wphunter

Strumento WPHunter ☣ WPHunter Uno scanner di vulnerabilità per WordPress Puoi usare questo strumento sul tuo sito WordPress per controllare la sicurezza del tuo sito trovando le vulnerabilità presenti. Oltre 75 milioni di siti web funzionano con WordPress, che ora alimenta il 26% del Web...

dora

dora Caratteristiche Velocissimo perché utilizziamo ripgrep nel backend Passaggi di exploit/PoC per molte chiavi API, permettendo di scrivere un buon report per il bug bounty hunting A differenza di molti altri cercatori di chiavi API, dora mostra anche il percorso del file e la riga con contesto...

extended-ssrf-search

Ricerca ssrf estesa Questo strumento cerca SSRF utilizzando impostazioni predefinite in diverse parti di una richiesta percorso, host, header, parametri POST e GET. Primo passo Rinomina example.app-settings.conf in app-settings.conf e regola le impostazioni. L'impostazione più importante è l'URL ...

cyberpanel

🛠️ CyberPanel Pannello di controllo per hosting web basato su OpenLiteSpeed, progettato per semplificare la gestione dell'hosting. 🔧 Funzionalità e servizi 🔐 Diversi livelli di accesso utente tramite ACL. 🌌 Auto SSL per siti web sicuri. 💻 Server FTP per il trasferimento di file. 🕒 Server DNS...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

msidump

msidump MSI Dump - uno strumento che analizza pacchetti di installazione MSI maliziosi, estrae file, flussi, dati binari e incorpora lo scanner YARA. Sui documenti Office abilitati per macro possiamo usare rapidamente oletools mraptor per determinare se un documento è malizioso. Se vogliamo...

ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 Scanner und Exploit Metasploit automation Installation : git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh Screenshots : Getestet auf : Parrot OS Kali linux Youtube-Kanal Cyborg https://youtube.com/c/CyborgTN...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

osv.dev

Documentazione La documentazione completa è disponibile qui. La documentazione dell'API è disponibile qui. Data Dump Abbiamo data dump disponibili da un bucket GCS all'indirizzo gs://osv-vulnerabilities. Per maggiori informazioni consulta la nostra documentazione. Visualizzare la web UI Un'istanz...

hsecscan

hsecscan Uno scanner di sicurezza per le intestazioni delle risposte HTTP. Requisiti Python 2.x Moduli Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installazione $ pip install hsecscan Utilizzo $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFI...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

kraken

Kraken è un semplice scanner Yara cross-platform che può essere compilato per Windows, Mac, FreeBSD e Linux. È principalmente pensato per la risposta agli incidenti, la ricerca e rilevamenti ad-hoc non per la protezione degli endpoint. Di seguito sono elencate le funzionalità principali: Scansion...

retire.js

Retire.js Ciò che richiedi, devi anche ritirare Esiste un vasto ecosistema di librerie JavaScript disponibili sia per applicazioni web che Node.js. Sebbene queste librerie accelerino notevolmente lo sviluppo, richiedono anche una manutenzione continua per garantire che le vulnerabilità di sicurez...

CRLFsuite

CRLFsuite - scanner di injection CRLF Il progetto non è più gestito dagli sviluppatori. CRLFsuite è un potente strumento per il rilevamento e lo sfruttamento di CRLF injection. Vuoi sapere come funziona? Ecco come Installazione Puoi installare CRLFsuite usando pip come indicato di seguito: pip3...

zscan

Zscan un set di strumenti di scansione e brute force 📄Documento in inglese Vedi il log per gli aggiornamenti log Formato di output dei risultati - Screenshot parziale dei risultati di output, diviso in due fasi: la prima fase è l'output durante la scansione, a partire dalla fine del rilevamento...

Pybelt

NOTA: Questo progetto non è più aggiornato, questa sarà l'ultima commit al progetto, se desideri maggiori informazioni, sentiti libero di contattarmi su Twitter: @staysalty Pybelt Pybelt è una cintura degli attrezzi hacker open source completa di: Un port scanner Uno scanner per SQL injection Un...

Bolt

Bolt Uno scanner CSRF stupido Importante Bolt è in fase beta di sviluppo, il che significa che potrebbero esserci bug. Qualsiasi uso in produzione di questo strumento è sconsigliato. Pull request e segnalazioni di problemi sono benvenuti. Ti suggerisco anche di mettere questo repository sotto...

Parth

Parth Scanner euristico di parametri vulnerabili Introduzione Alcuni nomi di parametri HTTP sono più comunemente associati a una funzionalità rispetto ad altri. Ad esempio, il parametro ?url= di solito contiene URL come valore e quindi spesso cade vittima di attacchi di file inclusion, open...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

crawlergo

crawlergo Un potente crawler per browser per scanner di vulnerabilità web Documento in inglese | 中文文档 crawlergo è un crawler per browser che utilizza la modalità chrome headless per la raccolta di URL. Hooka i punti chiave dell'intera pagina web durante la fase di rendering del DOM, compila e inv...