reconness

ReconNess Web-App Warum ReconNess? Nun, wir haben viele bugbounty-Hacker gesehen, die ihr recon mit txt organisieren und eine Menge Bash-Skripte ausführen, um die Ausgabe zu filtern, alles organisiert zu halten, mit der Absicht, sich nur auf die potenziell verwundbaren Ziele zu konzentrieren. Abe...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

0xsp-Mongoose

Supporta il progetto per lo sviluppo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED per Windows Versione corrente 2.2.0 La versione 0xsp mongoose red è fornita per assistere le vostre esigenze durante la simulazione di sicurezza informatica; utilizzando questa versione...

L3MON

L3MON Sistema Avanzato di Gestione e Monitoraggio della Rete di Livello 3 L3MON è un sistema all'avanguardia di gestione e monitoraggio della rete sviluppato utilizzando NodeJS. Offre agli utenti un'interfaccia web robusta e intuitiva che consente di gestire e monitorare la rete senza sforzo da...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA ist eine einfache NodeJS-Anwendung, um die OWASP Top 10 Schwachstellen zu demonstrieren und eine Anleitung zur Behebung und Vermeidung dieser Schwachstellen zu geben. Der fixes-Branch wird die Korrekturen für die...

XploitSPY

Uma ferramenta de monitoramento Android baseada em nuvem, alimentada por NodeJS Funcionalidades Registo de GPS Gravação de microfone Ver contactos Registos de SMS Enviar SMS Registos de chamadas Ver aplicações instaladas Ver permissões do stub Registo de área de transferência ao vivo Registo de...

ghostrecon

Strumento di Web Recon basato su cloud, veloce e personalizzabile. Prerequisiti NodeJs Python3 Go pip3 npm Schermate 📸 : Schermata 1 Schermata 2 Passaggi per l'installazione su Linux & Mac🐧 👨🏽‍💻: !u...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

Lodash Template - Server-Side Template Injection (RCE)

Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function. id: CVE-2021-23337 info: name: Lodash Template - Server-Side Template Injection RCE author: DhiyaneshDk severity: high description: | Lodash versions prior to 4.17.21 are vulnerable to Command Injectio...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

Recheck

Recheck Recheck Scansione approfondita del dominio e trova tutti i possibili domini da takeover Collegamenti rapidi Demo Installazione Funzionalità Esempio Run / Installazione Come eseguire ? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start Funzionali...

CVE-2019-17625

CVE-2019-17625 रैमबॉक्स 0.6.9 में एक संग्रहीत XSS भेद्यता है, जो उपयोगकर्ता द्वारा सेवा जोड़ते समय name फ़ील्ड में अनसैनिटाइज़्ड पैरामीटर के कारण होती है। चूँकि rambox NodeJS पर चलता है, यह OS कमांड को या टैग में इंजेक्ट करने की अनुमति देता है। नोट: यह कोड केवल MacOS पर परीक्षण किया गया है और अन्...

NodeSecurityShield

Node Security Shield Node Security Shield NSS è uno strumento Open source di Runtime Application Self-Protection RASP che mira a colmare il divario per una sicurezza NodeJS completa consentendo a Sviluppatore e Ingegnere della Sicurezza di dichiarare a quali risorse un'applicazione può accedere...

SucoshScanny

Sucosh Scanny "Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente SAST e un framework di valutazione per Python Flask-Django e NodeJs, in grado di eseguire la revisione del codice nei processi di sviluppo di applicazioni web o di analisi del codice sorgente. Può rilevare...

redjoust

ᵔᴥᵔ RedJoust Uno strumento webapp di ricognizione di sicurezza rapido e facile da usare, che fa OSINT, analisi e red-teaming sia in modalità passiva che attiva. Scritto in nodeJS ed Electron. Unisciti alla community Unisciti alla community di Kawaiipantsu / THUGSred e partecipa alle discussioni d...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...