rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

zaproxy

...

Agent-Security-Regression-Harness

OWASP 智能体安全回归测试框架 OWASP 智能体安全回归测试框架是一个开源、厂商中立的测试框架，用于针对智能体应用和集成 MCP 的系统运行可执行的安合回归测试场景。 该项目帮助构建者和防御者验证对提示词、模型、工具、检索来源、记忆、审批流程或 MCP 集成的更改不会重新引入已知的安全故障。 该项目的作用 该项目提供了一个以代码为先的测试框架，用于： 运行可复现的智能体安全滥用案例场景 通过策略断言验证预期的安全结果 为本地开发和 CI 生成机器可读的结果 捕获执行追踪以用于调试和审计 为智能体和 MCP 安全风险构建可复用的场景库 该项目不是什么 该项目不是： 基准测试 扫描器...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 批量检测工具 描述 CVE-2015-57115 检测脚本是一个 Python 工具，用于检测与 CVE-2015-57115 相关的漏洞，该漏洞是某些 PHP 应用程序中的路径遍历漏洞。该脚本通过发送带有精心构造的 payload 的请求来检查多个 URL 是否存在此漏洞。 功能 Payload 检测 ：测试各种 payload 以检查路径遍历漏洞。 多线程 ：支持并发 URL 检查以加快处理速度。 可配置超时和重试次数 ：允许设置请求超时时间和重试次数。 输出文件 ：将漏洞检查结果保存到输出文件中。 彩色输出...

Mobile-Security-Framework-MobSF

モバイルセキュリティフレームワーク MobSF Mobile Security Framework MobSF は、Android、iOS、Windows Mobile 向けモバイルアプリケーションのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションセキュリティ、ペネトレーションテスト、マルウェア分析、プライバシー分析など、さまざまなユースケースに利用できます。静的解析 Static Analyzer は、APK、IPA、APPX などの一般的なモバイルアプリバイナリやソースコードをサポートしています。一方、動的解析 Dynamic Analyzer は...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix は Burp Suite の拡張機能であり、Web アプリケーションや Web サービスにおける認可テストを簡単に行えるようにします。AuthMatrix を使用すると、テスターは事前に特定のターゲットアプリケーションに対して、ユーザー、ロール、リクエストのテーブルを徹底的に定義することに集中できます。これらのテーブルは、さまざまな脅威モデリング手法で一般的なアクセス制御マトリックスと同様の形式で構成されます。...

Awesome-Fuzzing

欢迎来到 Awesome Fuzzing 精心整理的模糊测试资源列表（书籍、课程（免费与付费）、视频、工具、教程以及用于练习的易受攻击应用），用于学习模糊测试以及漏洞利用开发的初始阶段，如根因分析。 目录 书籍 课程 免费 付费 视频 纽约理工课程视频 会议讲座与教程 教程与博客 工具 云端模糊测试器 文件格式模糊测试器 网络协议模糊测试器 浏览器模糊测试 污点分析 符号执行、SAT与SMT求解器 必备工具 易受攻击应用 反模糊测试 定向模糊测试 贡献指南 Awesome Fuzzing 资源...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ 本仓库正在收尾中。后续工作应通过 www-project-vulnerable-web-applications-directory 进行。 OWASP 易受攻击 Web 应用程序目录项目（VWAD，https://owasp.org/www-project-vulnerable-web-applications-directory/）是一个全面且维护良好的注册表，收录了所有目前已知的易受攻击 Web 应用程序。...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

clients

Bitwarden 客户端应用 本仓库包含除移动应用（iOS | android）之外的所有 Bitwarden 客户端应用。 请参阅贡献文档中的客户端部分，了解构建说明、推荐工具、代码风格技巧以及大量其他入门所需的有用信息。 相关项目： bitwarden/server：核心基础设施后端（API、数据库、Docker 等）。 bitwarden/ios：Bitwarden iOS 密码管理器与身份验证器应用。 bitwarden/android：Bitwarden Android 密码管理器与身份验证器应用。...

wstg

OWASP ウェブセキュリティテストガイド Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG の公式リポジトリへようこそ。WSTG は、ウェブアプリケーションおよびウェブサービスのセキュリティテストのための包括的なガイドです。セキュリティ専門家と献身的なボランティアの協力により作成された WSTG は、世界中のペネトレーションテスターや組織が使用するベストプラクティスのフレームワークを提供します。 現在、リリースバージョン 5.0 に取り組んでいます。GitHub...

Andromeda

Andromedaは、Androidアプリケーションの初期リバースエンジニアリング作業を少し高速かつ簡単にします。他の代替手段と比較して、C/C++で書かれており、顕著なパフォーマンス上の利点があります。 デモ このツールは開発初期段階にあります ビルド 要件 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk コマンド 作者 Lasha Khasaia @qazqaz 備考...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...