ip-obfuscation

IP Obfuscator Набор инструментов для тестирования безопасности, предназначенный для генерации обфусцированных IP-адресов и URL-адресов. Полезен для тестирования на проникновение, исследований в области безопасности, обучения распознаванию фишинга и тестирования парсеров/фильтров URL. Обзор Этот...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ Introduction : TheftFuzzer est un outil qui fuzze les implémentations de Cross-Origin Resource Sharing pour les erreurs de configuration courantes. Utilisation : python theftfuzzer.py -d...

aws_public_ips

awspublicips Table des matières À quoi ça sert Démarrage rapide Référence CLI Configuration Permissions IAM Journal des modifications Contribuer Contact À quoi ça sert awspublicips est un outil pour récupérer toutes les adresses IP publiques IPv4 et IPv6 associées à un compte AWS. Il peut être...

CredNinja

Cet outil est destiné aux testeurs de pénétration qui souhaitent réaliser un engagement rapidement et efficacement. Bien que cet outil puisse être utilisé pour des opérations plus discrètes y compris quelques ajouts ci-dessous, il excelle vraiment lorsqu'il est utilisé à l'échelle d'un grand...

Log4j-JNDIServer

Log4j-JNDIServer Ce projet permet de tester les vulnérabilités Log4j CVE-2021-44228/CVE-2021-45046. Installation et construction Chargez le projet dans Intellij Idea Sélectionnez JDK dans "Project Settings" CTRL + ALT + MAJ + S Dans "Project Settings", créez l'Artifact - "Artifacts" - "Create JAR...

REST-Attacker

REST-Attacker REST-Attacker est un framework de tests d'intrusion automatisés pour les API suivant l'architecture REST. L'outil se concentre sur la simplification de l'analyse des implémentations d'API REST génériques en automatisant complètement le processus de test — y compris la génération de...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – fuzzing différentiel cryptographique CDF est un outil pour tester automatiquement la correction et la sécurité des logiciels cryptographiques. CDF peut détecter des erreurs d'implémentation, des non-conformités, des fuites par canaux auxiliaires, etc. CDF implémente une combinaison de tests...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

dot

Инструментарий для наступательных дипфейков Deepfake Offensive Toolkit dot также известный как Deepfake Offensive Toolkit позволяет создавать управляемые дипфейки в реальном времени и внедрять их в виртуальные камеры. dot создан для проведения пентестов систем, например, проверки личности и...

raider

Логотип Raider Быстрые ссылки Сайт. Страница OWASP. Документация. Установка. FAQ. Начало работы. Архитектура. Обсуждения. Issues. Twitter. Fediverse. Что такое Raider OWASP Raider был разработан с целью улучшить тестирование веб-аутентификации. Со временем он развился и теперь может использоватьс...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

BadBlood

BadBlood BadBlood de Secframe remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel. Après l'exécution de BadBlood sur un domaine, les analystes et ingénieurs en sécurité peuvent...

pivotool

pivotool pivotool en hacking éthique, comme prévu, est un outil simple écrit en bash qui pourrait vous aider dans la phase de post-exploitation pour pivoter vers d'autres systèmes. Description Pivotool est un outil qui ne prétend pas révolutionner la phase de post-exploitation d'un test de...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

fridump

Fridump Fridump v0.1 est un outil open source de dump mémoire, principalement destiné aux testeurs d'intrusion et aux développeurs. Fridump utilise le framework Frida pour vider les adresses mémoire accessibles depuis n'importe quelle plateforme prise en charge. Il peut être utilisé depuis un...

openmagic

openmagic openmagic может помочь вам в автоматизации тестирования и эксплуатации систем, уязвимых к OpenSSL TLS heartbeat read overrun CVE-2014-0160. Базовый модуль оборачивает модифицированную версию программы "ssltest.py" Джареда Стаффорда и предоставляет следующие дополнительные возможности:...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-sheriff

SSRF Sheriff Ceci est un shérif de test SSRF écrit en Go. Il a été initialement créé pour le Uber H1-4420 2019 London Live Hacking Event, mais il est désormais open-source pour que d'autres organisations puissent l'implémenter et y contribuer. Fonctionnalités Répond à toute méthode HTTP GET, POST...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...