28611 matches found
burpflow
BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...
CVE-2026-88899
CVE-2026-88899 - Knowns 0.30.0 인증되지 않은 헤더 주입으로 AI 에이전트가 호스트 파일시스템에 무제한 접근 가능 개요 Knowns의 내장 OpenCode AI 에이전트 데몬용 리버스 프록시internal/server/server.go와 관련하여 부적절한 권한 부여 및 헤더 스푸핑 취약점이 보고되었습니다. 보고서에 따르면, 로컬 OpenCode 데몬으로 HTTP 요청을 프록시할 때 프록시가 x-opencode-directory 요청 헤더와 ?directory 쿼리 파라미터를 무조건 덮어쓰지 못했습니다. ...
matchlock
Matchlock Expérimental : Ce projet est encore en développement actif et peut subir des changements majeurs. Matchlock est un outil en ligne de commande CLI pour exécuter des agents IA dans des micro-VM éphémères – avec une liste blanche réseau, une injection de secrets via un proxy MITM et un...
psc
PortShellCrypter -- PSC Ce projet - ainsi que son projet frère crash - fait partie de mon ensemble d'outils anti-censure qui permet de mettre en place des shells cryptés entièrement fonctionnels et du forwarding TCP/UDP dans des environnements de censure hostiles. Il est également utile en...
Reel
Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...
thermoptic
thermoptic "Не верю, термооптический камуфляж!" Что это? Это HTTP-прокси, предназначенный для обхода сервисов, использующих фингерпринтинг, такой как JA4+, для блокировки определённых HTTP-клиентов. Используя этот прокси, вы можете применять свои любимые HTTP-клиенты, такие как curl, и при этом...
DllShimmer
DllShimmer Легко используйте DLL-хиджикинг в своих целях. Внедряйте бэкдор в любую функцию любой DLL, не нарушая нормальную работу процесса. Как это работает DllShimmer анализирует исходную DLL и извлекает информацию об экспортируемых функциях имя, порядковый номер и сведения о форвардинге. На...
evilwaf
EvilWAF 는 승인된 보안 테스트를 위해 설계된 고급 투명 MITM 방화벽 우회 프록시이자 심층 WAF 취약점 스캐너입니다. 전송 계층에서 작동합니다 — 도구의 페이로드, 쿠키 또는 헤더를 건드리지 않습니다. --proxy를 지원하는 모든 도구ffuz, sqlmap, nuclei 등와 함께 작동합니다. 기능 프록시 및 우회 투명 MITM 프록시 — --proxy를 지원하는 모든 도구와 함께 작동합니다. 도구 측 설정이 전혀 필요 없습니다. TCP 핑거프린트 회전 — 요청마다 TCP 스택 옵션을 회전시켜 동작 기반 탐지를...
cve-2026-49352-poc
CVE-2026-49352 — 9router Hardcoded JWT Secret Authentication Bypass Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-49352 is a vulnerability in 9router, a self-hosted Node.js/Next.js...
oauth2-proxy
OAuth2 Proxy — это гибкий инструмент с открытым исходным кодом, который может выступать как в роли автономного обратного прокси, так и в роли middleware-компонента, интегрируемого в существующие настройки обратного прокси или балансировщика нагрузки. Он предоставляет простой и безопасный способ...
hyperfox
Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...
hyperfox
Hyperfox Hyperfox1 est un outil d'audit de sécurité qui proxy et enregistre le trafic HTTP et HTTPS entre deux points. Installation Vous pouvez installer la dernière version de hyperfox dans /usr/local/bin avec la commande suivante nécessite des privilèges administrateur : curl -sL...
HTTPoxyScan
HTTPoxy Exploit Scanner by 1N3 @CrowdShield https://crowdshield.com Last Updated: 20160720 ABOUT: PoC/Exploit scanner to scan common CGI files on a target URL for the HTTPoxy vulnerability. Httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments...
BDFProxy
New version of BDFProxy is out! Only to sponsors! Get access here: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 For security professionals and researchers only...
Simulation_CVE-2024-46256
CVE-2024-46256 & CVE-2024-46257 – PoC Simulation Overview This repository contains a step-by-step, image-backed Proof of Concept PoC simulating two vulnerabilities in Nginx Proxy Manager that enable OS Command Injection, leading to Remote Code Execution RCE after authentication. Affected product:...
muraena
Muraena — это почти прозрачный обратный прокси-сервер, предназначенный для автоматизации фишинговых и пост-фишинговых действий. Инструмент заново реализует 15-летнюю идею использования кастомного обратного прокси-сервера для динамического взаимодействия с целевым источником, а не для поддержки и...
multitor
multitor Créez plusieurs instances TOR avec équilibrage de charge. Description • Introduction • Utilisation • Paramètres • Prérequis • Docker • Autres • Licence • Wiki Description Fournit un point d'accès unique pour les clients. Prend en charge HAProxy , le protocole socks et les serveurs...
GHSA-6W6G-HM98-MHGM vulnerabilities
Vulnerabilities for packages: komodo, sccache, ntpd-rs, apollo-router, linkerd2-proxy...
