Herramientas

Herramientas de Websec

Software libre y utilidades que hemos publicado para la comunidad.

Panoptic

Ocasionalmente, durante una prueba de penetración, encuentro una vulnerabilidad de tipo LFI que no se puede convertir a un RFI fácilmente y ser exploitado. Esta puede ser una vulnerabilidad muy frustrante para escalar tu acceso cuando no tienes una buena base de datos de las ubicaciones predeterminadas de configuraciones conocidas, registros u otros archivos importantes. Fue a partir de esta frustración que nació Panoptic. Con la colaboración y la ayuda inestimable de Miroslav Stampar, escribimos una herramienta que busca archivos comúnmente conocidos a través de vulnerabilidades LFI.

Sitio GitHub

Mac2WepKey

En 2011 Humberto Ochoa, investigador de Websec, encontró el algoritmo para generar la llave inalámbrica de fábrica de los ruteadores Huawei HG5X00. Estos ruteadores son muy populares en México. Mac2WepKey para Android es un escaner de redes inalámbricas que detecta redes Huawei vulnerables a la predcción de su clave inalámbrica de fábrica. Existen varias herramientas para realizar esto, todas son basadas en nuestro algoritmo.

Sitio GitHub iOS Android

Routerpwn

Routerpwn.com es una aplicación web que facilita la explotación de vulnerabilidades en ruteadores caseros. Compilación de exploits locales y remotos en formato listo para correr. Programado en Javascript y HTML optimizado para dispositivos móviles. Un solo archivo para poder descargarlo y acceder sin conexión a internet. Puedes cambiar la IP a la cual se atacará dando click en el link que dice [IP] a un lado del exploit. Para ver más información del exploit como el advisory completo y el autor puedes dar click en el link [+]

Sitio YouTube Android

SQLiKB

Roberto Salgado publicó una guía para realizar ataques de inyección SQL. Es considerada una de las referencias más completas sobre el tema. Cubre los motores MSSQL, MySQL y Oracle. Contiene ejemplos prácticos que van desde la detección de la inyección hasta la evasión de WAF/IDS.

Sitio

IP2Hosts

IP2Hosts es una aplicación para auditores de seguridad informática que ayuda en la etapa de enumeración/descubrimiento de objetivos. La aplicación regresa una lista de nombres de dominio que apuntan a la misma IP. Esto es muy útil cuando se trabaja con protocolos como HTTP que regresan diferentes aplicaciones o contenido dependiendo de el nombre del host.