waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

Cerberus

Cerberus 一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集国内外100+款waf信息包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等，支持SQL注入, XSS, 命令执行,文件包含, ssrf...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 🚀 快速链接 文档 快速入门...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

WhatWaf

WhatWaf? WhatWaf 是一个高级防火墙检测工具，其目标是让你了解“有 WAF 吗？”的概念。WhatWaf 通过检测 Web 应用程序上的防火墙，并尝试针对该防火墙检测一个（或两个）绕过方法，在指定的目标上工作。 附注：任何不是 WhatWaf 最新版本的问题将会被关闭，恕不讨论 另一附注：我没有太多时间来更新这个项目了，更新将会很慢 有用的链接 通过 XMR 挖矿支持 whatwaf 创建一个 issue 阅读 手册 WhatWaf 的 特性 安装 WhatWaf 概念验证 演示视频 概念验证图片 参与进来 在 上关注我 在 上关注我 可检测的防火墙...

Recon

👑 Recon 侦察 👑 在漏洞赏金和渗透测试中，识别目标的过程可能非常耗时。考虑到这一点，我决定创建自己的侦察脚本，包含我在此步骤中最常用的所有工具。 该框架的所有构建均基于 @ofjaaah 和 @Jhaddix 的方法论。这些人是我开始信息安全职业生涯的最大灵感来源，我建议你看看他们的内容，你会学到很多！ 用法 💡 基本用法 root@kitploit: ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt 安静模式 root@kitploit: ❯ ./recon.sh -d domain.com -w...

AutoSQLi

AutoSQLi，脚本小子黑网站的新方式 功能 保存系统 - 有一个完整的保存系统，即使电脑崩溃也能恢复。 - 科技很酷 搜索引擎搜索 - 从命令行（单个搜索引擎搜索）：是 - 从文件：否 - 从交互式向导：是 WAF检测 - 感谢 Ekultek，WhatWaf 现在有了 JSON 输出功能。 - 所以基本完成 : - 更新：WhatWaf 已完全与 AutoSQLi 兼容。Sqlmap 是下一个重要步骤 SQL注入映射 - 我会看看是否有某种 sqlmap API，因为我这次不想用 execute（: - Sqlmap 很酷 报告生成：是 提供 Rest API：否...

cdncheck

cdncheck 功能 • 安装 • 用法 • 加入 Discord root@kitploit: cdncheck 是一款用于识别与 dns / ip 网络地址相关技术的工具。 功能 CDN 、CLOUD 和 WAF 检测 易于作为库使用 易于扩展的提供商 支持 IP、DNS 输入 文本、JSONL 输出 输出过滤器 安装 cdncheck 需要 go1.19 才能成功安装。运行以下命令安装最新版本： root@kitploit: go install -v github.com/projectdiscovery/cdncheck/cmd/cdncheck@latest 用法...

dfir-malware-investigation

DFIR 恶意软件调查实验室 – Spring4Shell CVE-2022-22965 一个全面的数字取证与事件响应 DFIR 项目，用于模拟、检测并调查 Spring4Shell CVE-2022-22965 严重漏洞。本项目展示了从初始失陷到检测、缓解及取证分析的完整事件响应生命周期。 攻击模拟 → 网络捕获 → 日志分析 → IOC 检测 → 防火墙缓解 → 取证调查 作为一个蓝队 / SOC 分析师作品集项目构建，展示实用的防御性安全技能。 项目概述 该实验室环境通过重现受控的 Spring4Shell...

Exploit for CVE-2025-32429

CVE-2025-32429 Vulnerability Checker A Python-based vulnerabi...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

...

CVE-2024-41661

CVE-2024-41661 is rejected; use CVE-2023-50094 instead.

CVE-2022-39957 Response body bypass in OWASP ModSecurity Core Rule Set via a specialy crafted charset in the HTTP Accept header

The OWASP ModSecurity Core Rule Set CRS is affected by a response body bypass. A client can issue an HTTP Accept header field containing an optional "charset" parameter in order to receive the response in an encoded form. Depending on the "charset", this response can not be decoded by the web...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

This work includes testing and improvement tools for C...

Vxscan

This is a Python-based comprehensive scanning tool called Vxscan. It is used for sensitive file detection, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL injection, and other functions. The too...

Wprecon - A Vulnerability Recognition Tool In CMS Wordpress, 100% Developed In Go

Hello! Welcome. Wprecon Wordpress Recon, is a vulnerability recognition tool in CMS Wordpress, 100% developed in Go. Notice: Why is the project out of updates these days ?! What happens is that I am doing the vulnerability scanner. Branch Dev Compile and Install Features Random Agent Detection WA...