turbo-intruder

Turbo Intruder Turbo Intruder — это расширение Burp Suite для отправки большого количества HTTP-запросов и анализа результатов. Оно предназначено для дополнения Burp Intruder, обрабатывая атаки, требующие исключительной скорости, продолжительности или сложности. Следующие функции выделяют его:...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

http_bridge

Http Bridge Мотивация Я написал эту программу как доказательство концепции, чтобы проверить идею возможности отправки пакетов TCP-потока через простые HTTP-запросы, такие как PUT, PATCH, POST, GET, без использования прокси-метода, такого как CONNECT. Также это было практическим упражнением для...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

CVE-2018-6389

doser.py Инструмент DoS для HTTP-запросов вдохновлён hulk, но с большей функциональностью, написанный на Python: Примеры 999 потоков отправляют GET-запросы: python doser.py -t 999 -g 'https://targeted.site.com' 999 потоков отправляют POST-запросы с JSON-данными: python doser.py -t 999 -p...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

burpflow

BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...

wfuzz

Wfuzz — Веб-фаззер Wfuzz был создан для облегчения задачи оценки веб-приложений и основан на простой концепции: он заменяет любое упоминание ключевого слова FUZZ значением заданной полезной нагрузки. Полезная нагрузка в Wfuzz — это источник данных. Эта простая концепция позволяет внедрять любые...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적, 윤리적 고려 사항 범위 내에서 사용할 것을 강력히 권장합니다. 설명 CVE-2025-0108 , 즉 Palo Alto Networks의 PAN-OS 에서 발견된 인증 우회 취약점을 점검하기 위해 설계된 Python 기반 취약점 스캐너입니다. 이 도구는 특수하게 조작된 HTTP 요청을 단일 URL 또는 URL 목록에 전송하여 해당 URL이...

Re2Pcap

Re2Pcap: Создание PCAP-файла из сырого HTTP-запроса или ответа за секунды Re2Pcap — это сокращение от Request2Pcap и Response2Pcap. Пользователи сообщества могут быстро создать PCAP-файл с помощью Re2Pcap и протестировать их против правил Snort. Re2Pcap позволяет быстро создать PCAP-файл для сыро...

Bifrost < 1.6.3 - Unauthenticated Remote Plugin URL Fetch

When dashboard authentication is disabled, Bifrost accepts an enabled custom plugin with an HTTP URL as its path. The gateway fetches the URL before attempting to load it. This template confirms the unauthenticated server-side request with an out-of-band callback; it does not assert code executio...

LoLLMS WebUI - Subfolder Prediction via Path Traversal

A Path Traversal vulnerability exists in the parisneo/lollms-webui, specifically within the 'addreferencetolocalmode' function due to the lack of input sanitization. This vulnerability affects versions v9.6 to the latest. id: CVE-2024-4841 info: name: LoLLMS WebUI - Subfolder Prediction via Path...

ReverseHttp

ReverseHttp Python-бэкдор, который использует HTTP POST/GET запросы для связи. Требования Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Использование: Запустите скрипт-слушатель, затем контроллер, отправьте файл бэкдора и ожидайте подключений. Скриншот...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Доказательство-концепции В pki-core обнаружена ошибка. Доступ к внешним сущностям при разборе XML-документов может привести к атакам типа XML External Entity XXE. Эта уязвимость позволяет удалённому атакующему потенциально извлекать содержимое произвольных файлов, отправляя специаль...

CVE-2020-3452

CVE-2020-3452 Небольшой, глупый валидатор? на Python для CVE-2020-3452 на устройствах CISCO. Новичок в Python, пожалуйста, не убивайте меня. ;- ИСПОЛЬЗОВАНИЕ python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Пожалуйста, используйте этот скрипт толь...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

phpstress

phpstress Доказательство концепции Night Lion Security — инструмент для проведения атак типа «отказ в обслуживании» / нагрузочного тестирования PHP-сайтов, работающих на системах Apache и NGINX PHP-FPM и PHP-CGI. При использовании стандартного кабельного/DSL-подключения эта атака может перегрузит...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...