Pack Mobile — Android + iOS

Mi automatización para pentesting móvil: mientras otros documentan el paso a paso, yo lo tengo automatizado. Incluye Android (ADB, extracción de APK, Frida, Fridump, Hermes, SSL pinning, certificado Burp, JWT, logcat) e iOS (Frida server, manejo USB).

Historia: años automatizando el flujo completo de análisis móvil para mis auditorías.

#mobile #android #ios #frida #pentest #automatización

MalApiScan

Escáner de API que armé con foco en abuso y malas prácticas.

#python #api #appsec

Miniscan tipo Nmap

Mi escáner de red liviano al estilo Nmap.

#python #red-team #scanning

Mini assessment NIST + phishing

Mi mini evaluación de postura con base NIST y simulación de phishing.

#python #blue-team #phishing

Mitre

Mis utilidades de trabajo con MITRE ATT&CK.

#python #mitre #threat-intel

CIS

Mi apoyo a la verificación de controles CIS.

#python #blue-team #hardening

OWASP vulns

Mis pruebas de vulnerabilidades OWASP en aplicaciones.

#python #appsec #owasp

CVE check

Mi consulta y verificación de CVE.

#python #vulnerabilidades

Audit Burp to Risk

Convierto mis auditorías de Burp en análisis de riesgo con esta utilidad.

#python #burp #pentest

Orquestador PwnDoc

Mi orquestación de reportes de pentest con PwnDoc.

#python #pentest #reportes

DefectDojo

Mi integración y trabajo con DefectDojo para gestión de hallazgos.

#python #appsec #devsecops

Informes pentest

Mi generación y apoyo a informes de pentesting.

#python #pentest #reportes

SCA Grype scan

Mi análisis de composición de software con Grype.

#python #devsecops #sca

SSL Scan

Mi revisión de configuración TLS/SSL.

#python #blue-team #tls

Secretos Scan

Mi detección de secretos expuestos en código.

#python #devsecops #secretos

Cabeceras de Seguridad

Mi revisión de security headers en sitios web.

#python #blue-team #appsec

IP Report

Mi reporte y reputación de direcciones IP.

#python #threat-intel #osint

LinkedIn Resolver

Mi resolvedor de perfiles de LinkedIn para OSINT.

#python #osint #red-team

Conversor Burp XML/JSON a cURL

Convierto peticiones de Burp (XML/JSON) a cURL para repetirlas rápido.

#python #burp #pentest

Conversor Burp XML a OpenAPI

Convierto exportaciones de Burp a especificación OpenAPI.

#python #burp #api

Firebase Audit

Mi auditoría de bases Firebase expuestas.

#python #appsec #cloud

RUT Chileno

Mi validador y generador de RUT chileno para pruebas con datos locales.

#python #chile #testing

Luhn

Mi implementación del algoritmo de Luhn para validar tarjetas en pruebas.

#python #pagos #testing

Análisis de header EML

Mi análisis de cabeceras de correos para phishing e investigación.

#python #phishing #dfir

Extrae correo

Mi extractor de correos para OSINT y enumeración.

#python #osint

Palo Alto

Mis utilidades de trabajo con Palo Alto.

#python #blue-team #firewall

SonarScan demo

Mi demo de escaneo con Sonar para calidad y seguridad de código.

#python #devsecops #sast

PortSwigger MD

Mis apuntes de PortSwigger Web Security Academy.

#appsec #web #apuntes

Google API check

Mi verificación de uso de API de Google.

#python #api #osint

DCode tool

Mi herramienta de rot13 e inversión de strings para análisis.

#python #ctf #crypto

PDF Info

Mi extractor de información y metadatos de PDF.

#python #dfir #osint

DNS CAA

Mi revisión de registros DNS CAA de dominios.

#python #blue-team #dns

URL Link

Mi extractor y análisis de enlaces URL.

#python #osint #phishing