27 matches found
waldo
Waldo 是一个轻量级、多线程的目录和子域名暴力破解器，使用 Python 实现。它可用于定位指定目标的隐藏 Web 资源和未发现的子域名。 主要特性 快速轻松地生成目标域的所有子域名列表 发现可能被利用作为攻击一部分的隐藏 Web 资源 使用 Python 编写，非常便携 快速、多线程设计 安装 可通过运行以下命令安装依赖项： $ pip install -r pip.req 要运行 waldo： $ python waldo.py 用法 要枚举 some-fake-site.example 的子域名，执行以下命令： $ python waldo.py -m s -d...
OpenDoor
OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...
ffuf
ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...
crithit
crithit 网站目录和文件暴力破解，极致规模。 CritHit 逐个取一个字典项，然后在大量主机上逐个测试，再移到下一个字典项。这种暴力破解方式的目的是规避低阈值的 Web 应用防火墙（WAF）封禁，并使得暴力破解能够比通常同时向单个主机发送多个请求的方式运行得更快。 CritHit 可以使用代理列表对结果进行多次验证，并通过基线化网站来过滤噪声。此外，如果要在大量网站中查找特定项目（以便在更多主机上交叉比较漏洞），你可以构建并使用 --signatures 将仅包含特定数据点的主机写入输出文件。 CritHit 的最佳用法是作为一个快速的“第一遍”，使用较小的字典（100...
dirhunt
.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating 徽章 .. image::...
dirstalk
Dirstalk Dirstalk 是一个多线程应用程序，旨在对Web服务器上的路径进行暴力破解。 该工具包含的功能与 dirbuster 和 dirb 所提供的类似。 下面是它的实际使用演示： 目录 如何使用 扫描 实用资源 字典生成器 下载 开发 许可证 ↑ 如何使用 该应用程序自带文档，运行 dirstalk -h 将返回所有可用命令及其简短描述，您可以通过执行 distalk -h 获取每个命令的帮助信息。 例如 dirstalk result.diff -h 扫描 要执行扫描，您至少需要提供一个字典和一个URL： dirstalk scan...
LocalNet_Attacker
LocalNetAttacker 这是一个基于Java的本地网络攻击工具。使用此工具，您可以攻击或收集与您在同一网络中的目标Windows系统的信息。 功能 获取IP详情 获取系统详情 Web攻击 目录发现 下载并执行文件和程序 部署 要部署此项目，请运行 安装最新版本的jdk 先运行攻击者应用程序 然后在目标系统上运行受害者应用程序，并输入您的系统IP 截图 在受害者应用程序中输入您的IP地址 获得访问权限后 应用 'APPAPORT3333'文件夹中的所有应用程序以及主分支中的源代码...
Combined-Wordlists
组合词表 用于文件和目录发现的组合词表 当前数量 TBE：4,510,964 这是以下词表的组合： nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb 词表 dirbuster 词表 在此下载 已排序并整合为一个文件，供 dirsearch 使用 python3 /dirsearch/dirsearch.py -u domain.tld -t 200 -e -w newlist.txt --plain-text-report output.txt...
netscout
NetScout NetScout 是一款 OSINT 工具，可根据给定的种子 URL 查找域名、子域、目录、端点和文件。 它由以下组件组成： BinaryEdge 客户端：获取子域 DNS：尝试执行 DNS 区域传送（zone transfer）以提取子域 爬虫：从种子 URL 获取 URL 和目录 SERP 客户端：获取文件链接。它使用 Google dorking 技术，根据爬虫发现的文件扩展名搜索特定文件类型 短链接扫描：此模块利用 URLTeam 的短链接列表。它会下载最近上传的列表，并检查每个条目是否存在与种子 URL...
ReconHound
ReconHound ReconHound 是一款基于 Python 的 Web 侦察工具，专为渗透测试人员、漏洞赏金猎人和道德黑客设计。它有助于识别隐藏路径、文件、子域名、查询参数、虚拟主机和可模糊测试的端点，是深度 Web 侦察的多功能解决方案。 功能特点 多线程扫描，实现高速 Web 枚举 支持： 目录和文件发现 子域名枚举 通过 Host 头部进行虚拟主机检测 查询参数模糊测试 使用自定义 FUZZ 占位符在 URL 任意位置进行模糊测试 以 JSON 格式保存结果 优雅处理中断并保存部分结果 免责声明 ReconHound...
CVE-2026-12755
Improper input validation in the PAM AD discovery endpoints in Devolutions Server 2026.2.4.0 through 2026.2.7.0 allows an authenticated user with the UserGroupsView permission to coerce server-side authentication to an attacker-controlled host, exposing PAM provider credentials as a NTLMv2...
GHSA-HJWC-26PJ-V3PM AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Summary A low-privileged authenticated AgenticMail agent can enumerate another agent's pending/claimed tasks by supplying the target agent name to GET /api/agenticmail/tasks/pending?assignee=. The returned task objects include the task IDs and payloads. The same task IDs can then be used with the...
Web_Vulnerability_Assessment
🕸️ Week 03 — Web Vulnerability Assessment & Exploitation In...
recon2exploit
recon2exploit recon2exploit is a single-file security ass...
H4C-WEB
H4C-WEB !/bin/bash =======================================...
Exploit for Race Condition in Canonical Ubuntu_Linux
500+ Pentest One-Liners & Commands for Every Hacking Scenario...
CVE-2018-20939
cPanel before 68.0.27 allows a user to discover contents of directories that are not owned by that user by leveraging backups SEC-339...
Mars: Critical Unauthenticated Access to Sensitive Employee and Customer Data Including Invoice Details at ████
During a reconnaissance phase, a directory named 'SSO' was discovered on the website ████████. Upon accessing this directory, it redirected to ██████████, where sensitive employee and customer data, including usernames, emails, purchase history, payment history, bills, phone numbers, customer...
CVE-2023-37963: Missing Authorization
A missing permission check in Jenkins Benchmark Evaluator Plugin 1.0.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL and to check for the existence of directories, .csv, and .ycsb files on the Jenkins controller file system...