nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

gtfocli

GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docker： docker pull...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

omnibus

OSINT Omnibus 由 InQuest 开发与维护 目录 OSINT Omnibus Omnibus 文档 术语 运行 Omnibus API 密钥 交互式控制台 工件 概览 创建与管理工件 会话 模块 机 报告 监控模块 OSINT Omnibus 由 InQuest 开发与维护 Omnibus Omnibus 的定义是“一本包含多部先前单独出版的小说或其他内容的合集”，这正是 InQuest Omnibus 项目对于开源情报收集、研究和工件管理的目标。 通过提供易于使用的交互式命令行应用程序，用户可以创建会话以调查各种工件，例如 IP...

rdap

OpenRDAP es una implementación en Go de un cliente de línea de comandos RDAP. https://www.openrdap.org - página principal https://www.openrdap.org/demo - demo en vivo Características Cliente RDAP de línea de comandos Formatos de salida: texto, JSON, estilo WHOIS Tipos de consulta admitidos: ip...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

githubFind3r

githubFind3r githubFind3r 是一个高速的命令行仓库/用户/提交搜索工具 动图演示 安装 git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install 运行 node githubFind3r.js...

Exif-Remove

命令行工具 - 轻松移除Exif数据 该工具使用Python 2.7编写，并通过pyinstaller编译为Windows操作系统版本。这个工具没有什么特别之处，只是让我的工作更轻松，也许对你也有用。 为什么？ Exif是存储在你的照片中的隐藏Metadata。许多好意的人无意中expose personal information，这些信息嵌入在这些数字图片的元数据中。为了更好地保护你的在线confidentiality，移除Exif数据至关重要。 更新日志 v.1.0.3 工具会检查Exif数据是否已被移除（通过文件名中的ex字符串识别） 修复问题 - 单线程工作器 安装说明...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

pwdgenerator

pwdgenerator 定制化密码字典生成器 根据bit4woo表哥的passmaker项目写的～ 🙏 使用方法,下载release 命令行下: ./pwdgenerator -h 简单使用 ./pwdgenerator -d baidu.com -min 6 -max 10 Customized password dictionary generator How to use download release command line: ./pwdgenerator -h simple usage ./pwdgenerator -d baidu.com -min 6 -max 10...

CVE-2026-79800

An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system...

cve-lite-cli

La mayoría de las herramientas te dicen qué está mal. CVE Lite CLI te dice qué ejecutar. CVE Lite CLI 🏆 Reconocido oficialmente como unOWASP Lab Project Escaneo de vulnerabilidades que comienza en tu terminal y se integra limpiamente en CI. Escanea tu lockfile, obtén comandos de corrección listos...

exrex

EXREX 正则表达式的非正则方法。 Exrex 是一个命令行工具和 Python 模块，能够生成给定正则表达式的所有或随机匹配字符串，以及更多功能。 它纯 Python 实现，无外部依赖。 有些正则表达式具有无限匹配字符串（例如：a-z+），在这种情况下，exrex 会限制无限部分的最大长度。 Exrex 使用生成器，因此内存使用量不依赖于匹配字符串的数量。 功能 生成所有匹配字符串 生成随机匹配字符串 计算匹配字符串的数量 简化正则表达式 安装 要安装 exrex，只需： $ pip install exrex 或 $ easyinstall exrex 用法 作为 Python 模...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...