ssrf-king

🔥 ssrf-king 🔥 v1.12 最新版 用于Burp的SSRF插件，自动化检测所有请求中的SSRF漏洞 替代文本 如果您遇到任何问题，或者想要下面未列出的新功能 请在此表单下方创建一个新的Issue 创建新Issue 即将推出的功能清单 ✔️ 即将提供用户界面，用于指定你自己的回调payload 即将能够测试JSON和XML 测试SMTP SSRF 如何安装/构建 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在 build/libs 下找到...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： make sudo make install 用法 来自 -h 菜单 Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默认 "plain" -f string 过滤结果...

sparta

SPARTA v2.0 http://sparta.secforce.com 作者： SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 描述 SPARTA 是一个 Python GUI...

jsluicepp

📄 Tabla de contenidos 👋 Introducción 🛠️ Configuración 📝 Uso 📜 Características Monitorizar URLs Enviar a Repeater Secretos Notificaciones de secretos Copiar URL Coincidencia positiva/negativa Solo en el alcance Etiquetas en línea Ocultar duplicados Mostrar parametrizados Importar/Exportar Guardar...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

RepoReaper

RepoReaper 概述 RepoReaper 是一款精准工具，旨在自动化识别暴露的 .git 仓库，适用于域名和子域名列表。通过处理用户提供的包含域名的文本文件，RepoReaper 系统性地检查每个域名的公开可访问 .git 文件。这有助于快速评估并防止信息泄露，使 RepoReaper 成为安全团队和 Web 开发人员的必备资源。 功能特性 自动扫描域名和子域名，发现暴露的 .git 仓库。 简化敏感数据泄露的检测流程。 友好的命令行界面。 适用于安全审计和漏洞奖励计划。 安装 克隆仓库并安装所需依赖： git clone...

t14m4t

t14m4t t14m4t 是一款自动化暴力破解攻击工具，是 THC-Hydra 和 Nmap Security Scanner 的封装工具。 t14m4t 会扫描用户定义的目标（或包含目标的文件）上由 t14m4t 支持的服务的开放端口，然后使用最常用的弱凭证列表对发现端口上运行的服务发起暴力破解攻击。 安装： 安装过程包括克隆仓库、运行一个用于安装依赖的脚本（仅限 Debian 和 Arch）或手动安装依赖，并将 t14m4t 设置为可执行。运行 t14m4t 需要 THC-Hydra 和 Nmap Security Scanner。 git clone...

jsecret

jsecret 一个简单快速的工具，用于检测源代码中的敏感数据，例如 JavaScript 文件或其他文件。 安装 go install -v github.com/raoufmaklouf/jsecret@latest 用法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 非常感谢 https://twitter.com/medmahmoudi619 在正则表达式方面的帮助。...

warberry

This project is no longer maintained by the developer...

dnsReaper

DNS Reaper DNS Reaper 是又一款子域名接管检测工具，但它的重点在于准确性、速度以及我们拥有的签名数量！ 我们每秒可扫描约50个子域名，每个域名使用超过50条接管签名进行测试。 这意味着大多数组织可以在10秒内扫描完其整个DNS资产。 为了方便上手，我们还构建了一个轻量级Web版本，它可以扫描DNS区域文件、逗号分隔列表，或者从ProjectDiscovery获取的最多100个子域名。 查看它：dnsreaper web 当然，CLI工具要强大得多，而且速度更快。 你可以将 DNS Reaper 用作攻击者或漏洞猎手！...

CVE-2020-13942

CVE-2020-13942 Ejecute httpx o httprob en los objetivos antes de usar el script. USO ./CVE-2020-13942.sh target.txt Crédito Este script fue creado a partir del repositorio de Rohit Gautam...

cve-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

XAttacker

XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式 | 长格式 | 描述 ---|---|--- -l | --list | 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l...

scout

Scout Scout es un fuzzer de URLs y un spider para descubrir VHOSTS, archivos y directorios no revelados en un servidor web. Una lista completa de palabras está incluida en el binario, lo que significa máxima portabilidad y mínima configuración. ¡Apunta y dispara! Usage Usage: scout command...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

Fenrir

Fenrir 简单的 Bash IOC 扫描器 Fenrir 是一个简单的 IOC 扫描器 bash 脚本。它可以扫描 Linux/Unix/OSX 系统，查找以下入侵指标（IOC）： 哈希值 MD5、SHA1 和 SHA256（使用 md5sum、sha1sum、sha -a 256） 文件名称 字符串 - 检查完整路径的子字符串，例如 "/var/temp/p.exe" 中的 "temp/p.exe" 字符串 在文件中进行 grep 搜索 C2 服务器 检查 'lsof -i' 和 'lsof -i -n' 输出中的 C2 服务器字符串 热时间范围 使用不同模式的 stat 命令 -...

infoooze

Infoooze 报告 Bug · 请求功能 目录 1. 关于 Infoooze 特性 支持 2. 开始使用 前提条件 在 Linux 上安装 在 Android 上安装 卸载 3. 用法 选项 示例 4. 在 Gitpod 中运行 5. 贡献 6. 许可证 7. 联系方式 关于 Infoooze Infoooze 是一款功能强大且用户友好的 OSINT（开源情报）工具，可让您快速轻松地收集特定目标的信息。借助 Infoooze，您可以轻松搜索网站、IP 地址、用户名等信息，所有操作都可通过简单的命令行界面完成。 Infoooze...

sunflower_exp

CVE-2022-10270 影响版本： 向日葵个人版 Windows --thread 扫描时的线程数 默认线程数为100 --help 帮助 sunflowerpocexp.py 漏洞验证及扫描工具 端口探测： eg：python sunflowerpocexp.py --scan --ip --port --thread 参数需使用者指定 python sunflowerpocexp.py --scan 均使用默认参数 --scan 扫描参数 --ip 需要扫描的ip地址 默认扫描ip地址为：127.0.0.1 --port 需要扫描的端口列表 默认扫描端口为：...

nuclei-drupal-sa

nuclei-drupal-sa Plantillas de Nuclei para vulnerabilidades de Drupal... lejos de ser perfectas Haz un PR si quieres cambiar algo. Cómo usar nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

THC-Archive

THC-Archive 安全研究小组（又称黑客）The Hacker's Choice 的所有发布版本 在 Twitter 上关注我们: https://twitter.com/hackerschoice 在 Medium 上阅读更多: https://medium.com/@hackerschoice 为什么？ 因为我们再也没有时间运营完整的 web 服务器了，另一方面我们也不希望这些资料就此丢失…… 活跃项目 还有其他活跃的 THC 项目拥有自己的 GitHub 仓库： thc-hydra: https://github.com/vanhauser-thc/thc-hydra...