Pinned Repositories
analisador-bucket-inteligente
Esta ferramenta foi projetada para automatizar o processo de identificação de documentos sensiveis (CPF, RG, CNH) em buckets da AWS S3.
api-key-leak-analyzer
O objetivo dessa ferramenta é analisar páginas de um site em javascript em busca de api keys expostas.
bulk-leaked-email-checker
Essa ferramenta tem como objetivo utilizar a API do "https://haveibeenpwned.com/API/Key" para consultar quais emails de uma lista de emails esteve em algum vazamento de dados.
Check-ROBOT-flaw-in-SSL
Check SSL robot flaw.
exploit-CVE-2024-25723
Ferramenta-hacker-Joomla-verificar-vulnerabilidade
Ferramenta pessoal que serve para escanear uma lista de websites à procura de servidores Joomla vulneraveis a execucao de codigo remoto (RCE).
Ferramenta-hacker-LFI-exploit
Ferramenta pessoal destinada no auxilio de exploração de falhas de Local File Inclusion (LFI) ou tambem conhecida como directory transversal.
Ferramenta-hacker-screenshot-lista-de-alvos
Ferramenta pessoal com a funcao de salvar screenshots de uma lista de paginas no intuito de acelerar o processo de reconhecimento de alvos com o uso do python, e da biblioteca selenium.
Old-TLS-detector
Find TLS 1.0 and 1.1 in a list of subdomains.
Red-Team-Framework
This is a Grapical user interface (GUI) to automate the use of penetration test tools, for example: in reconnaissance mode, with a click you can enumerate domains using Amass, then it will check which hosts are alive and what are the ports open using Nmap, after it will take screenshots of the live websites.
david-botelho-mariano's Repositories
david-botelho-mariano/exploit-CVE-2024-25723
david-botelho-mariano/Ferramenta-hacker-screenshot-lista-de-alvos
Ferramenta pessoal com a funcao de salvar screenshots de uma lista de paginas no intuito de acelerar o processo de reconhecimento de alvos com o uso do python, e da biblioteca selenium.
david-botelho-mariano/analisador-bucket-inteligente
Esta ferramenta foi projetada para automatizar o processo de identificação de documentos sensiveis (CPF, RG, CNH) em buckets da AWS S3.
david-botelho-mariano/api-key-leak-analyzer
O objetivo dessa ferramenta é analisar páginas de um site em javascript em busca de api keys expostas.
david-botelho-mariano/bulk-leaked-email-checker
Essa ferramenta tem como objetivo utilizar a API do "https://haveibeenpwned.com/API/Key" para consultar quais emails de uma lista de emails esteve em algum vazamento de dados.
david-botelho-mariano/check-buckets-indexed-by-bing
Ferramenta que verifica se algum bucket sensível foi indexado pelo buscador bing.
david-botelho-mariano/Check-ROBOT-flaw-in-SSL
Check SSL robot flaw.
david-botelho-mariano/Ferramenta-hacker-Joomla-verificar-vulnerabilidade
Ferramenta pessoal que serve para escanear uma lista de websites à procura de servidores Joomla vulneraveis a execucao de codigo remoto (RCE).
david-botelho-mariano/Ferramenta-hacker-LFI-exploit
Ferramenta pessoal destinada no auxilio de exploração de falhas de Local File Inclusion (LFI) ou tambem conhecida como directory transversal.
david-botelho-mariano/find-uncommon-ports
Essa ferramenta foi criada no intuito de percorrer uma lista de domínios e mostrar sempre que uma nova porta inédita for detectada, ou seja, só irá exibir se a número da porta não tiver aparecido antes, ideal para detectar portas incomuns, visto que portas repetidas são ignoradas.
david-botelho-mariano/Old-TLS-detector
Find TLS 1.0 and 1.1 in a list of subdomains.
david-botelho-mariano/Red-Team-Framework
This is a Grapical user interface (GUI) to automate the use of penetration test tools, for example: in reconnaissance mode, with a click you can enumerate domains using Amass, then it will check which hosts are alive and what are the ports open using Nmap, after it will take screenshots of the live websites.
david-botelho-mariano/cloud-exploit-compiler
Compile linux and windows exploits in the cloud.
david-botelho-mariano/exploit-CVE-2023-27564
david-botelho-mariano/mapeador-inventario-hosts-e-buckets-whitebox
Scripts criados para automatizar o processo de criação do inventário digital (lista de subdomínios e buckets) para estar de acordo com compliance e ter maior controle dos assests.