HBSQLI

HBSQLI: Автоматический тестер для Header Based Blind SQL Injection HBSQLI — это автоматизированная утилита командной строки для проведения Header Based Blind SQL-инъекций в веб-приложения. Она автоматизирует процесс обнаружения уязвимостей Header Based Blind SQL, упрощая задачу исследователям...

Upload_Bypass

UploadBypass v3 О программе Upload Bypass — это простой инструмент, предназначенный для помощи пентестерам и баг-хантерам в тестировании механизмов загрузки файлов. Он использует различные техники bug bounty, чтобы упростить процесс выявления и эксплуатации уязвимостей, обеспечивая тщательную...

ajpfuzzer

AJPFuzzer - фаззер командной строки для AJPv1.3 AJPFuzzer — это примитивный фаззер для протокола Apache JServ ajp13. Созданный на основе libajp13, инструмент позволяет создавать и отправлять AJP-сообщения с помощью удобного интерфейса командной строки. AJPFuzzer может создавать как правильно...

cdb

Pown CDB Pown CDB — это утилита для Chrome Debug Protocol. Основная цель инструмента — автоматизация типовых задач для отладки веб-приложений из командной строки, а также активный мониторинг и перехват HTTP-запросов и ответов. Это особенно полезно при проведении пентестов и других видов оценки...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rbndr

rbndr Простой сервис DNS Rebinding rbndr — это очень простой, несоответствующий стандартам name server для тестирования программного обеспечения на уязвимости DNS rebinding. Сервер отвечает на запросы, случайным образом выбирая один из адресов, указанных в имени хоста, и возвращая его в качестве...

relayer

Relayer - SMB 릴레이 공격 스크립트. Relayer는 SMB 서명이 비활성화된 시스템을 스캔하고 인증 요청을 해당 시스템으로 중계하여 셸을 획득하는 데 필요한 모든 단계를 자동화하는 SMB 릴레이 공격 스크립트입니다. 침투 테스트를 수행할 때 유용합니다. Relayer는 여러 도구를 활용하여 페이로드를 생성 및 전달하며, 사용자는 가장 적합한 방법이나 도구를 선택할 수 있습니다: trustedsec의 Unicorn https://github.com/trustedsec/unicorn 참조 Ps1encode...

V3n0M-Scanner

Venom Фреймворк наступательной безопасности для сканирования уязвимостей и пентестинга Предупреждение : Версия 4.3.3 теперь требует PROXIES/VPN. Возможности Решатель Cloudflare Cloudbuster Сканирование LFI-RCE и XSS LFI to RCE & XSS Сканер уязвимостей SQL-инъекций SQLi Огромные списки целей D0rk...

BigBountyRecon

BigBountyRecon Инструмент BigBountyRecon использует 58 различных техник с использованием различных Google-дорков и инструментов с открытым исходным кодом для ускорения процесса первоначальной разведки целевой организации. Разведка — самый важный этап любого тестирования на проникновение или поиск...

ShellPop

ShellPop О программе Shellpop предназначен для создания шеллов. С помощью этого инструмента вы можете легко генерировать простые и сложные команды reverse или bind shell, которые помогут вам в тестировании на проникновение. Не тратьте больше время на текстовые файлы с вашими Reverse shell!...

foolav

foolav Исполняемый файл, скомпилированный с этим кодом, полезен во время тестов на проникновение, когда необходимо выполнить полезную нагрузку возможно, meterpreter?, будучи уверенным, что она не будет обнаружена антивирусным программным обеспечением. Единственное требование — возможность загрузи...

brawl-public-game-001

BRAWL Одной из сложных проблем для исследователей в области кибербезопасности, разрабатывающих возможности обнаружения и реагирования, является поиск реалистичной среды для проверки своих гипотез и возможностей. Самый дешевый метод — тестирование возможностей в небольшой лабораторной сети. Но в...

BamboozlEDR

BamboozlEDR 테스트 및 연구 목적으로 설계된 포괄적인 ETWEvent Tracing for Windows 이벤트 생성 도구입니다. BamboozlEDR은 TUI 인터페이스를 갖추고 있으며 여러 Windows ETW 공급자에 걸쳐 실제와 유사한 보안 이벤트를 생성하여 EDR 탐지 기능, 로그 분석 시스템 및 보안 모니터링 솔루션을 테스트할 수 있습니다. 참고: 이 도구는 개념 증명Proof-of-Concept용으로 제작되었습니다. 다듬어진 코드가 아니며, 작동에 일부 사용자 상호작용이 필요한 TUI 유틸리티로 의도적으로...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier 대부분의 웹사이트는 로딩 속도를 높이기 위해 JS 파일과 같은 리소스를 압축합니다. 그러나 압축된 리소스의 보안 테스트 및 디버깅은 쉬운 작업이 아닙니다. 이는 대부분의 리소스를 적절하게 beautify할 수 있게 해주는 Burp Suite 오픈 소스 확장 프로그램입니다. 따라서 웹 애플리케이션 보안 연구원들이 압축된 리소스를 더 쉽게 볼 수 있도록 도와줍니다. 또한 브라우저 내에서 리소스JS, CSS, HTML, XML 등의 압축 해제된 버전을 제공하여 문제 없이 디버깅할 수 있게...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite용 플러그인 펜테스터...

automato

automato.rb automato использует нативные библиотеки LDAP для автоматизации сбора и перечисления различных объектов каталога. Это невероятно полезно во время внутреннего пентеста. automato также может выполнять атаки распыления паролей и определять, является ли пользователь локальным администратор...

chkdfront

Проверка Domain Fronting chkdfront chkdfront проверяет, работает ли ваш domain fronting, тестируя целевой домен представленный домен на соответствие вашему домену подмены. MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'...

ReconCat

Recon Cat ========================================= Введение Небольшое PHP-приложение для получения снимков архивных URL с archive.org. С его помощью можно получить полный список URL-адресов снимков любого года или полный список всех возможных годов. Создано специально для целей тестирования на...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...