warf

WARF：Web 应用侦察框架 尝试 WARF 用户名: demo 密码: demopass ⚠️ 由于 Heroku 应用运行在称为 dynos 的轻量级容器中，因此当 dyno 运行时对文件系统的任何修改仅持续到该 dyno 关闭或重启为止。此操作会导致保存的扫描结果从服务器中删除，因此您将无法查看保存的结果。由于文件存储的此限制，部署在 Heroku 上的应用实时版本不稳定，并且在执行某些操作时可能会抛出错误。 目录 关于 WARF 什么是 WARF 主要功能 截图 安装 贡献 许可证 致谢与鸣谢 关于 WARF WARF 是一个 Web...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 自动运行并保存多个IP的ffuf扫描结果 目录 快速运行 常见问题 为什么？ 推荐用法？ 需要什么数据？ 这个脚本如何工作？ 程序无法工作 使用 快速运行 git clone https://github.com/NetSPI/AutoDirbuster.git cd AutoDirbuster && pip3...

AdminSnatcher

AdminSnatcher 让我们在几秒钟内获取任意网站的管理后台。 用法： 1. 打开终端并切换到相应路径。 2. 输入：python3 adminsnatcher.py --url https://example.com 要求 1. Python 3 2. 需在 Python3 中安装以下库： Requests Random Colorama 为什么只选 AdminSnatcher？ 1. 包含庞大的管理后台目录词库。 2. 100% 快速高效。 联系方式： 如有任何疑问，请告知我们：https://PakCyberSquad.Blogspot.com...

urlbrute

URLBrute 用于对网站进行目录/DNS暴力破解的工具 可用模式 目录/文件暴力破解 DNS暴力破解 安装 从源码构建 安装依赖 go get 构建可执行文件 go build 如果要安装到 $GOPATH/bin 目录 go install 使用 go get go get github.com/ReddyyZ/urlbrute 更新 go get -u github.com/ReddyyZ/urlbrute 帮助 全局 urlbrute --help 用于对网站进行目录暴力破解的工具 用法: urlbrute 标志 urlbrute 标志 命令: dir dns help...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

BirDuster

BirDuster 关于 BirDuster 是一个基于 Python 的仿制品，模仿了原始的 DirBuster。 BirDuster 是一个多线程 Python 应用程序，旨在暴力枚举 Web/应用服务器上的目录和文件名。很多时候，表面上看起来是默认安装状态的 Web 服务器实际上并非如此，其中隐藏着页面和应用程序。 安装 使用 PIP： pip3 install --user BirDuster 克隆源码： git clone https://www.github.com/ytisf/BirDuster cd BirDuster pip3 install --user -r...

insect

insect - Descubrimiento de rutas web Versión actual: v1.4 20222.09.03 Una herramienta avanzada de línea de comandos diseñada para realizar fuerza bruta en directorios y archivos de servidores web, también conocida como escáner de rutas web. Idea por @maurosoria y @shelld3v Developement-2022 está...

CrawlBox

CrawlBox | 暴力破解网站目录的简单方法。 已测试的操作系统 MacOSX Kali Linux Ubuntu 16.04 用法 python crawlbox.py -h -v -w WORDLIST url 位置参数： url 具体的目标网址，例如 domain.com 可选参数： -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出 -w WORDLIST 指定字典文件的路径 -d DELAY 在请求之间添加延迟 示例 使用内置字典扫描网站 python crawlbox.py www.domain.com 使用外部字典扫描网站...

PHANTOM_old

PHANTOM Autonomous Penetration Testing Framework Recon -...

PHANTOM

PHANTOM Autonomous Penetration Testing Framework Recon -...

PT-2026-26758

Name of the Vulnerable Software and Affected Versions MinIO versions prior to RELEASE.2026-03-17T21-25-16Z Description The MinIO AIStor Security Token Service STS AssumeRoleWithLDAPIdentity endpoint is susceptible to LDAP credential brute-forcing. This is due to a combination of distinguishable...

Exploit for Improper Access Control in Joomla Joomla\!

🚨 MegaScanner — Ethical Web Vulnerability Mega Scanner v2.0...

Penetration-testing-toolkit

Python Penetration Testing Toolkit A Python-based penetration t...

Exploit for Code Injection in Pivotal_Software Spring_Data_Commons

SpringBoot-Toolkit An interactive penetration-testing tool de...

0D1N v3.4 - Tool For Automating Customized Attacks Against Web Applications (Full Made In C Language With Pthreads, Have A Fast Performance)

0d1n is a tool for automating customized attacks against web applications. This tool is very faster because uses thread pool and C language. 0d1n is a tool for automating customized attacks against web applications. Video demo: Tool functions: Brute force login and passwords in auth forms Directo...

h1-ctf: [H1-2006 2020] CTF Writeup

Summary: Multiple Vulnerabilities leading to full account takeover and access to restricted functions 1. Information Disclosure 2. Login 2FA Bypass 3. SSRF 4. Hardcoded validation 5. Sensitive information disclosure 6. Privilege Escalation 7. Payments 2FA Bypass through SSRF Steps To Reproduce: 0...