strelka

Releasesrelease | Documentationwiki | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka est un système d'analyse de fichiers en temps réel ba...

httpgrep

Description Un outil Python asynchrone et rapide qui scanne des serveurs HTTPS et recherche des chaînes de caractères ou des motifs regex dans les corps et les en-têtes des réponses HTTP. Il accepte des hôtes uniques, des URLs, des plages CIDR, des plages d'adresses IP ou des fichiers ; scanne...

joomscan

====== Projet OWASP JoomScan OWASP Joomla! Vulnerability Scanner JoomScan est un projet open source, développé dans le but d'automatiser la tâche de détection des vulnérabilités et d'assurance de fiabilité dans les déploiements CMS Joomla. Implémenté en Perl, cet outil permet une analyse...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Скрипт на языке C для проверки, уязвимы ли CGI-скрипты к CVE-2014-6271 ошибка Bash. Опции: -i локальный IP-адрес -p порт для прослушивания -l список сайтов -t таймаут соединения По умолчанию: 15 с Пример: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 Начать прослушивание...

A-xex

A-xex Ce projet fait partie d'un travail scolaire axé sur la sécurité réseau. L'auteur n'est pas responsable d'une utilisation malveillante. Le projet est toujours en cours de mise à jour À propos du framework A-xex A-xex is a simple and intuitive tool, it joins many important tools that can help...

ppmap

ppmap Un outil simple de scan/exploitation écrit en GO qui exploite automatiquement les gadgets connus et existants vérifie des variables spécifiques dans le contexte global pour réaliser des XSS via la Pollution de Prototype. NOTE : Le programme exploite uniquement les gadgets connus, mais ne...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

deadfinder

Trouvez les liens morts liens brisés Documentation • Installation • GitHub Action • Contribuer • Changelog Un lien mort lien brisé désigne un lien dans une page web qui ne peut pas être connecté. Ces liens peuvent avoir un impact négatif sur le SEO et la sécurité. Cet outil permet de les identifi...

web-vulnerability-scanner

vulnerabilityscanner VulnRadar – An intera...

TLS-Scanner

TLS-Scanner TLS-Scanner — это инструмент, помогающий пентестерам и исследователям безопасности в оценке конфигураций TLS-серверов и клиентов. Обратите внимание: TLS-Scanner — это исследовательский инструмент, предназначенный для разработчиков TLS, пентестеров, администраторов и исследователей...

retire.js

Retire.js Что вы подключаете, то должны и вывести из эксплуатации Существует огромная экосистема JavaScript-библиотек, доступных как для веб-приложений, так и для Node.js-приложений. Хотя эти библиотеки значительно ускоряют разработку, они также требуют постоянного обслуживания, чтобы своевременн...

cli

Démarrer avec la CLI Snyk Introduction à la CLI Snyk Snyk est un outil de sécurité cloud-native, axé sur les développeurs, qui scanne et surveille vos projets de développement logiciel pour détecter les vulnérabilités de sécurité. Snyk scanne plusieurs types de contenu pour les problèmes de...

CVE-2026-14281-check

CVE-2026-14281 Checker Легковесный, дружественный к Windows сканер безопасности на Python для выявления установок WordPress, которые могут быть затронуты CVE-2026-14281. Инструмент выполняет пассивные, недеструктивные проверки. Он не эксплуатирует уязвимость, не создаёт учётные записи, не изменяе...

fastjson-jsontype-rce-lab

Лаборатория remote-JAR/FD-цепочки Fastjson @JSONType и её детектирование Этот репозиторий теперь содержит два независимых направления исследований Fastjson: modern-fd/ — рекомендуемая реконструкция только с маркером цепочки remote-JAR/файловых дескрипторов Fastjson 1.2.83 в одном теле запроса на...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS — это полностью функциональный сканер уязвимостей межсайтового скриптинга поддерживающий GET и POST параметры, написанный менее чем в 100 строках кода. Что касается дополнительных настроек, он поддерживает HTTP-прокси вместе со значениями...

Burp-Suite-Certified-Practitioner-Exam-Study

Подготовка к экзамену Burp Suite Certified Practitioner Это мои учебные заметки по более чем 110 лабораторным работам PortSwigger Academy. Я использовал эти лабораторные работы, чтобы сдать экзамен Burp Suite Certified Practitioner 2023 года. Моя квалификация BSCP. Для получения дополнительной...

CVE-2026-14281

LANGZ Scanner + Exploit Массовый сканер + эксплойт для одиночной цели для CVE-2026-14281 — неаутентифицированное повышение привилегий в плагине WordPress Automation Web Platform WAWP Проверка прав отсутствует. Обработчик копирует контролируемые атакующим wawpcustomfields в updateusermeta — без...

KITT-Lite

Framework de Test d'Intrusion KITT - Version Lite N'est plus maintenu, peut nécessiter quelques modifications pour fonctionner Le framework de test d'intrusion KITT a été développé comme une solution open source pour les pentesteurs et les programmeurs afin de compiler les outils qu'ils utilisent...

Minimalistic-offensive-security-tools

Scanners de ports TCP et UDP minimalistes port-scan-tcp.ps1 | port-scan-udp.ps1 Des scanners de ports TCP et UDP simples mais puissants : Détection des ports ouverts, fermés et filtrés TCP et UDP Capacité de scanner un seul hôte, une plage réseau ou une liste d'hôtes dans un fichier Valeurs de...