados para automatizar o processo de criação do inventário digital (lista de subdomínios e buckets) para estar de acordo com compliance e ter maior controle dos assests.

old-tls-detector

Find TLS 1.0 and 1.1 in a list of subdomains.

red-team-framework

This is a Grapical user interface (GUI) to automate the use of penetration test tools, for example: in reconnaissance mode, with a click you can enumerate domains using Amass, then it will check which hosts are alive and what are the ports open using Nmap, after it will take screenshots of the live websites.