rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

rainmap-lite

rainmap-lite Rainmap Lite - एक प्रतिक्रियाशील वेब एप्लिकेशन जो उपयोगकर्ताओं को अपने मोबाइल/टैबलेट/वेब ब्राउज़र से Nmap स्कैन चलाने की अनुमति देता है! अपने पूर्ववर्ती 1 के विपरीत, Rainmap-lite को किसी विशेष सेवाओं RabbitMQ, PostgreSQL, Celery, supervisor, आदि की आवश्यकता नहीं है ताकि इसे किसी भी...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

डोमेन विश्लेषक v0.8.3 क्या है डोमेन विश्लेषक एक सुरक्षा विश्लेषण उपकरण है जो स्वचालित रूप से किसी दिए गए डोमेन के बारे में जानकारी खोजता और रिपोर्ट करता है। इसका मुख्य उद्देश्य डोमेन का अप्राप्त तरीके से विश्लेषण करना है। इसमें कई अद्भुत विशेषताएं हैं, जैसे DNS ज़ोन से अधिक डोमेन प्राप्त करना,...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

CVE-2024-7120

Raisecom डिवाइस कमांड इंजेक्शन CVE-2024-7120 प्रूफ ऑफ कॉन्सेप्ट! अवलोकन RAISECOM गेटवे उपकरणों में एक कमांड इंजेक्शन भेद्यता की पहचान की गई है, जो मॉडल MSG1200, MSG2100E, MSG2200 और MSG2300 को प्रभावित करती है। यह भेद्यता दूरस्थ हमलावरों को वेब इंटरफ़ेस के माध्यम से सिस्टम पर मनमाने कमांड निष्पाद...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

gospider

GoSpider GoSpider - गो में लिखा गया तेज़ वेब स्पाइडर क्या आप अपने रिकॉन वर्कफ़्लो में बिना दर्द के GoSpider को एकीकृत करना चाहते हैं? यह प्रोजेक्ट Osmedeus Engine का हिस्सा था। देखें कि इसे कैसे एकीकृत किया गया है @OsmedeusEngine इंस्टॉलेशन GO इंस्टॉल GO111MODULE=on go install...

raider

Raider logo त्वरित लिंक वेबसाइट। OWASP पृष्ठ। दस्तावेज़ीकरण। स्थापना। FAQ। आरंभ करना। आर्किटेक्चर। चर्चाएँ। मुद्दे। ट्विटर। फेडीवर्स। Raider क्या है OWASP Raider को वेब प्रमाणीकरण परीक्षण को बेहतर बनाने के उद्देश्य से विकसित किया गया था। अब तक यह विकसित हो चुका है और इसका उपयोग सभी प्रकार की...

CVE-2023-48104

CVE-2023-48104 حقن HTML في عميل ويب Alinto/SOGo بائع المنتج Alinto نوع الثغرة حقن HTML الإصدارات المتأثرة SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 المكتشف Spiridonov Ivan/E1tex PoC لأغراض العرض التوضيحي فقط. يعمل استغلال PoC على عملاء SOGo...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 द्वारा लिखित TMRSWRR संस्करण 1.0.0 इंस्टाग्राम: TMRSWRR 📹 उपयोग कैसे करें 📹 चित्र पर क्लिक करें... LFI-FINDER एक ओपन-सोर्स टूल है जो GitHub पर उपलब्ध है और Local File Inclusion LFI कमजोरियों का पता लगाने पर केंद्रित है। Local File Inclusion एक सामान्य सुरक्षा कमजोरी है जो हमला...

CVE-2021-31166

CVE-2021-31166 Pourquoi J'ai récemment écrit un exploit pour CVE-2021-31166, il exploite CVE-2021-31166 et CVE-2021-31166. Un pentester devrait utiliser https://github.com/mauricelambert/CVE-2021-31166, mais dans les équipes SOC, nous avons besoin de connaître la vulnérabilité spécifique pour la...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-107292

The Pydantic AI Python agent framework is vulnerable in versions 1.34.0 through 2.30.0 due to a lack of Host header validation in the Agent.to_web() and clai web development chat servers. An attacker can leverage DNS rebinding from a malicious website to bypass Origin checks and CSRF tokens , acc...

CVE-2026-40179-PoC

CVE-2026-40179 — تخزين XSS في Prometheus عبر remotewrite إثبات مفهوم بسيط وقليل الاعتماديات لـ CVE-2026-40179 GHSA-vffh-x6r8-xx99: برمجة نصية مخزّنة عبر المواقع stored XSS في واجهة الويب الخاصة بـ Prometheus، يتم إيصالها عبر نقطة remotewrite غير موثّقة. الثغرة يعرض Prometheus 3.x أسماء المقاييس...

GlacierCTF2023_writeups

Glacierctf 2023 الوصف تاريخ CTF: 24.11.2023 - 26.11.2023 المدة: 48 ساعة وقت CTF: https://ctftime.org/event/1992 كانت GlacierCTF 2023 النسخة الثانية من مسابقة CTF بأسلوب jeopardy التي نظمها LosFuzzys. تضمنت المسابقة تحديات في فئات متنوعة، بما في ذلك pwn وrev وweb وcrypto والعقود الذكية ومتفرقات...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 الوصف يحتوي هذا المستودع على كود إثبات المفهوم PoC لثغرة HTTP/2 Rapid Reset المعروفة باسم CVE-2023-44487. نظرة عامة على الثغرة معرف CVE : CVE-2023-44487 الأثر : حجب الخدمة DoS البروتوكولات المتأثرة : HTTP/2 المكوّنات المتأثرة : خوادم الويب، الوكلاء العكسيون،...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

onionscan

OnionScan क्या है? OnionScan एक मुफ्त और ओपन सोर्स टूल है जो डार्क वेब की जांच के लिए है। गुमनामी और गोपनीयता के क्षेत्र में सभी अद्भुत तकनीकी नवाचारों के बावजूद, एक निरंतर खतरा है जिसका कोई प्रभावी तकनीकी पैच नहीं है - मानवीय त्रुटि। चाहे वह परिचालन सुरक्षा लीक हो या सॉफ्टवेयर गलत कॉन्फ़िगरेशन -...