CVE-2025-31324

CVE-2025-31324 此检测方法如何工作？ 该模板向目标的基本 URL 发送 HTTP GET 请求，并检查响应头以识别 SAP NetWeaver Application Server 实例。此信息有助于评估系统是否可能受 CVE-2025-31324 影响。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-31324...

slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

Recon-Scan

Recon-Scan ReconScan 是一个开源的被动侦察扫描器，采用 FastAPI 后端、异步 worker 流水线和单页前端。你可以在 https://recon-scan.vercel.app/ 查看已部署的站点。 其核心在于快速信号：运行一次扫描，获取逐模块的发现结果，并获得一份 AI 摘要，该摘要现已可导出为精美的 PDF 报告。 该项目是什么（以及不是什么） 它是被动侦察。不会对端点进行暴力破解、模糊测试或运行主动利用逻辑。 它适用于态势快照、分类和报告。 它不能替代完整的渗透测试。 功能特性 13 个被动模块： 安全头部 SSL/TLS DNS +...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

h2t

h2t - HTTP 强化工具 描述 h2t 是一个简单的工具，用于帮助系统管理员强化其网站。 截至目前，h2t 可以检查网站头部，并推荐如何改进。 依赖项 Python 3 colorama requests 安装 root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ……或者通过 Docker 方式： root@kitploit: $ git clone...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 漏洞 CVE-2025-31650 的概念验证 PoC 该脚本通过发送畸形的 priority 标头（通过 HTTP/2）来触发 Apache Tomcat 的内存耗尽条件。 🎯 受影响版本 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 功能特性 ✔️ HTTP/2 支持验证 ✔️ Server 标头检查（检测 Tomcat）...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

dezlock-dump

dezlock-dump 从正在运行的 Source 2 游戏（Deadlock、CS2、Dota 2）中提取所有内容，并生成一个防修补的 C++ SDK ，在运行时解析偏移量。无需硬编码值，游戏补丁时无需手动更新。 快速开始 1. 从 Releases 下载（或从源代码构建） 2. 启动你的游戏——进入一场比赛或大厅 3. 以管理员身份运行： root@kitploit: dezlock-dump.exe 就是这样。自动检测游戏，转储所有内容，生成完整的 SDK。输出位于 exe 旁边的 schema-dump// 目录中。 root@kitploit: 指定目标游戏...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

traefik-CVE-2024-45410-poc

Shadow Corp CTF 挑战赛 欢迎参加 Shadow Corp 夺旗赛 CTF 挑战！本次挑战将测试您在识别和利用与安全标头及 HTTP 代理行为相关的漏洞方面的技能。您的任务是绕过保护措施，并揭露隐藏在 Shadow Corp 网络应用程序中的秘密。 故事 您发现了 Shadow Corp 的公共 Web 界面，这是一个以从事秘密网络间谍活动而臭名昭著的组织。有传言称，他们保护了一个只有内部可信人员才能访问的端点。然而，有传闻说，只要使用正确的方法，您可以欺骗系统，让其暴露这个隐藏的端点，从而揭露 Shadow Corp 的秘密。 您的任务：访问受保护的端点并获取隐藏的旗帜！...

EyeWitness

EyeWitness - 网页截图工具 EyeWitness 旨在对网站进行截图、提供服务器头信息，并识别已知的默认凭据。现在由 Chromium 浏览器驱动，可靠性更高，安装更简便。 🚀 主要特性 跨平台支持 - Windows、Linux 和 macOS Chromium 驱动 - 使用 Google Chrome/Chromium 进行可靠的无头截图 自适应资源管理 - 自动根据系统能力进行调整 配置文件支持 - 保存您的首选设置 URL 验证 - 预检以确保 URL 有效 带预计完成时间的进度跟踪 - 准确了解扫描何时完成 增强的错误处理 -...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client 是一款用于测试针对 CVE-2023-44487（快速重置 DDoS 攻击向量）的缓解措施和暴露程度的工具。它实现了一个最小的 HTTP/2 客户端，该客户端打开单个 TCP 套接字，协商 TLS，忽略证书，并交换 SETTINGS 帧。然后，客户端发送快速的 HEADERS 帧，随后发送 RSTSTREAM 帧。初始配置后，它监控（但不处理）来自服务器的帧，并将其输出到标准输出。 基于漏洞 CVE-2023-44487 的脚本修改 提供了为 Windows 编译的脚本 cve.bat，以及为在其他系统上通过...

debugHunter

debugHunter 发现隐藏的调试端点与开发环境 漏洞赏金猎人和渗透测试者必备的 Chrome 扩展 在浏览时被动检测调试参数、敏感头部和暴露路径。 为什么选择 debugHunter？ 在漏洞赏金猎击中，发现调试端点和暴露的配置文件是一种常见技巧。debugHunter 通过被动扫描您访问的每个网站来自动化此过程，并在发现以下内容时提醒您： 🔧 调试参数 — ?debug=1、?env=dev、?XDEBUGSESSIONSTART=phpstorm 📨 敏感头部 — X-Forwarded-Host: localhost、X-Original-URL: /admin 📁 暴露路径...

CVE-2026-90990

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk 2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to infer information about hosts and services...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 root@kitploit: $ pip install hsecscan 使用 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...