lulzbuster

説明 マルチスレッドで非常に高速かつスマートなHTTPSディレクトリおよびファイルのブルートフォースツール。C言語で書かれ、libcurl上で動作します。 ターゲットURLとワードリストを指定すると、同時HTTPリクエストを発行し、実際のヒットと思われるレスポンス（ユーザーが除外しなかったステータスコード）を報告することで、有効なパスを列挙します。 ペネトレーションテスター、バグバウンティハンター、CTFプレイヤーを対象としており、小さく、高速で、スクリプト可能な、一つのことをうまく実行するツールです。 使い方 $ lulzbuster -H / / / / / / / / / / / ...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

FakeAuth

FakeAuth FakeAuthは、ユーザーの認証情報を入力要求し、HTTPプロトコルで外部に送信するツールです。 以下のプロジェクトに触発されました 1. hlldz氏のPICKL3 https://github.com/hlldz/pickl3 汚いコードとバグがあるかもしれません ; インストール 特別な要件はありません 使い方 v1.01 Usage: FakeAuth.exe Example: FakeAuth.exe 1 1 1 10 windowtitle entercreds 10.0.0.0:80\n hide integer - Hide Process in...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl このツールは、フロントエンドサーバーによるHTTP/2 - HTTP/1.1変換を介してHTTPリクエストスマグリングが達成可能なケースを検出し、悪用するのに役立ちます。 仕組みは以下の通りです： 1. 攻撃者は細工されたHTTP/2リクエストをターゲットサーバー（これを フロントエンド と呼びます）に送信します。 2. そのリクエストは（おそらく）HTTP/1.1に変換され、別の バックエンド サーバーに転送されます。 攻撃者は、バックエンドサーバーによって2つの別々のリクエストとして認識されるようなリクエストを見つけたいと考えています。...

CVE-2010-5301

CVE-2010-5301 一个带有任意DLL注入的SEH溢出的概念验证 描述 Kolibrì HTTP Server 2.0 受 基于栈的缓冲区溢出 影响。在发现时，该漏洞仅仅通过用 JMP ESP 指令覆盖指令指针来利用，其中 ESP 指向放置在栈上的 shellcode。随后发现，如果发送更大的有效载荷，SEH 链可以被覆盖。然而，该应用程序没有有效的 POP - POP - RET 指令来使 SE 处理程序指向下一个 SEH 记录。这是因为所有相关的内存地址都以 null 字节开头。 利用方法 此利用方法提出通过 DLL 注入实现 SEH 溢出的代码执行。将任意 DLL 注入...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640的概念验证，作为Burp扩展 Cisco Prime Data Center Network Manager DCNM 实现了静态凭据。另见： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 更具体地说，Web UI 要求用户使用 HTTP Digest Auth 进行身份验证。此 Burp 扩展简单地利用硬编码的 HA1 并完成摘要认证的挑战-响应： HA1 =...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

nomore403

NoMore403 nomore403 は、HTTP アクセス制御のバイパスや、401、403 および関連するレスポンスにおけるパーサーの不整合をテストするためのコマンドラインツールです。 このツールは、実践的な Web セキュリティ業務（バグバウンティ、侵入テスト、セキュリティレビュー、アクセス制御ルールの回帰テスト）を目的として設計されています。幅広いリクエストの変異を自動化し、ベースラインを取得し、一般的な誤検出をフィルタリングし、意味のあるバイパスである可能性が最も高いレスポンスを強調表示します。 機能 ブロックされたレスポンスに対するベースライン駆動型の比較 デフォルトの 40...

HTTP-Shell

HTTP-Shell HTTP-Shell はマルチプラットフォーム対応のリバースシェルです。このツールは、HTTP経由のリバース接続上でシェルライクなインターフェースを取得するのに役立ちます。他のリバースシェルとは異なり、このツールの主な目的は、Microsoft Dev Tunnelsと組み合わせて使用し、正規の接続に可能な限り近い接続を実現することです。...

burner-net

BurnerNet 零信任、反取证HTTP客户端。清除秘密。切断痕迹。隐形坦克中的CPR。👻 BurnerNet 是一个 C++20 反取证 HTTP 客户端 。它提供一个流畅的、类似CPR的API，适用于不能完全信任本地机器的应用程序——从RAM中物理擦除秘密，并切断执行痕迹，以隐藏你的逻辑不被扫描器和调试器发现。 它为普通HTTP提供熟悉的主机兼容默认设置，并为敌对环境提供明确的强化配置文件。两种路径都偏爱短生命周期的客户端；高级信任由应用程序自行掌握。 正在寻找保护由BurnerNet下载的负载的方法？请查看 RipStop Codec 以进行内存中的资产解扰。 原则 • 快速开始...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 免責事項:...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...