OpenDoor

OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコン プラットフォームです。 これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps...

Cerberus

Cerberus...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

Recon

👑 Recon 👑 Bug Bounty やペネトレーションテストにおいて、ターゲットを認識するための手順は非常に時間がかかることがあります。そこで、このステップで私が最もよく使うツールをすべて含んだ、独自の認識スクリプトを作成することにしました。 このフレームワークの構築はすべて、@ofjaaah と @Jhaddix の方法論に基づいています。この方々は、私が情報セキュリティのキャリアをスタートするにあたって最大のインスピレーションを与えてくれた人たちであり、ぜひ彼らのコンテンツをご覧になることをお勧めします。多くのことを学べるでしょう！ 使い方 💡 基本的な使い方...

WhatWaf

WhatWaf? WhatWaf는 고급 방화벽 탐지 도구로, "WAF가 있다?"는 아이디어를 제공하는 것이 목표입니다. WhatWaf는 웹 애플리케이션에서 방화벽을 탐지하고, 해당 방화벽에 대한 우회하나 또는 두 개를 시도하여 지정된 대상에서 작동합니다. 참고: 최신 버전이 아닌 WhatWaf에 대한 이슈는 논의 없이 종료됩니다 두 번째 참고: 이 프로젝트를 업데이트할 시간이 많지 않으므로 업데이트는 느리게 진행됩니다 유용한 링크 XMR 채굴을 통해 whatwaf 지원하기 이슈 생성하기 매뉴얼 읽기 WhatWaf의 기능...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

dfir-malware-investigation

DFIRマルウェア調査ラボ – Spring4Shell CVE-2022-22965 包括的なデジタルフォレンジック＆インシデントレスポンス（DFIR）プロジェクトであり、Spring4Shell CVE-2022-22965 の重大な脆弱性をシミュレート、検出、調査します。このプロジェクトは、初期侵害から検出、緩和、フォレンジック分析に至るまでの完全なインシデントレスポンスライフサイクルを示しています。 攻撃シミュレーション → ネットワークキャプチャ → ログ分析 → IOC検出 → ファイアウォール緩和 → フォレンジック調査...

AutoSQLi

AutoSQLi, 스크립트 키디들이 웹사이트를 해킹하는 새로운 방법 기능 저장 시스템 - 완벽한 저장 시스템이 있으며, PC가 충돌해도 다시 시작할 수 있습니다. - 기술이 멋집니다. 도킹 Dorking - 명령줄에서 하나의 dork: 예 - 파일에서: 아니오 - 대화형 마법사에서: 예 와프 탐지 Waffing - Ekultek 덕분에, WhatWaf는 이제 JSON 출력 기능을 갖추고 있습니다. - 거의 완료되었습니다 : - 업데이트: WhatWaf가 AutoSQLi와 완전히 호환됩니다. Sqlmap이 다음 큰...

cdncheck

cdncheck 機能 • インストール • 使い方 • Discordに参加 root@kitploit: cdncheckは、DNS/IPネットワークアドレスに関連するテクノロジーを識別するためのツールです。 機能 CDN 、CLOUD 、WAF の検出 ライブラリとして簡単に使用可能 拡張可能なプロバイダ IP、DNS入力のサポート テキスト、JSONL出力 出力のフィルタリング インストール cdncheck のインストールにはgo1.19 が必要です。以下のコマンドを実行して最新バージョンをインストールしてください: root@kitploit: go install -v...

Exploit for CVE-2025-32429

CVE-2025-32429 Vulnerability Checker A Python-based vulnerabi...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

...

CVE-2024-41661

CVE-2024-41661 is rejected; use CVE-2023-50094 instead.

CVE-2022-39957 Response body bypass in OWASP ModSecurity Core Rule Set via a specialy crafted charset in the HTTP Accept header

The OWASP ModSecurity Core Rule Set CRS is affected by a response body bypass. A client can issue an HTTP Accept header field containing an optional "charset" parameter in order to receive the response in an encoded form. Depending on the "charset", this response can not be decoded by the web...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

This work includes testing and improvement tools for C...

Vxscan

This is a Python-based comprehensive scanning tool called Vxscan. It is used for sensitive file detection, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL injection, and other functions. The too...

Wprecon - A Vulnerability Recognition Tool In CMS Wordpress, 100% Developed In Go

Hello! Welcome. Wprecon Wordpress Recon, is a vulnerability recognition tool in CMS Wordpress, 100% developed in Go. Notice: Why is the project out of updates these days ?! What happens is that I am doing the vulnerability scanner. Branch Dev Compile and Install Features Random Agent Detection WA...