pymultitor

PyMultiTor بروكسي تور متعدد الخيوط بلغة بايثون، هل أردت يومًا أن تكون في مكانين مختلفين في نفس الوقت؟ عندما سألت نفسي هذا السؤال، بدأت بالفعل في تطوير هذا الحل في ذهني. أثناء إجراء اختبارات الاختراق، غالبًا ما تكون هناك مشكلات ناتجة عن أجهزة أمنية تحجب عنوان IP "المهاجم". هذا الأمر أزعجني حقًا،...

log4j-scan

log4j-scan ماسح آلي بالكامل، دقيق وشامل للعثور على مضيفات log4j الضعيفة الميزات دعم لقوائم عناوين URL. الفحص التخريبي لأكثر من 60 رأس طلب HTTP وليس فقط 3-4 رؤوس كما في الأدوات السابقة. الفحص التخريبي لمعاملات بيانات HTTP POST. الفحص التخريبي لمعاملات بيانات JSON. يدعم رد الاتصال DNS لاكتشاف الثغر...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator peut générer des charges utiles primaires obfusquées ou secondaires obfusquées pour CVE-2021-44228 ou CVE-2021-45046 afin d'éviter la détection par les WAF. L'idée de conception de...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Scanner professionnel de vulnérabilité RSC RCE pour Next.js – CVE-2025-66478 🎯 Aperçu React2Shell Ultimate est un scanner de vulnérabilité complet pour la CVE-2025-66478 – une vulnérabilité critique d’exécution de code à distance RCE affectant les applications...

CVE-2025-29927

CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...

bantam

Bantam أداة متقدمة لإدارة الباب الخلفي PHP، مع بصمة خادم خفيفة الوزن، اتصال متعدد الخيوط، وأداة متقدمة لتوليد وحجب الحمولة. تتميز بتشفير من طرف إلى طرف مع مفاتيح تشفير فريدة لكل طلب، وبث حمولة مصممة لتجاوز أنظمة WAF وIDS وSIEM. تتضمن العديد من تقنيات العشوائية والحجب للحمولة للمساعدة في منع...

crithit

crithit تخمين عناوين وأدلة المواقع وملفاتها على نطاق واسع جداً. يأخذ CritHit عنصرًا واحدًا من قائمة الكلمات ويختبره واحدًا تلو الآخر على مجموعة كبيرة من المضيفين قبل الانتقال إلى العنصر التالي في القائمة. الهدف من التخمين بهذه الطريقة هو تجنب حظر جدار الحماية للتطبيقات الويب WAF الذي يفرض حدًا...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Этот репозиторий содержит модифицированную версию оригинального Proof-of-Concept PoC для CVE-2023-5561. Оригинальный PoC, который можно найти здесь, отправляет большое количество запросов параллельно, что может вызвать срабатывание брандмауэров веб-приложений WAF или...

burpfox

🦊 BurpFox Une extension Burp Suite qui intègre le scanner XSS Dalfox directement dans votre flux de travail. Fonctionnalités 🎯 Scan par clic droit - Scannez les requêtes directement depuis l'historique du proxy ou le Repeater. ⚙️ Options complètes de Dalfox - Sensible au contexte, évasion WAF,...

Awesome-Pentest

Awesome Outils et Ressources de Pentest Une liste d'excellents outils et ressources de tests d'intrusion. Sommaire Outils d'évasion antivirus AWS Visionneuses de fichiers et Pretty Printers Sécurité matérielle Bus CAN Analyseurs logiques Divers outils matériels Outils de craquage de hash Éditeurs...

burp-awesome-tls

Awesome TLS Cette extension détourne la pile HTTP et TLS de Burp, vous permettant d'usurper l'empreinte TLS de n'importe quel navigateur JA3. Elle renforce la puissance de Burp Suite tout en réduisant la probabilité de fingerprinting par divers WAF tels que CloudFlare, PerimeterX, Akamai, DataDom...

erebus

EREBUS Web application security assessment framework. For...

xss

CSS Style Sheet Mutation alert"This is a test" alert"...

RedTrace

RedTrace v3.0 — Web Vulnerability Scanner Professional-grad...

Exploit for Deserialization of Untrusted Data in Facebook React

Chain Reaction High-Performance Rust Scanner for React Serv...

Server-Side Request Forgery (SSRF)

Astro is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to insecure and unsanitized use of the x-forwarded-proto and x-forwarded-port headers when constructing URLs, which allows an attacker to manipulate these headers to bypass protected routes, poison caches, trigger...

SMTP2GO BBP: Origin IP found, WAF Cloudflare Bypass

Description: I have discovered that the http://172.105.190.180/login/ site exposed it's IP which could allow bypassing of anti-DDoS mechanisms i.e you are using Cloudflare for protection. For Originate IP address which I found from https://search.censys.io/ By using these IP address as a resolver...

Stopping Active Attacks with Penalty Box

A web application firewall WAF is most often used by organizations for external security controls to detect and block individual attack attempts against target web application assets. Open Web Application Security Project OWASP risk rating methodology Unfortunately, today's sophisticated web...

FAST or Burp or both?

By @aLLy , Wallarm Research Hello guys, time to talk details about Wallarm FAST Framework for Application Security Testing. It’s a new automatic web vulnerability scanning and fuzzing detection tool by Wallarm Inc. It is well suited for security researchers in enterprise Red Teams as well as for...

cmseasy 最新版SQLl注入（第八次绕WAF）

简要描述： 继续绕啊绕啊 详细说明： cmseasy 终于更新了 看了下对比文件，那修复无法吐槽 function LiveMessage$a global $db; $sessionid = $SESSION'sessionid'; $name = addslasheshtmlspecialchars$a'name'; $email = addslasheshtmlspecialchars$a'email'; $country = htmlspecialchars$a'country'; $phone = htmlspecialchars$a'phone'; $departmentid...