8793 matches found
dotdotslash
dotdotslash 一个帮助您搜索目录遍历漏洞的工具 基准测试 我用来验证工具效率的测试平台： DVWA（低/中/高） bWAPP（低/中/高） 截图 安装 您可以通过克隆此仓库来下载最新版本 git clone https://github.com/jcesarstef/dotdotslash/ 此工具适用于 Python3 使用方法 python3 dotdotslash.py --help usage: dotdotslash.py -h --url URL --string STRING --cookie COOKIE --depth DEPTH --verbose dot...
pwndoc
PwnDoc PwnDoc 是一款渗透测试报告应用程序，让编写调查结果和生成可自定义的 Docx 报告变得简单易行。 主要目标是通过在用户之间共享漏洞等数据，花更多时间进行 渗透 ，减少花在 文档 上的时间。 文档 安装 数据 角色 漏洞 审计 模板 设置 个人资料 功能 多语言支持 多数据支持 高度可定制 管理可复用的审计和漏洞数据 创建自定义章节 为漏洞添加自定义字段 漏洞管理，支持 CVSS v3 和 v4 评分 多用户报告，支持实时协作 重测和多重审计工作流 未保存工作的自动恢复 审计审查与审批工作流 带线程回复的审计评论 Docx 报告生成 Docx 模板自定义 通过...
nullscan
描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 hacker@blackarch $ nullscan -H / / / / / / / / / / / / / ...
golddigger
Gold Digger 搜索文件中的“黄金” Gold Digger 是一个简单的工具，用于递归地在文件中快速发现敏感信息。最初是为了在渗透测试期间快速检查获取的文件而编写的。 安装 Gold Digger 需要 Python3。 virtualenv -p python3 . source bin/activate python dig.py --help 使用 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG optional arguments: -h, --help 显示此帮助信息并退出 -e...
MalwLess
MalwLess Simulation Tool MST MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can...
reconmap
Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...
mongoaudit
mongoaudit 是一个 CLI 工具，用于审计 MongoDB 服务器，检测不良安全设置并执行自动化渗透测试。 安装 克隆此仓库并运行安装程序： git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 介绍 众所周知，MongoDB 的默认配置存在不少漏洞。这个事实，加上大量懒惰的系统管理员和开发人员，导致了媒体所谓的 MongoDB 末日。 mongoaudit...
mongoaudit
mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...
toxssin
toxssin Propósito toxssin es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de explotación de vulnerabilidades de Cross-Site Scripting XSS. Consiste en un servidor https que actúa como intérprete del tráfico generado por el payload malicioso de JavaScript qu...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
Ghazi
Ghazi Ghazi is a BurpSuite Plugins For Testing various PayLoads Like "XSS,SQLi,SSTI,SSRF,RCE and LFI" through Different tabs , Where Each Tab Will Replace Every GET or POST Parameters With Selected TAB in "Proxy" or "Repeater" TAB XSS tab of Ghazi Replacing Every Parameters to XSS PayLoad SSTI...
subscraper
SubScraper Overview :smallbluediamond: Usage :smallbluediamond: Contribute SubScraper is a subdomain enumeration tool that uses a variety of techniques to find subdomains of a given target. Subdomain enumeration is especially helpful during penetration testing and bug bounty hunting to uncover an...
Kvasir
Kvasir ¡Bienvenido a Kvasir! En estos directorios se encuentran las herramientas base para una gestión eficaz de datos durante una Prueba de Penetración. Las pruebas de penetración pueden convertirse en una pesadilla de gestión de datos debido a las grandes cantidades de información que...
androwarn
Androwarn Yet another static code analyzer for malicious Android applications Description Androwarn is a tool whose main aim is to detect and warn the user about potential malicious behaviours developped by an Android application. The detection is performed with the static analysis of the...
PolarDNS
PolarDNS is a specialized authoritative DNS server written in Python 3.x, originally developed as a tool for security testing of DNS recursive resolvers from the server-side. It allows the operator to produce custom DNS responses, making it suitable for in-depth DNS protocol testing purposes...
authz0
Authz0 是一款自动化授权测试工具。可以基于 URL 和角色（Roles）及凭据（Credentials）来识别未授权访问。 URL 和角色通过基于 YAML 的模板进行管理，可以通过 authz0 自动创建和添加。您也可以基于一次创建/生成的模板文件，使用多个认证头和 Cookie 进行测试。 🛸 关键特性 生成扫描模板 $ authz0 new 包含 URLs 包含角色（Roles） 包含 ZAP 历史记录（选择 URL 将选中的条目保存为 HAR） 包含 Burp 历史记录（选择 URL 保存条目） 包含 HAR 文件 轻松修改扫描模板（角色、URL）$ authz0 setU...
aura-botnet
Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...
openapi-parser
openapi-parser !UPDATE This extension has been updated to use the latest Burp Montoya Java API. The extension has undergone a complete overhaul to improve both its UI/UX and performance. These changes ensure that the extension is modern and optimised for use. openapi-parser is a Burp Suite...
Ethical-Hacking-Tools
Ethical-Hacking-Tools Show some 💚 and ⭐ the Repo to SUPPORT DOWNLOAD Kali Linux 🐉 Parrot OS 🦜 Remnux 🐝 bWAPP 💻 OWASP Juice Shop 🍹 What is Hacking? 👾 Hacking is identifying weakness in computer systems or networks to exploit its weaknesses to gain access. Hacking can be carried out in many ways. T...