wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요?...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

h2t

h2t - HTTP 강화 도구 설명 h2t 는 시스템 관리자가 웹사이트를 강화하는 데 도움을 주는 간단한 도구입니다. 현재 h2t 는 웹사이트 헤더를 확인하고 개선 방법을 권장합니다. 의존성 Python 3 colorama requests 설치 root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ... 또는 Docker 방식: root@kitploit: $ git clone...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법...

wonitor

web monitor 빠르고, 설정이 필요 없는 웹 엔드포인트 변경 모니터입니다. 응답을 비교하기 위해 선택한 HTTP 헤더 목록과 전체 응답 본문을 로컬 키/값 저장소 파일에 저장합니다. 설정이 필요하지 않습니다. 네트워크 처리량을 높이기 위해 --worker 플래그를 사용하면 모니터링 시 동시성을 설정할 수 있습니다. JavaScript 콘텐츠 유형을 반환하는 엔드포인트는 기본적으로 beautify가독성 있게 정리됩니다. URL을 추가할 때 --headersOnly를 사용하면 응답 헤더만 모니터링할 수 있습니다. 설치 Go...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

Blisqy

1. Blisqy Blisqy は、Web セキュリティ研究者が HTTP ヘッダーにおける時間ベースのブラインド SQL インジェクションを発見し、同じ脆弱性を悪用するためのツールです。 この悪用により、ブラインド SQL インジェクションを介して、印字可能な ASCII 文字に対するビット演算を使用して、データベース（現時点では MySQL/MariaDB のみ対応）からの低速データ引き出しが可能になります。 他の Python ツールとの相互運用性を確保し、他のユーザーが Blisqy が提供する機能を利用できるように、本モジュールは他の Python...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

hsecscan

hsecscan HTTP 응답 헤더를 위한 보안 스캐너입니다. 요구 사항 Python 2.x Python 모듈 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 설치 root@kitploit: $ pip install hsecscan 사용법 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A...

cve-2026-22732-poc

CVE-2026-22732 — Proof of Concept Spring Security は HTTP レスポンスのセキュリティヘッダーを黙って破棄する。デモ／教育目的のみ。このローカルアプリ以外に対して実行しないこと。 | ---|--- CVE| CVE-2026-22732 CWE-425、公開 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依存| spring-boot-starter-web + spring-boot-starter-security 2.7.18...

CVE-2021-3441-check

HP CVE Check CVE-2021-3441 の IoC 発見を自動化する Python 製脅威インテリジェンスツールです。ターゲットの侵害指標（IoC）を簡単に検索できます。 root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 概要 CVE-2021-3441 CVE Check は、CVE...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで特定または悪用するためのbashスクリプト。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用して様々なテストを実行します。 このスクリプトは、監査対象のサービス/アプリケーションの所有者から事前の許可を得た上で常に使用してください。 依存関係： 1. Githubからプリコンフィグ済みのLDAPサーバーを作成します： https://github.com/mbechler/marshalsec mvn clean...

EasyScan

EasyScan EasyScan은 주어진 웹사이트의 HTTP 헤더, DNS 레코드 및 기타 구성을 검사하여 보안을 분석하는 Python 스크립트입니다. 이 스크립트는 점수, 등급 및 잠재적인 취약점 해결을 위한 권장 사항이 포함된 보안 보고서를 생성합니다. 기능 및 테스트 케이스 이 스크립트는 다음 테스트 케이스를 다룹니다: 1. SSL/TLS 검증 : 사이트가 HTTPS를 사용하는지 확인하고, 인증서를 검증하며, 만료일을 보고합니다 30일 미만인 경우 경고. 2. Same Site Scripting :...

CVE-2016-5699-poc

CVE-2016-5699-poc CVE-2016-5699 脆弱性のPoCコード poc.py は receiver.py に URL を送信するファイルです。 receiver.py は Flask の HTTP ヘッダーを受信してテストするファイルです。 動画 : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスに人質として連れ去られたすべての市民の安全な帰還を要求します。すべての人が解放され、無事に帰宅するまで、我々は決して休みません。あなたも彼らを家に連れ戻すために力を貸せます。https://stories.bringthemhomenow.net/ CVE-2023-49606: TinyproxyにおけるUse-After-Free脆弱性分析 🚨 重大な脆弱性警告 🚨 TinyproxyにおけるCVE-2023-49606の技術レポート 脆弱性概要 🔍 CVE-2023-49606...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...