rewerse-engineering

rewerse engineering An unofficial REWE API client in Go and Python. It implements the publicly accessible unauthenticated endpoints the REWE app uses for querying current discounts Angebote, products, markets and recalls. Current supported APK version: 5.18.1 as of 29.09.26 !CAUTION The...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

react-vuln-scanner

Escáner de Vulnerabilidad React CVE-2025-55182 Un script bash para escanear tu servidor en busca de aplicaciones React vulnerables a CVE-2025-55182 — una vulnerabilidad crítica de ejecución remota de código CVSS 10.0 en React Server Components. ⚠️ Acerca de la Vulnerabilidad El 3 de diciembre de...

swift-nio-ssh

SwiftNIO SSH Este proyecto contiene soporte SSH utilizando SwiftNIO. ¿Qué es SwiftNIO SSH? SwiftNIO SSH es una implementación programática de SSH: es decir, es una colección de APIs que permiten a los programadores implementar extremos que hablan SSH. Críticamente, esto significa que se parece má...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

cve-2022-36804

CVE-2022-36804: RCE sin autenticación en Atlassian Bitbucket Server Se encontró una vulnerabilidad crítica de inyección de comandos en múltiples endpoints de API de Atlassian Bitbucket Server y Data Center. Esta vulnerabilidad afecta a todas las versiones de Bitbucket Server y Data Center lanzada...

API-s-for-OSINT

OSINT 的 API 这是一个在 OSINT 任务自动化中很有用的 API 集合。 初学者指南：OSINT 自动化：在 Google Sheets 中使用自定义函数处理 API 请求 感谢您的关注！https://cybdetective.com 目录 API 物联网/IP 搜索引擎 通用 OSINT API 电话号码查询与验证 地址/邮政编码查询 人员与文件验证 企业/实体搜索 域名/DNS/IP 查询 移动应用端点 网页抓取 Whois GEO IP Wi-Fi 查询 网络 金融 电子邮件 姓名/姓氏 Pastebin/泄露 档案 哈希加解密 加密货币 恶意软件 人脸搜索与检测...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

SysmonConfigPusher2

SysmonConfigPusher v2 一款基于网页的工具，用于管理 Windows 端点上的 Sysmon 配置 —— 支持无代理（WMI/SMB）和基于代理的部署。 功能特性 功能| 描述 ---|--- 无代理部署| 通过 WMI 和 SMB 推送 Sysmon 二进制文件和配置 代理支持| 适用于云虚拟机和 DMZ 服务器的轻量级代理 Docker 支持| 在 Linux/Docker 上运行，仅用于代理部署 Web 界面| 现代 React UI，支持实时部署进度 事件日志查看器| 从远程主机查询 Sysmon 日志 噪声分析| 识别高容量事件以调整配置 计划部署|...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Ejecución remota de código en servidores Confluence : CVE-2021-26084 PoC Posibles endpoints de explotación en Confluence https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

cameradar

Cameradar RTSP 流访问工具 Cameradar 在授权目标上扫描RTSP端点，并使用字典攻击暴力破解其凭据和路由。 Cameradar 的功能 检测可访问目标上的开放 RTSP 主机。 检测提供 RTSP 流的设备型号。 尝试基于字典的流路由发现（例如 /live.sdp）。 尝试基于字典的摄像头凭据发现。 生成结果报告。 目录 使用 Docker 快速开始 安装二进制文件 在 Android Termux 上安装 配置 安全与负责任的使用 输出 检查摄像头访问 命令行选项与环境变量 输入文件格式 构建和贡献 常见问题 示例 许可证 使用 Docker 快速开始 安装...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress APIs Vulnerable Scanner is a powerful and user-friendly tool designed to identify potential vulnerabilities in WordPress sites by inspecting their API endpoints. The scanner aims to assist website owners, developers, and security professionals in proactively...

Harmonic

Harmonic Suite Comienzo de un conjunto de herramientas linux para gestionar e interactuar con reverse shells el código todavía está en un estado rápido y sucio, con poco manejo de excepciones. Con una fuerte inspiración en la filosofía UNIX, la idea básica es tener un daemon para manejar endpoint...

CVE-2019-20059

CVE-2019-20059 Yetishare Inyección SQL en el parámetro sSortDir0 - v3.5.2 - v4.5.4. Aparte de que un administrador pueda explotar esto, también podría usarse en un ataque CSRF para engañar a un usuario administrador para que ejecute consultas maliciosas. Archivos afectados paymentmanage.ajax.php...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

wssip

This repository does not have a README...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...