crlfi-scanner

CRLFISCANNER CRLFISCANNER 是一款专业的 Node.js CLI 工具，用于通过发送基于 payload 的 HTTP 请求、分析响应头来检测 CRLF 注入漏洞，并可选择将结果报告给 API/Telegram 机器人。 🎯 什么是 CRLFISCANNER？ CRLFISCANNER 是一款为安全研究人员打造的漏洞赏金自动化 CLI，用于快速检测目标端点中的 CRLF 注入漏洞。 它通过以下方式简化扫描： 动态加载 CRLF payload 将 payload 注入每个目标 URL 检查响应头中的注入特征 将存在漏洞的主机记录到本地数据库 向...

burpflow

BurpFlow BurpFlow 是一款轻量级的 Node.js CLI 工具，可通过 Burp Suite 代理路由 HTTP 请求，使安全测试人员能够快速将侦察 URL 加载并分析到 Burp 中。 🎯 什么是 BurpFlow？ BurpFlow 是一款快速、高效且极简的侦察自动化 CLI 工具 ，专为渗透测试人员 、漏洞赏金猎人 和安全研究人员 设计。 它简化了通过 Burp 代理发送 HTTP 请求的过程，使您能够： 快速将大量 URL 列表加载到 Burp Suite 中 自动化重复的侦察工作流 验证 URL 和代理配置 实时监控请求结果 提高手动测试期间的效率 ⚠️ 免责声...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

shouganaiyo-loader

shouganaiyo-loader：Java Agent 的强制注入 shouganaiyo-loader 是一个基于 Frida 的跨平台 Node.js 命令行工具，它强制 Java 进程加载 Java/JVMTI agent，无论 JVM 是否已禁用 agent attach API。 安装 root@kitploit: $ sudo npm install -g shouganaiyo-loader 从源码构建 root@kitploit: $ git clone https://github.com/nccgroup/shouganaiyo-loader $ cd...