sqlmap-ai

SQLMap AI Assistant An AI-powered wrapper around SQLMap that makes SQL injection testing more accessible and automated. Features Core Features AI-Assisted Testing - Intelligent vulnerability analysis and recommendations Adaptive Testing - Step-by-step testing that adapts to target responses...

pinky

Subir una webshell es casi siempre el siguiente paso después de explotar una vulnerabilidad web, pero servicios como Cloudflare y la nueva generación de firewalls hacen un muy buen trabajo impidiendo que los atacantes ejecuten comandos en el objetivo a través de HTTP o HTTPS. Por otro lado, el...

DAws

Hola a todos, Acerca de Hay múltiples cosas que hacen que DAws sea mejor que cualquier Web Shell existente: 1. Omite sistemas de seguridad IPS, WAFs, etc. como Suhosin usa hasta 20 funciones de PHP solo para ejecutar un comando. 2. Implementa shells CGI y se comunica con ellas para omitir sistema...

Atlas

Atlas - Sugeridor rápido de tamper de SQLMap v1.0 Atlas es una herramienta de código abierto que puede sugerir tampers de sqlmap para evitar WAF/IDS/IPS, la herramienta se basa en el código de estado devuelto. Pantalla Instalación root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atl...

text4shell-scan

text4shell-scan Un escáner completamente automatizado, preciso y extenso para encontrar hosts vulnerables a text4shell Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP. Fuzzing de parámetros de datos POST HTTP. Fuzzing de parámetros de datos JSON...

JYso

JYso Una herramienta que puede usarse tanto como ysoserial como JNDIExploit, con múltiples funciones de Bypass para versiones altas de JNDI, WAF y RASP Documentación en chino | English 🚀 Guía de inicio 📢 Por favor, tómate un momento para leer este documento, te ayudará a familiarizarte rápidament...

cloudbunny

CloudBunny CloudBunny es una herramienta para capturar el servidor de origen que utiliza un WAF como proxy o protección. Puedes leer más sobre la herramienta aquí: https://tinyurl.com/y8p48wb3 Cómo funciona En esta herramienta utilizamos tres motores de búsqueda para buscar información de dominio...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

evilwaf

EvilWAF is an advanced transparent MITM Firewall bypass proxy and deep WAF vulnerability scanner designed for authorized security testing. It operates at the transport layer — it does not touch payloads, cookies, or headers from your tools. Works with any tool likeffuz, sqlmap, nuclei and etc tha...

NextRce

NextRce - Next.js RSC Exploit Tool CVE-2025-55182 Advanced Vulnerability Scanner & Exploiter for Next.js App Router Developed byMitsec 🔥 New Feature: WAF Bypass Mode UTF-16LE Standard payloads containing keywords like childprocess or execSync are often blocked by Web Application Firewalls WAFs...

undetected-httpx

undetected-httpx undetected-httpx is a multi-purpose HTTP probing toolkit inspired by httpx. It is specifically engineered to bypass modern anti-bot infrastructures by mimicking real-world browser signatures. Traditional HTTP clients are easily fingerprinted and blocked by WAFs. This tool leverag...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

xss_vulnerability_challenges

Escenarios de Vulnerabilidad XSS desafíos Este repositorio es una aplicación PHP Dockerizada que contiene algunos desafíos de vulnerabilidad XSS. Las ideas detrás de los desafíos son: Bypass de validación de JavaScript Bypass de entidades HTML Bypass de WAF Bypass de validación de lista negra...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass explotación del plugin woodpacker El método de evasión consiste simplemente en insertar caracteres de comentario XML para evadir las palabras clave. Detección de retardo Ejecución de comandos con eco Webshell de memoria personalizado...

recollapse

REcollapse REcollapse es una herramienta auxiliar para el fuzzing de expresiones regulares en caja negra con el fin de evitar validaciones y descubrir normalizaciones en aplicaciones web. También puede ser útil para evadir WAF y mitigaciones débiles de vulnerabilidades. Para más información, echa...

XORpass

XORpass es un codificador para evadir filtros WAF usando operaciones XOR. Instalación y Uso root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Ejemplo de evasión: Usando función PHP clara: Usando evasión XOR de esa función: root@kitploit: $ python3...

hakoriginfinder

hakoriginfinder Herramienta para descubrir el host de origen detrás de un proxy inverso. Útil para eludir WAF y otros proxies inversos. ¿Cómo funciona? Esta herramienta primero realiza una solicitud HTTP al hostname/URL que proporcione y almacena la respuesta, luego realiza una solicitud a cada...

waf-bypass

WAF Bypass Tool WAF Bypass Tool es una herramienta de código abierto para analizar la seguridad de cualquier WAF en busca de Falsos Positivos y Falsos Negativos utilizando payloads predefinidos y personalizables. Revisa tu WAF antes de que lo haga un atacante. WAF Bypass Tool está desarrollado po...

WAFNinja

WAFNinja root@kitploit: WAFNinja - Favorito de los testers de penetración para evadir WAF WAFNinja es una herramienta CLI escrita en Python. Está diseñada para ayudar a los testers de penetración a evadir un WAF mediante la automatización de los pasos necesarios para eludir la validación de...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...