wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

wsvuls

WSVuls ウェブサイト脆弱性スキャナーは、問題（古いサーバーソフトウェアや安全でないHTTPヘッダー）を検出します。 WSVulsとは？...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

h2t

h2t - HTTP ハードニングツール 説明 h2t は、システム管理者がウェブサイトをハードニングするのを支援するシンプルなツールです。 現在のところ、h2t はウェブサイトのヘッダーをチェックし、改善方法を推奨します。 依存関係 Python 3 colorama requests インストール root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h または Docker を使用する方法:...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

ipsourcebypass

このPythonスクリプトは、HTTPヘッダーを使用してIPソース制限をバイパスするために使用できます。 機能 17個のHTTPヘッダー。 マルチスレッド。 JSONエクスポート（--json outputfile.json）。 最も成功したバイパスの自動検出。 使用方法...

wonitor

web monitor 高速、設定不要のWebエンドポイント変更モニター。レスポンスを比較するために、選択されたHTTPヘッダーのリストと完全なレスポンスボディがローカルのキー/バリューストアファイルに保存されます。設定は必要ありません。 ネットワークスループットを向上させるために、--workerフラグで監視時の同時実行数を設定できます。 JavaScriptコンテンツタイプを返すエンドポイントはデフォルトで整形されます。 URL追加時に--headersOnlyを使用すると、レスポンスヘッダーのみ監視できます。 インストール Goまたはバイナリリリースでインストール:...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

Blisqy

1. Blisqy Blisqy 是一款辅助 Web 安全研究人员在 HTTP 标头中发现基于时间的盲 SQL 注入，并利用该漏洞的工具。 该利用过程通过盲 SQL 注入，对可打印 ASCII 字符进行位运算，从而从数据库中低速抽取数据（目前仅支持 MySQL/MariaDB）。 为了实现与其他 Python 工具的互操作性，并使其他用户能够使用 Blisqy 提供的功能，其中的模块可以被导入到其他基于 Python 的脚本中。 在测试基于时间的盲 SQL 注入时，任何网络延迟或拥塞都可能影响模糊测试或利用的效果。为了补偿可能导致的延迟和不确定性，Blisqy...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 root@kitploit: $ pip install hsecscan 使用 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security...

cve-2026-22732-poc

CVE-2026-22732 — 概念验证 Spring Security 会静默丢弃 HTTP 响应安全头。仅供演示 / 教育用途；请仅针对此本地应用运行。 | ---|--- CVE| CVE-2026-22732 CWE-425，发布于 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依赖| spring-boot-starter-web + spring-boot-starter-security 2.7.18 受影响组件| spring-security-web / -confi...

CVE-2021-3441-check

HP CVE 检测 一款用于自动化发现 CVE-2021-3441 入侵指标 IoC 的 Python 威胁情报工具。轻松搜索目标是否存在入侵迹象 root@kitploit: //| ////|| CVE-2021-3441 检测 |=== |----| || | | �| || 作者: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 关于 CVE-2021-3441 检测工具是一款 Python 工具，用于搜索目标中是否存在该 CVE 的入侵指标。脚本通过目标的...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Bash script that allows identifying and/or exploiting the Log4Shell vulnerability remotely. This tool performs various tests using LDAP payloads and X-Api-Version, User-Agent, and X-Forwarded-For headers. Always use this script with prior authorization from the owner of...

EasyScan

EasyScan EasyScanは、指定されたWebサイトのHTTPヘッダー、DNSレコード、その他の設定を検査してセキュリティを分析するPythonスクリプトです。このスクリプトは、スコア、グレード、および潜在的な脆弱性に対処するための推奨事項を含むセキュリティレポートを生成します。 Features & Test Cases このスクリプトは以下のテストケースをカバーしています。 1. SSL/TLS検証 : サイトがHTTPSを使用しているか確認し、証明書を検証し、有効期限を報告します（30日未満の場合は警告）。 2. Same Site Scripting :...

CVE-2016-5699-poc

CVE-2016-5699-poc Código PoC de la vulnerabilidad CVE-2016-5699 El archivo poc.py es el emisor de URL a receiver.py receiver.py es un receptor de pruebas de encabezados HTTP con Flask Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在每个人质获释并安全返回家园之前，我们不会停止。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2023-49606: Tinyproxy 释放后使用漏洞分析 🚨 严重漏洞警报 🚨 Tinyproxy 中 CVE-2023-49606 的技术报告 漏洞概述 🔍 CVE-2023-49606 是一个在 Tinyproxy（轻量级 HTTP/S 代理服务器）中发现的关键级别释放后使用漏洞。该缺陷存在于...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...