slinger

slinger投石器 一个为黑客设计的 Rust HTTP 客户端。 浏览文档 » 查看演示 · 报告 Bug · 请求功能 关于项目 Slinger 是一个工作区，包含以下内容： slinger 一个为黑客设计的 Rust 核心 HTTP 客户端库。 可定制的重定向策略 http/https 与 socks5/socks5h 代理 Cookie 存储 原始 Socket 请求 基于 TLS 的 HTTPS slinger-mitm 一个中间人（MITM）代理，支持透明的 HTTPS 流量拦截，类似于 Burp Suite。 自动 CA 证书生成，并改进了证书管理（灵感来自...

cli

HTTPie CLI：API 时代的人性化 HTTP 客户端 HTTPie（发音为 aitch-tee-tee-pie ）是一款命令行 HTTP 客户端。它的目标是让 CLI 与 Web 服务的交互尽可能人性化。HTTPie 专为测试、调试以及通常与 API 和 HTTP 服务器交互而设计。http 与 https 命令允许创建并发送任意 HTTP 请求。它们使用简单自然的语法，并提供格式化和彩色化的输出。 !HTTPie...

burner-net

BurnerNet 零信任、反取证HTTP客户端。清除秘密。切断痕迹。隐形坦克中的CPR。👻 BurnerNet 是一个 C++20 反取证 HTTP 客户端 。它提供一个流畅的、类似CPR的API，适用于不能完全信任本地机器的应用程序——从RAM中物理擦除秘密，并切断执行痕迹，以隐藏你的逻辑不被扫描器和调试器发现。 它为普通HTTP提供熟悉的主机兼容默认设置，并为敌对环境提供明确的强化配置文件。两种路径都偏爱短生命周期的客户端；高级信任由应用程序自行掌握。 正在寻找保护由BurnerNet下载的负载的方法？请查看 RipStop Codec 以进行内存中的资产解扰。 原则 • 快速开始...

CVE-2019-17638-Jetty

JETTY Jetty 项目是一个 100% Java 的 HTTP 服务器、HTTP 客户端和 Servlet 容器，来自 Eclipse 基金会。 http://www.eclipse.org/jetty/ Jetty 是开源的，采用 Apache 2.0 和 Eclipse Public License 1.0 双重许可。在分发 Jetty 时，您可以选择任一许可。 运行 JETTY 运行目录可以是二进制发布版的顶层目录，也可以是从源码构建时的 jetty-distribution/target/distribution 目录。 使用默认选项运行： $ cd demo-base $...

forbidden

Forbidden 绕过 4xx HTTP 响应状态码及更多。 该工具基于 Python Requests、PycURL 和 HTTP Client。 在 Kali Linux v2024.2（64 位）上测试。 仅用于教育目的。希望能有所帮助！ 未来计划： 添加 silent 选项以抑制控制台输出。 添加 no color 选项以禁用彩色控制台输出。 添加对 hop-by-hop HTTP 请求头的测试。 添加对 User-Agent HTTP 请求头的测试。 添加对 HTTP cookies 的测试。 添加对 HTTP 走私的测试。 添加对 CRLF 的测试。 添加对 Log4j...

SUSE CVE-2025-14181

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

Linux Distros Unpatched Vulnerability : CVE-2026-97687

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - urllib3 is an HTTP client library for Python. From 1.26.0 until 2.8.0, the proxysslcontext, proxyasserthostname, proxyassertfingerprint, sslcontext, certreqs,...

EUVD-2026-71474

undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors...

Retrofit-1

Retrofit Square, Inc. 为 Android 和 Java 提供的类型安全 HTTP 客户端。 更多信息请参见官方网站。 下载 下载最新 JAR 包或通过 Maven 获取： com.squareup.retrofit2 retrofit 2.4.0 或通过 Gradle： implementation 'com.squareup.retrofit2:retrofit:2.4.0' 开发版本的快照可在 Sonatype 的 snapshots 仓库 中获取。 Retrofit 至少需要 Java 7 或 Android 2.3。 ProGuard 如果您使用...

RustTLSX

RustTLSX 🦀 . 一个面向 Rust 的高级隐身 HTTP 客户端。 专为注重隐私的开发者打造，让你能够完全掌控自己的网络指纹。 看起来像浏览器。行为像浏览器。用 Rust 编写。 致谢与基础 基于bogdanfinn/tls-client 构建 —— 这是业界领先的 TLS 指纹库，受到全球安全专业人士的信赖。我们通过 FFI 绑定使用 bogdanfinn 久经考验的共享库（.dll/.so/.dylib），原因如下： 多年研究 ：数千小时打磨浏览器 TLS 行为的复现 久经考验 ：被全球安全公司和隐私工具用于生产环境 持续更新 ：定期更新以匹配不断演进的浏览器指纹 性能优化...

async-http-client-check

async-http-client-check 针对org.asynchttpclient:async-http-client（AsyncHttpClient，"AHC"）的 21 条仓库级安全公告的离线检查工具。 它会告诉你你的 jar 实际暴露于哪些公告，标记出 Dependabot 和 OSV 看不到的 那些，并每行给出一个答案：3.0.13 （3.x）/ 2.16.1 （2.x）。 单个 jar，零运行时依赖，完全离线，Java 17+。 为什么需要它 1. 2026-08-09 发布了 17 条公告——而全局数据库只有其中 4 条...

square__retrofit_CVE-2018-1000850_2-4-0

Retrofit 由Square公司开发的Android和Java类型安全HTTP客户端。 更多信息请参见官方网站。 下载 下载最新JAR包或通过Maven获取： com.squareup.retrofit2 retrofit 2.4.0 或通过Gradle： implementation 'com.squareup.retrofit2:retrofit:2.4.0' 开发版本的快照可在Sonatype的snapshots仓库中获取。 Retrofit最低要求Java 7或Android 2.3。 ProGuard 如果你正在使用ProGuard，需要添加以下选项： Retain...

AZL-104910 CVE-2025-14181 affecting package php 8.3.33-1

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

DEBIAN-CVE-2025-14181

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

CVE-2025-14181

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

UBUNTU-CVE-2025-14181

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

CVE-2025-14181

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

CVE-2025-14181 Integer overflow to buffer overflow in soap HTTP parsing

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

CVE-2025-14181

A heap-based buffer overflow vulnerability exists in the PHP SOAP HTTP client during HTTP response parsing. The flaw stems from a buffer size check that relies on signed integer overflow , which is undefined behavior and can be optimized away by compilers. A malicious SOAP server can provide craf...

EUVD-2025-211004

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...