vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

OWASPBugBounty

Programa de Bug Bounty de OWASP para Proyectos Introducción Muchos desarrolladores y empresas que buscan implementar seguridad están recurriendo a OWASP para utilizar librerías Defender que puedan implementar para proteger sus aplicaciones críticas. Dado que esto implica una forma de confianza en...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

WAES

WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

Web Hacking Playground 描述 Web Hacking Playground 是一个受控的 Web 黑客环境。它包含真实案例中发现的漏洞，既来自渗透测试也来自漏洞赏金项目。目标是让用户能够通过这些漏洞进行练习，并学习如何检测和利用它们。 还将涉及其他有趣的主题，例如：通过创建自定义有效载荷绕过过滤器、执行利用多个漏洞的链式攻击、开发概念验证脚本等。 重要说明 应用程序源代码是可见的。然而，本实验室采用黑盒方法。因此，不应通过审查代码来解决问题。 此外，需要注意的是，模糊测试（包括参数和目录）以及暴力攻击在本实验室中不会带来任何优势。 环境搭建 建议使用 Kali...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

bugz-tools

bugz-tools 我编写的一系列用于漏洞赏金或黑客攻击的工具，不介意将其公开分享 😄 捐赠 如果我的工作对你有用，欢迎请我喝杯咖啡或更多来表达感谢 : 免责声明 这里的所有工具均为帮助渗透测试/漏洞赏金而创建，对任何滥用或非法用途概不负责。...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

s3sec

s3sec 测试AWS S3存储桶的读/写/删除访问权限 该工具用于快速测试一系列S3存储桶的公开读、写和删除访问权限，适用于漏洞赏金计划中的渗透测试。 截图 使用此工具发现了漏洞赏金？欢迎加我作为协作者：@0xmoot : 安装 将git仓库克隆到本地机器： git clone https://github.com/0xmoot/s3sec 祝狩猎愉快 : 使用 检查单个S3实例： echo "test-instance.s3.amazonaws.com" | python3 s3sec.py 或者： echo "test-instance" | python3 s3sec.py...

CVE-2024-20674

CVE-2024-20674 Esta es mi versión de un exploit del CVE público CVE-2024-20674 para lograr una omisión de la autenticación mutua Kerberos mediante un bug lógico en el manejo del lado del cliente de Kerberos U2U TGT-REP. Esto puede utilizarse, por ejemplo, para servir GPOs arbitrarios al suplantar...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh es una colección de scripts de bash y python que instala herramientas comunes de bug bounty, realiza escaneos de reconocimiento y descubrimiento continuo de activos. Bountystrike-sh es de código abierto, pero pertenece al proyecto BountyStrike, un sistema de gestió...

Afuzz

Afuzz - 自动化Web路径模糊测试工具 Afuzz 是一款为漏洞赏金项目设计的自动化Web路径模糊测试工具。 Afuzz 由 @rapiddns 积极开发中。 功能特性 自动检测网站使用的开发语言，并根据语言生成对应的扩展名 使用黑名单过滤无效页面 使用白名单查找页面中漏洞赏金猎人感兴趣的内容 过滤页面中的随机内容 多种方式判断404错误页面 扫描后对结果进行统计分析，得出最终结论 支持HTTP2 安装 git clone https://github.com/rapiddns/Afuzz.git cd Afuzz python setup.py install 或者 pip...

GraphQLer

唯一一款依赖感知的 GraphQL API 测试工具！ GraphQLer 是一款前沿工具，专为动态测试 GraphQL API 而设计，注重适应性。它提供一系列高级功能，可简化测试流程并确保对 GraphQL API 进行可靠分析。GraphQLer 能高效管理已创建的对象和资源，有效识别对象、查询和变更之间的依赖关系，并根据 API 的限制动态纠正查询中的错误。GraphQLer 已被用于在生产级 GraphQL API 中发现大量漏洞！ 主要功能 依赖感知 ：根据依赖关系执行查询和变更！ 动态测试 ：跟踪测试过程中创建的资源 错误纠正 ：尝试修复请求，以便 GraphQL API...

FavFreak

FavFreak - Armando favicon.ico para BugBounties, OSINT y más La descripción detallada sobre esto se puede encontrar aquí: Lee el blog aquí: https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 Introducción He creado esta herramienta para facilitar m...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

sh00t

面向手动安全测试人员的测试环境 Sh00t 是一个任务管理器，让你专注于执行安全测试 提供待办 清单形式的测试用例 通过可定制的漏洞模板帮助创建漏洞报告 功能特性： 动态任务管理器，取代那些并非为安全测试设计的简单编辑器或任务管理工具 自动化、可定制的安全测试用例清单，取代 Evernote、OneNote 等并非为安全测试设计的工具 管理用于不同目的的定制漏洞模板，并自动生成漏洞报告 支持多个评估与项目，逻辑上区分你的不同需求 像使用纸张一样——所有内容自动保存 将自动生成的漏洞报告导出为 Markdown 并直接提交到 HackerOne！（开发中） 与 JIRA、ServiceNo...

project-black

Project Black 范围控制、范围扫描器和进度追踪器，用于更轻松地处理漏洞众测或渗透测试项目 Anatoly Ivanov，Positive Technologies 这个工具是做什么用的？ 该工具鼓励在渗透测试/漏洞众测中采用更有条理 的方法，追踪进度和通用的扫描信息。 它可以启动 masscan nmap dirsearch amass patator 针对你工作的范围，并将数据以方便的形式存储。对项目数据执行有用的过滤，例如： 查找所有具有开放端口但不是80端口的主机 查找所有IP以82开头的主机 查找 dirsearch 至少发现一个200状态码文件的主机 安装 通过...

TakeOver-v1

TakeOver-v1 什么是子域名接管？ 子域名接管是一种漏洞类型，当子域名指向一个已被删除或不再使用的外部服务时产生。这些外部服务的常见示例包括 Github、Heroku、Gitlab 和 Tumblr。在这种情况下，如果原始所有者未能删除指向已删除服务的 DNS 记录，攻击者便可利用此漏洞，通过添加包含子域名的 CNAME 文件来接管该子域名。此类漏洞可能带来严重的安全影响，需要仔细关注以防止被利用。 以下是检查子域名 CNAME 记录的命令： $dig CNAME apt.shopify.com --...