lua-resty-limit-traffic

名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstore 100m; server...

net-Shield

net-Shield VPS,Dedicated Servers および IoT デバイス向けの、iptables/ipsets に基づく簡単でシンプルな Anti-DDoS ソリューション 必要条件 golang、iptables/ipsets を備えた Linux システム Nginx クイックスタート bash スクリプト install.sh を実行して、必要な依存関係をすべてインストールします。 bash install.sh ドメインとそれに関連付けられた実際の IP アドレスの入力を求められます。net-Shield が最初のプロキシドメインを構成します 変更内容は...

fb_friend_list_scraper

Facebook フレンドリストスクレイパー Facebookの大規模なフレンドリストから名前とユーザー名をレート制限なしでスクレイピングするOSINTツール。 連絡はMastodonで：@[email protected] はじめに： pipでインストール：python -m pip install fb-friend-list-scraper スクリプトは fbfriendlistscraper としてインストールされます。 -h または --help を指定して実行すると、使用方法が表示されます。 使い方： usage: fbfriendlistscraper -h -e...

subbrute

サブドメインブルートフォーサー SubBrute SubBrute はコミュニティ主導のプロジェクトであり、最速かつ最も正確なサブドメイン列挙ツールを目指しています。SubBrute の特別な点は、公開リゾルバを一種のプロキシとして使用し、DNS レート制限を回避することです（https://www.us-cert.gov/ncas/alerts/TA13-088A）。この設計により、SubBrute はターゲットのネームサーバーに直接トラフィックを送信しないため、匿名性の層も提供します。 v2.1 の新機能 安定性の向上。Cloudflare ドメインのテストサポートの改善。...

whatsapp-census

嘿！你正在使用 WhatsApp 这是论文 嘿！你正在使用 WhatsApp：枚举三十亿账户的安全与隐私问题 扩展版本的 GitHub 仓库。 摘要 截至 2025 年初，WhatsApp 拥有 35 亿活跃账户，是全球最大的即时通讯平台。鉴于其庞大的用户基数，WhatsApp 在全球通信中扮演着关键角色。 为了发起对话，用户首先需要确认其联系人是否已在平台上注册。这一过程通过向 WhatsApp...

cve-2019-17240

Bludit = 3.9.22 - 暴力破解缓解绕过 这是一个小项目，我将这个Python脚本重写为Go语言。该项目的目的是学习Go语言并理解这个漏洞利用的工作原理。 用法 $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg... http://127.0.0.1/admin/login.php -p string Password file -u string...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0 至 1.1.4 Free 版及 3.13.5 Core 版中的 lib/G/functions.php 允许攻击者通过操纵请求中的 X-Forwarded-For 标头来执行暴力破解攻击，而不会触发已实现的保护机制。该标头中的 IP 必须每 25 次请求（默认 25 次）更改一次，以避免激活保护并封禁 IP（不过这并不重要）。 前 25 次请求 X-Forwarded-For: 8.8.8.1, 8.8.8.2 第二波 25 次请求 X-Forwarded-For: 8.8.8.2, 8.8.8.3 依此类推... POST...

limitrr-php

使用 PHP 和 Redis 进行轻量级限流。 Limitrr PHP 在很大程度上受到了我为 NodeJS 创建的另一个库 Limitrr 的启发。点击这里查看。 Limitrr PHP 允许用户轻松地在应用中集成速率限制。与其他类似的包不同，该工具不仅允许用户按请求数量进行限制，还可以按已完成操作的数量进行限制（例如允许在一个时间段内成功创建一定数量的账户），并可配合自定义选项对其进行限制。此外，它还支持自定义标识符——你不再需要仅根据用户 IP 进行限制。 该库还提供了一个中间件函数，可让你轻松地对 SlimPHP 项目中可能存在的各种路由进行限流。 如果你喜欢这个项目，请在...

certdepot

Certificate Depot 数秒で自己署名SSL/TLS証明書を生成できる無料のオンラインツールです。サインアップは不要です。 ウェブサイト: cert-depot.com 機能 RSA 2048/4096 または ECDSA P-256/P-384 鍵を使用して自己署名証明書を生成 ZIP PEM鍵 + 証明書 または PFX PKCS12 としてダウンロード 自動SAN検出 DNS名とIPアドレス ステートレス設計 -- 証明書はメモリ内で生成され、直接ストリーミングされます レート制限と入力サニタイゼーション フロントエンドを埋め込んだ単一バイナリ 実行時に外部依存関係なし...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 ▶ go install...

Zen

Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...

CVE-2026-97363

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と actions...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – 无速率限制的 Matter 调试码暴力破解 程序代码（Python Matter 模拟） mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt == realcode: print"Joined successfully!" return True return False...

radar

Radar Radar は、Rust で書かれた小型ながら効率的なネットワークスキャナです。masscan に強く影響を受けています。 主な機能は以下の通りです: pnet によるユーザー空間での TCP、UDP、DHCP、ARP の実装 非同期処理 事前割り当てやシャッフルなしでのランダムな IP/ポートスキャン レート制限 さまざまな種類のネットワークイベントを通知するモニターモード JSON 出力 100% 静的ビルド。ペンテスト時に乗っ取ったマシンで使用可能 :P masscan と同様、可能な限り高速であることを目指しています。私の 1Gbit ネットワークでは、約 300k...

Log4Shell-Honeypot

Log4Shell ハニーポット 拡張されたDocker化ハニーポット CVE-2021-44228 向けで、包括的なセキュリティ機能、監視、アラート機能を備えています。 特徴 拡張された検出機能 包括的なパターンマッチング : JNDI、LDAP、RMI、DNS、環境変数ルックアップを含む20以上のLog4Shellエクスプロイトパターンを検出 マルチソース検出 : HTTPヘッダー、フォームデータ、クエリパラメータを監視 リアルタイムログ : 詳細な攻撃情報を含む構造化JSONログ セキュリティとパフォーマンス レート制限 : IPごとに設定可能なレート制限で不正利用を防止...

CVE-2024-57610

Sylius v2.0.2 中缺乏速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

CVE-2026-53953

In GetSimple CMS CE version 3.3.22 , the password reset endpoint is accessible without authentication. When a reset request is submitted for an existing user, the application generates a temporary password using PHP rand() seeded with microtime() . Because this seed is time-based and has a limite...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 快速重置测试工具 - 增强版 一个全面的 Python 测试工具，用于检测 CVE-2023-44487 （HTTP/2 快速重置漏洞）。此增强版提供对测试参数的精细控制、多种攻击模式以及高级监控功能。 ⚠️ 重要免责声明 此工具仅用于教育和授权测试目的！ 仅可对您拥有或已获得明确书面许可的系统使用 未经授权的使用可能违法，并可能导致服务中断 该工具执行拒绝服务攻击，可能影响服务器可用性 测试前务必确保您已获得适当授权 🔍 关于 CVE-2023-44487 CVE-2023-44487，又称“HTTP/2 快速重置”，是 HTTP/2...

CVE-2026-7671

CVE-2026-7671 - Tornet 滑板车 OTP 暴力破解 摘要 Tornet 滑板车移动应用 4.75（Android 版）中存在对过多身份验证尝试的限制不当问题（CWE-307）。 详情 /TwoFactor 端点未实施速率限制或锁定机制。 4 位 OTP（0000-9999）可被远程暴力破解。 时间线 2025-10-24：已通知供应商 2026-04-08：公开披露（未收到供应商回应） 2026-05-02：分配 CVE-2026-7671 参考 https://vuldb.com/?id.360819...