cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

Adobe-Flash-Exploits_17-18

سكربت Python3 لاستغلالات Adobe Flash CVE-2015-3090 و CVE-2015-3105 و CVE-2015-5119 و CVE-2015-5122 تم تحويل استغلالات Metasploit الخاصة بثغرات Adobe Flash CVE-2015-3090 و CVE-2015-3105 و CVE-2015-5119 و CVE-2015-5122 إلى سكربت Python3. معلومات سيستضيف هذا السكربت خادم ويب يمكنه استغلال واحدة من...

XSSTracer

XSSTracer v1.3 بواسطة 1N3 @CrowdShield https://crowdshield.com XSSTracer هو سكربت بايثون صغير يفحص خوادم الويب البعيدة بحثًا عن Clickjacking و Cross-Frame Scripting و Cross-Site Tracing و Host Header Injection. Usage: ./xsstracer...

CVE-2023-44487

CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...

NagaScan

NagaScan NagaScan is a distributed passive vulnerability scanner for Web application...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

كاشف استغلالات الويب مقدمة كاشف استغلالات الويب هو تطبيق Node.js ووحدة NPM يُستخدم لاكتشاف الإصابات المحتملة والكود الخبيث والملفات المشبوهة في بيئات استضافة الويب. هذا التطبيق مُصمم ليعمل على خوادم الويب التي تستضيف موقعًا إلكترونيًا واحدًا أو أكثر. سيؤدي تشغيل التطبيق إلى إنشاء قائمة بالملفات...

AD_Miner

AD Miner is an Active Directory on-premise and Entra ID auditing tool that: Leverages Cypher queries to analyze data from the BloodHound graph database Neo4j. Provides a comprehensive overview of existing weaknesses through a static, web-based report. Web-based reports features: Detailed listings...

ffuf

ffuf - التخمين بشكل أسرع أيها الأحمق مُخمّن ويب سريع مكتوب بلغة Go. التثبيت أمثلة الاستخدام اكتشاف المحتوى اكتشاف المضيف الافتراضي تخمين المعاملات تخمين بيانات POST استخدام معدّل خارجي ملفات الإعدادات المساعدة الوضع التفاعلي التثبيت حمّل نسخة مصمّمة مسبقاً من صفحة الإصدارات، فك الضغط وشغّل! أو إذ...

React2Shell-Library

Bibliothèque React2Shell Une liste organisée de ressources concernant CVE-2025-55182 , la vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React connue sous le nom de "React2Shell". Objectif : Documenter l'historique, le fonctionnement et les correctifs de la...

RatRace

RatRace A lightweight CLI tool for systematically detecting and exploiting race conditions in web applications, APIs, and modern services. What Problem It Solves Race conditions represent one of the highest-impact security vulnerabilities in modern applications, yet they remain poorly covered by...

PathFinder

Web Path Finder Web Path Finder is a Python program that provides information about a website. It retrieves various details such as page title, last updated date, DNS information, subdomains, firewall names, technologies used, certificate information, and more. Features and Benefits Retrieve...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine: أداة الاستطلاع وفحص الثغرات النهائية للويب 🚀 تم إصدار reNgine 2.2.0! يأتي reNgine 2.2.0 مع bounty hub حيث يمكنك مزامنة واستيراد برامج hackerone الخاصة بك، إشعارات داخل التطبيق، chaos كأداة تعداد النطاقات الفرعية، القدرة على رفع أنماط nuclei و gf متعددة، دعم regex في تكوين النطاقات الفرعي...

CVE-2026-44402

CVE-2026-44402 Exécution de commandes à distance totale sans authentification dans Voltronic Power SNMP Web Pro 1.1 Sommaire Fournisseur concerné : https://voltronicpower.com/ Produit concerné : SNMP Web pro 1.1 SNMP Web Pro 1.1 contient une vulnérabilité d'exécution de code à distance non...

CVE-2023-4220-RCE

CVE-2023-4220-RCE الملخص استشارة Starlabs المنتج المتأثر: Chamilo , -p --port REMOTE PORT -c --comand خيارات الصدفة العكسية -lh/--localhost: عنوان المهاجم -lp/--localtcat listener port...

aparoid

Aparoid Aparoid is a framework designed for Android application analysis. It offers an automated set of tools to discover vulnerabilities and other risks in mobile applications. It is built using the Flask framework and offers a web GUI to upload APK files and explore the contents / results. The...

WSSAT

WSSAT - Web Service Security Assessment Tool WSSAT is an open source web service security scanning tool which provides a dynamic environment to add, update or delete vulnerabilities by just editing its configuration files. This tool accepts WSDL address list as input file and for each service, it...

urlbrute

URLBrute Tool for brute-force directories/DNS on websites Avaliable Modes Directory/File brute-force DNS brute-force Installation Building from Source Install dependencies go get Build executable go build If you want to install in the $GOPATH/bin folder go install Using go get go get...

X-Recon

A utility for identifying web page inputs and conducting XSS scanning. Features: Subdomain Discovery: Retrieves relevant subdomains for the target website and consolidates them into a whitelist. These subdomains can be utilized during the scraping process. Site-wide Link Discovery: Collects all...