secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

filebuster

Filebuster Un fuzzer web extrêmement rapide et flexible Qu'est-ce que c'est ? Filebuster est un script de fuzzing HTTP / de découverte de contenu avec de nombreuses fonctionnalités, conçu pour être facile à utiliser et rapide ! Il utilise l'une des classes HTTP les plus rapides au monde en PERL -...

CWFF

CWFF - Listes de mots personnalisées pour le fuzzing CWFF est un outil qui crée une liste de mots spéciale et de haute qualité pour le fuzzing / la découverte de contenu, à la vitesse la plus élevée possible en utilisant la concurrence, et il est fortement inspiré par la présentation Who, What,...

rustbuster

rustbuster Un outil complet de fuzzing web et de découverte de contenu Introduction Consultez l'article de blog : Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Téléchargement Vous pouvez télécharger des binaires précompilés ici. Installation installrustbuster echo...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

crawpy

Crawpy Un autre outil de découverte de contenu écrit en Python. Ce qui rend cet outil différent des autres : Envoie des requêtes HTTP asynchrones, rapide Mode de calibration, applique automatiquement des filtres Mode de scan récursif avec des options supplémentaires Génération de rapports, vous...

monsoon

monsoon Un énumérateur HTTP rapide qui vous permet d'exécuter un grand nombre de requêtes HTTP, de filtrer les réponses et de les afficher en temps réel monsoon est un fuzzer HTTP rapide et flexible qui peut être utilisé pour une grande variété d'actions allant de la découverte de contenu au...

chameleon

Chameleon Chameleon обеспечивает более эффективное обнаружение контента, используя набор технологических отпечатков wappalyzer вместе с пользовательскими списками слов, адаптированными под каждую обнаруженную технологию. Инструмент легко настраивается и позволяет пользователям добавлять собственн...

ffuf

ffuf - Fuzz Faster U Fool Un fuzzer web rapide écrit en Go. Installation Exemples d'utilisation Découverte de contenu Découverte de vhosts Fuzzing de paramètres Fuzzing de données POST Utilisation d'un mutateur externe Fichiers de configuration Aide Mode interactif Installation Téléchargez un...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Introduction Pendant très longtemps, la découverte de contenu s'est concentrée sur la recherche de fichiers et de dossiers. Bien que cette approche soit efficace pour les serveurs web legacy qui hébergent des fichiers statiques ou répondent avec des 3xx’s sur un chemin partiel, elle...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

cansina

Cansina Cansina est une application de découverte de contenu Web. Il est bien connu que les applications Web ne publient pas toutes leurs ressources ou leurs liens publics, donc la seule façon de découvrir ces ressources est de les demander et de vérifier la réponse. Le devoir de Cansina est de...

ffuf v2.3.0

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

vigolium v0.4.4

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

ctf-toolkit

Bug Bounty Recon Tool 🚀 The Ultimate Bug Bounty Recon Tool...

EUVD-2018-13477

Malware in sbrugna...

CVE-2023-30948: Improper Authorization

A security defect in Foundry's Comments functionality resulted in the retrieval of attachments to comments not being gated by additional authorization checks. This could enable an authenticated user to inject a prior discovered attachment UUID into other arbitrary comments to discover it's conten...