Nipper es herramienta de seguridad, utilizada para comprobar la seguridad de sitios web del tipo CMS (Content Management System), especialmente si son las plataformas más utilizadas como WordPress, Drupal, Joomla , Blogger, Magento, Concrete5, VBulletin.
Nipper Toolkit Web Scan realiza escaneos generales del sitio web, extrayendo la información mas importante (NO PASSWORDS)
Actualmente cuenta Nipper cuenta con mas de 15 módulos distintos, para recopilar información acerca de un URL en específica y su interfaz esta realizada con Material Design,y ha sido pensada para que tan solo con unos “toques” extraerías gran parte de su información, agrandes rasgos una herramienta mágica y automatizada
Estos son los modulos de Nipper:
- IP Server: Identifica la dirección de IP de un URL especifica.
- CMS Detect & Version: Detecta y identifica la versión y el sistema de CMS.
- DNS Lookup: Obtén la información de los DNS de una URL.
- Nmap ports IP SERVER: Escanea los puertos de un sitio web.
- Enumeration Users: Enumeración de usuario WordPress.
- Enumeration Plugins: Enumeración de Plugins WordPress.
- Find Exploit Core CMS: Búsqueda de vulnerabilidades en núcleo de CMS.
- Find Exploit DB: Busqueda de vulnerabilidades en exploit-db.com.
- CloudFlare Resolver: Identifica la verdadera dirección de IP.
- Identificación de Theme: Descubre e Identifica el tema de WordPress de un sitio web.
- Detección de CMS Avanzado
- Ataque de Fuerza Bruta ( WordPress )
- CMS Detect & Version: Detecta y identifica la versión y el sistema de CMS.
- DNS Lookup: Obtén la información de los DNS de una URL.
- Nmap ports IP SERVER: Escanea los puertos de un sitio web.
- Enumeration Users: Enumeración de usuario WordPress.
- Enumeration Plugins: Enumeración de Plugins WordPress.
- Find Exploit Core CMS: Búsqueda de vulnerabilidades en núcleo de CMS.
- Find Exploit DB: Busqueda de vulnerabilidades en exploit-db.com.
- CloudFlare Resolver: Identifica la verdadera dirección de IP.
- Identificación de Theme: Descubre e Identifica el tema de WordPress de un sitio web.
- Detección de CMS Avanzado
- Ataque de Fuerza Bruta ( WordPress )
Sin duda una app para smartphone que no debe faltar en tu colección y que puede ser de mucha utilidad. En lo personal esta app no funciona del todo bien en dispositivos de gama baja pues tiende a cerrarse y los procesos de carga, por ejemplo de Nmap son muy tardados.
Nota:
Tanto como el creador de este post como D´C0D3 y sus respectivos creadores no se hacen responsable del mal uso que se le pueda dar.
Puedes descargar esta app desde GooglePlay:
https://play.google.com/store/apps/details?id=com.websecuritydev.nipper
by. Drok3r
Comentarios
Publicar un comentario