mquery

mquery: Молниеносно быстрые Yara-запросы для аналитиков вредоносного ПО Возникали проблемы с поиском образцов вредоносного ПО? Mquery — это удобный для аналитиков веб-интерфейс для просмотра вашего цифрового хранилища. С его помощью можно за мгновение ока прочесать терабайты вредоносного ПО: В...

hackguard

hackguard БЫСТРЫЙ СКАНЕР УЯЗВИМОСТЕЙ ВЕБ-ПРИЛОЖЕНИЙ Требования: 1. Убедитесь, что python3 установлен в Windows или Linux 2. Для Windows: python -m pip install -r requirements.txt 3. Для Linux: python3 -m pip install -r requirements.txt Установка: 1. Для пользователей Linux: a git clone...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

Upload_Bypass

UploadBypass v3 О программе Upload Bypass — это простой инструмент, предназначенный для помощи пентестерам и баг-хантерам в тестировании механизмов загрузки файлов. Он использует различные техники bug bounty, чтобы упростить процесс выявления и эксплуатации уязвимостей, обеспечивая тщательную...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

dvwassl

SSL-включённое уязвимое веб-приложение Запустите уязвимое веб-приложение с поддержкой SSL. Зачем? Возможно, вы захотите протестировать обнаружение веб-атак через SSL. Сборка образа docker build -t dvwassl:latest . Запуск контейнера docker run -d -p 443:443 dvwassl:latest Пользовательский...

wonitor

web monitor быстрый, не требующий настройки монитор изменений веб-эндпоинтов. Для сравнения ответов выбранный список HTTP-заголовков и полное тело ответа сохраняются в локальном хранилище типа «ключ-значение». Никакой конфигурации не требуется. Для увеличения пропускной способности сети флаг...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

CVE-2022-44877

Centos Web Panel 7 Неаутентифицированное удалённое выполнение кода - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplel...

PenBox

PenBox – Фреймворк для тестирования на проникновение Фреймворк для тестирования на проникновение, репозиторий хакера. Наша надежда, что в последней версии у нас будет каждый скрипт, который нужен хакеру. Сбор информации : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CMS...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MES-Uygulamalarında-SQLi-Zafiyeti CVE-2026-18782 개요 TREX MES는 생산 현장에서 데이터를 수집하고 관리하는 데 사용되는 상용 제조 실행 시스템MES / 인더스트리 4.0 플랫폼입니다. 애플리케이션의 웹 API는 클라이언트로부터 전달된 sql 매개변수를 백엔드의 Microsoft SQL Server에서 직접 실행하고 결과 집합을 JSON으로 반환합니다. 영향 낮은 권한의 인증된 사용자 — 또는 아래에 설명된 인증 우회를 통해 세션 토큰을 획득한 모든 공격자 — 는 다음을 수행...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

x8

x8 Набор инструментов для обнаружения скрытых параметров, написанный на Rust. Инструмент помогает выявлять скрытые параметры, которые могут быть уязвимы или раскрывать интересный функционал, упущенный другими тестировщиками. Высокая точность достигается за счет построчного сравнения страниц,...

Jetleak-Testing-Script

Скрипт для проверки Jetleak Данный инструмент позволяет организациям быстро и просто проверить, уязвимы ли их версии веб-сервера Jetty к JetLeak. В настоящее время скрипт не поддерживает сайты с недействительными SSL-сертификатами. Это будет исправлено в одной из будущих версий. Дополнительные...

CloudScraper

CloudScraper — это инструмент для паутинного сканирования и парсинга целей в поисках облачных ресурсов. Введите URL, и он выполнит обход и поиск в исходном коде страниц на наличие строк, таких как 's3.amazonaws.com', 'windows.net' и 'digitaloceanspaces'. В настоящее время поддерживаются ресурсы...

sandcat

Браузер Sandcat Sandcat — это легкий многозадачный веб-браузер, сочетающий скорость и мощность Chromium и Lua. Sandcat оснащен встроенными живыми заголовками, расширяемым пользовательским интерфейсом, консолью командной строки, просмотром ресурсов и многими другими функциями, полезными для...

c-sentinel

C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정 이중 인증 설정| 로그인 ---|--- | 개인 API 키 관리자 기능 세션 관리 감사...

SpoofcheckSelfTest

SpoofCheck Self Test Веб-приложение, которое позволяет проверить, уязвим ли ваш домен к подмене электронной почты. ПРИМЕЧАНИЕ: Это приложение всё ещё находится в разработке. Установка: Это приложение предназначено для использования в качестве сервиса. Однако, если вы хотите разместить его...

CVE-2022-45701

Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода RCE CVE-2022-45701 в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...