Fsociety un pack de herramientas de Hacking para realizar pruebas de penetración, gracias a el tendrás todos los scripts que un hacker necesita. Funciona con Python 2. Para obtener una versión de Python 3, consulta la versión actualizada en fsociety-team/fsociety
.
Fsociety es una herramienta gratuita y de código abierto disponible en GitHub que se utiliza como herramienta de recopilación de información. Fsociety está acostumbrado a escanear sitios web en busca de información y encontrar vulnerabilidades en sitios web y aplicaciones web.
Fsociety es una de las herramientas más sencillas y útiles para realizar reconocimientos en sitios web y aplicaciones web. La herramienta Fsociety también está disponible para teléfonos Linux, Windows y Android (termux), que está codificada tanto en bash como en Python.
Fsociety proporciona una interfaz de línea de comandos que puedes ejecutar en Kali Linux. Esta herramienta se puede utilizar para obtener información sobre nuestro objetivo (dominio). Podemos apuntar a cualquier dominio usando Fsociety. La consola interactiva proporciona una serie de funciones útiles, como finalización de comandos y ayuda contextual. Fsociety se basa en la serie Mr. Robot.
Menú
- Recopilación de información
- Ataques de contraseña
- Pruebas inalámbricas
- Herramientas de explotación
- Sniffing & Spoofing
- Hackeo web
- Hackeo web privado
- Después de la explotación
- Colaboradores
- Instalar y actualizar
Recopilación de información:
- Nmap
- Setoolkit
- Host To IP
- WPScan
- CMS Scanner
- XSStrike
- Dork – Google Dorks Passive Vulnerability Auditor
- Scan A server’s Users
- Crips
Password Attacks:
- Cupp
- Ncrack
Pruebas inalámbricas:
- Reaver
- Pixiewps
- Bluetooth Honeypot
Herramientas de explotación:
- ATSCAN
- sqlmap
- Shellnoob
- Commix
- FTP Auto Bypass
- JBoss Autopwn
Olfateo y suplantación de identidad:
- Setoolkit
- SSLtrip
- pyPISHER
- SMTP Mailer
Hackeo web:
- Drupal Hacking
- Inurlbr
- WordPress & Joomla Scanner
- Gravity Form Scanner
- File Upload Checker
- WordPress Exploit Scanner
- WordPress Plugins Scanner
- Shell and Directory Finder
- Joomla! 1.5 – 3.4.5 remote code execution
- Vbulletin 5.X remote code execution
- BruteX – Automatically brute force all services running on a target
- Arachni – Web Application Security Scanner Framework
Hackeo web privado:
- Get all websites
- Get joomla websites
- Get wordpress websites
- Control Panel Finder
- Zip Files Finder
- Upload File Finder
- Get server users
- SQli Scanner
- Ports Scan (range of ports)
- Ports Scan (common ports)
- Get server Info
- Bypass Cloudflare
Después de la explotación:
- Shell Checker
- POET
- Weeman
Instalación
Instalación Linux
bash <(wget -qO- https://git.io/vAtmB)
Instalación
Descargar Termux
bash <(wget -qO- https://git.io/vAtmB)
Sigue este vídeo Arif – Tech
Instalación en Windows
Descargar Linux Bash como Cygwin
Descargar Python
Utiliza Google Cloud Console Cloud Shell
gratuito O utilice Ubuntu VPS c9.io