Hola, en este post les dejo el enlace a la hidden wiki

http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xg.../Main_Page

Una herramienta de automatización que escanea subdominios, toma de control de subdominios, luego filtra XSS, SSTI, SSRF y más parámetros de puntos de inyección y escanea automáticamente algunas vulnerabilidades bajas.[/color]

Instalacion
sudo su
apt install git
git clone https://github.com/R0X4R/Garud.git && cd Garud/ && chmod +x garud install.sh && mv garud /usr/bin/ && ./install.sh

Uso

█▀▀ ▄▀█ █▀█ █░█ █▀▄
█▄█ █▀█ █▀▄ █▄█ █▄▀

coded by R0X4R in INDIA with <3

Usage: -d      Objetivo al que quieres scanear (target.com)
Usage: -f      Seleccionar que directorio va ser el output (~/target-output/)
Usage: -t      Agregar amenazas para recibir resultados mas rapidos (default=100)
Usage: -b      Añadir tu servidor XSS para Blind XSS (-b test.xss.ht)
Usage: -x      Excluir dominios fuera del alcance (~/out-domains.txt)

garud -d target.com -f target-output -x except.txt -t 200 -b test.xss.ht

Soluciones a errores a la hora de instalar
Copiar el error y buscarlo en internet para mejorar tu aprendizaje

Este es un Script que usa fuerza bruta para entrar en cuentas de ciertas redes sociales. Solo funciona en Kali Linux.


sudo apt-get install git
git clone https://github.com/TunisianEagles/SocialBox.git
cd SocialBox
chmod +x SocialBox.sh
chmod +x install-sb.sh
./install-sb.sh
./SocialBox.sh

Es mas facil de usar pero igual les recomiendo Hydra

Una secuencia de comandos de Python simple que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas al intentar iniciar sesión en servidores IMAP

Link: https://github.com/rm1984/IMAPLoginTester

Comandos para su uso 

imaplogintester.py [-h] -i INPUT [-o OUTPUT] [-s] [-t SLEEP_TIME] [-T TIMEOUT] [-P SOCKS5_PROXY] [-v]


optional arguments:
  -h, --help            show this help message and exit
  -i INPUT, --input INPUT
                        input file with e-mails and passwords
  -o OUTPUT, --output OUTPUT
                        save successes to output file
  -s, --show-successes  show successes only (no failures)
  -t SLEEP_TIME, --sleep-time SLEEP_TIME
                        set sleep time between tests (in seconds)
  -T TIMEOUT, --timeout TIMEOUT
                        set login requests timeout (in seconds)
  -P SOCKS5_PROXY, --socks5-proxy SOCKS5_PROXY
                        use a SOCKS5 proxy (eg: "localhost:9050")
  -v, --verbose        show verbose messages

Este repositorio contiene la herramienta FragAttacks. Puede probar clientes Wi-Fi y puntos de acceso para detectar ataques de fragmentación y agregación.

Link: https://github.com/vanhoefm/fragattacks

En la parte de abajo del codigo estan las instrucciones de su uso.

git clone https://github.com/FDX100/GOD-KILLER


cd GOD-KILLER

python install.py

Despues de eso podes escribir directamente GOD-KILLER en la Terminal y ya se ejecutaria el script.