CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

wonitor

web monitor быстрый, не требующий настройки монитор изменений веб-эндпоинтов. Для сравнения ответов выбранный список HTTP-заголовков и полное тело ответа сохраняются в локальном хранилище типа «ключ-значение». Никакой конфигурации не требуется. Для увеличения пропускной способности сети флаг...

ipsourcebypass

Этот скрипт на Python можно использовать для обхода ограничений IP-адреса источника с использованием HTTP-заголовков. Возможности 17 HTTP-заголовков. Многопоточность. Экспорт в JSON с помощью --json outputfile.json. Автоопределение наиболее успешных обходов...

log4j2-CVE-2021-45046

Пример уязвимого приложения Log4j2 CVE-2021-45046 Затронутые версии: все версии с 2.0-beta9 по 2.15.0 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-45046. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

zeek-netsupport-detector

NetSupport Общие сведения https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ Тестовый PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Пример: root@kitploit: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x...

CVE-2021-3441-check

HP CVE Check Инструмент анализа угроз на Python для автоматизации обнаружения IoC для CVE-2021-3441. Легко ищите индикаторы компрометации на целевых системах root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | ||...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

Blisqy

1. Blisqy Blisqy — это инструмент, помогающий исследователям веб-безопасности находить временные слепые SQL-инъекции Time-based Blind SQL injection в HTTP-заголовках, а также эксплуатировать эту уязвимость. Эксплуатация позволяет медленно выкачивать данные из базы данных в настоящее время...

EasyScan

EasyScan EasyScan은 주어진 웹사이트의 HTTP 헤더, DNS 레코드 및 기타 구성을 검사하여 보안을 분석하는 Python 스크립트입니다. 이 스크립트는 점수, 등급 및 잠재적인 취약점 해결을 위한 권장 사항이 포함된 보안 보고서를 생성합니다. 기능 및 테스트 케이스 이 스크립트는 다음 테스트 케이스를 다룹니다: 1. SSL/TLS 검증 : 사이트가 HTTPS를 사용하는지 확인하고, 인증서를 검증하며, 만료일을 보고합니다 30일 미만인 경우 경고. 2. Same Site Scripting :...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Скрипт на bash, который позволяет удаленно выявлять и/или эксплуатировать уязвимость Log4shell. Этот инструмент выполняет различные тесты, используя LDAP-полезные нагрузки и заголовки X-Api-Version, User-Agent и X-Forwarded-For. Всегда используйте этот скрипт только с...

hsecscan

hsecscan Сканер безопасности для заголовков HTTP-ответов. Требования Python 2.x Модули Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Установка root@kitploit: $ pip install hsecscan Использование root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

struts2_cve-2017-5638

struts2cve-2017-5638 Это своего рода Java-портирование Python-эксплойта: https://www.exploit-db.com/exploits/41570/. Это программное обеспечение написано без внешних зависимостей. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для инженеров по безопасности и специалистов AppSec для оценки...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요?...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

CVE-2016-5699-poc

CVE-2016-5699-poc PoC-код уязвимости CVE-2016-5699 Файл poc.py является отправителем URL для receiver.py receiver.py — это Flask HTTP-сервер для тестирования получения заголовков Видео: https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...