put2win

put2win Скрипт для автоматизации эксплуатации HTTP-метода PUT для получения оболочки. Установка git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Использование Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g...

scripts-and-tools

Скрипты и инструменты 30backups.sh -- Создает и хранит последние 30 резервных копий веб-сайтов и баз данных SQL adig.sh -- Поиск DNS, обратных записей и серверов имен, а также любых перенаправлений blocklist-submission-forms.html -- Формы отправки в блок-листы и для сообщений о злоупотреблениях...

cansina

Cansina Cansina — это приложение для обнаружения веб-контента. Хорошо известно, что веб-приложения не публикуют все свои ресурсы или публичные ссылки, поэтому единственный способ обнаружить эти ресурсы — отправлять запросы и проверять ответы. Задача Cansina — помогать вам отправлять запросы, а...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

Scanner-and-Patcher

Сканер и патчер Обзор: Проект Scanner and Patcher создан в рамках фреймворка AlphaSecure, который был представлен и опубликован на ACM IC3 2024 под названием AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / Оглавление GraphSpy Оглавление Быстрый старт Установка Запуск Использование Возможности Примечания к выпуску Планируемые возможности Спонсоры...

strix

Strix Открытый инструмент AI-пентеста. Автономные AI-хакеры, которые находят и устраняют уязвимости вашего приложения. !TIP Новое! Strix бесшовно интегрируется с GitHub Actions и CI/CD-конвейерами. Автоматически сканируйте уязвимости при каждом pull request и блокируйте н...

CVE-2025-58780

CVE-2025-58780 Раскрытие уязвимости: SQL-инъекция в ScienceLogic Обзор В данном документе описывается ответственно раскрытая уязвимость SQL-инъекции, обнаруженная в веб-платформе ScienceLogic. Уязвимость была сообщена разработчикам проекта в соответствии с практикой ответственного раскрытия для...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

cleanldap

CleanLdap BOF для выполнения скрытых LDAP-запросов через AD WS Аргументы Перейду сразу к делу: вот аргументы и что они означают: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all ...

ShellSweep

ShellSweep Выметаем зловредные оболочки Зачем нужен ShellSweep «ShellSweep» — это инструмент на PowerShell/Python/Lua, предназначенный для обнаружения потенциальных веб-шеллов в указанном каталоге. ShellSweep и его набор инструментов вычисляют энтропию содержимого файлов, чтобы оценить вероятност...

kraken

Предупреждение Я просматривал код Kraken-Client, и поскольку это было мое первое React-приложение, оно старое, громоздкое и требует серьезных улучшений сервер тоже нуждается в доработке. В ближайшие недели/месяцы я постараюсь переписать его на обновленном React или на другом фреймворке. Пожалуйст...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

dicozorus

Dicozorus Dicozorus — это инструмент для генерации и поддержки веб-словников wordlist. Он устраняет необходимость управления множеством словников, сохраняя пути, обогащённые метаданными, в локальной базе данных SQLite. Нужен просто отличный словник без инструмента? Пропустите установку и...

Airachnid-Burp-Extension

Расширение Burp для Web Cache Deception Расширение Burp для проверки приложений на уязвимость к атаке Web Cache Deception. После загрузки расширения оно становится доступным на вкладке Target - Sitemap. Щелкните правой кнопкой мыши по ресурсу, который необходимо протестировать. Появится контекстн...

AIDOR

AIDOR 👁️ - Автоматический детектор небезопасных прямых ссылок на объекты AIDOR Automated IDOR Detector — это профессиональная утилита на Bash для авторизованных тестировщиков на проникновение , предназначенная для выявления уязвимостей типа Insecure Direct Object Reference IDOR в веб-приложениях...

tachyon

Tachyon Tachyon — это быстрый инструмент для разведки в области безопасности веб-приложений. Он специально предназначен для сканирования веб-приложения и поиска оставшихся или неиндексированных файлов, а также для выявления страниц или скриптов, раскрывающих внутренние данные. Требования...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

IotShark

cs219-f19-final-project IoTShark Это наш финальный проект по курсу CS 219 для четверти осень 2019 года. IoTShark — это сервис мониторинга IoT-устройств, который позволяет пользователям отслеживать тенденции в передаче/приёме данных их IoT-устройств. Обычно настройка атаки «человек посередине» с...