pymultitor

PyMultiTor Python Multi-Threaded Tor-Proxy, Wolltest du schon immer an zwei verschiedenen Orten gleichzeitig sein? Als ich mir diese Frage stellte, begann ich tatsächlich, diese Lösung in meinem Kopf zu entwickeln. Bei Penetrationstests gibt es oft Probleme durch Sicherheitsgeräte, die die...

Reconator

Reconator ist ein automatisiertes Aufklärungs-Framework. Füge ein Ziel hinzu – einzeln oder in Stapeln – und der Worker führt ca. 17 Recon-Module dagegen aus Subdomain-Enumeration, Dirbrute, JS/Link-Mining, WAF-Fingerprint, Takeover-Prüfung, GF-Triage u.v.m.. Das Dashboard zeigt die Ausgabe jedes...

modsecurity-backdoor

Backdoor ModSecurity Descrizione Questa è una prova di concetto di software dannoso in esecuzione all'interno del WAF ModSecurity. Il software ha due funzioni principali: Recupero del contenuto di file. Esecuzione di comandi e recupero dell'output shell remota. Inoltre, include queste funzioni:...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC con bypass WAF Un exploit proof-of-concept Python pulito e affidabile per CVE-2025-55182 alias React2Shell, una vulnerabilità critica di esecuzione remota di codice nei React Server Components utilizzati da Next.js App Router e framework simili. Questo PoC include...

pFuzz

Cos'è pFuzz / pFuzz Nedir ❓ pFuzz è uno strumento avanzato di fuzzing per red teaming sviluppato per la nostra ricerca. Ci aiuta a bypassare i web application firewall utilizzando diversi metodi contemporaneamente. pFuzz è uno strumento di fuzzing avanzato che abbiamo sviluppato per la ricerca su...

CVE-2024-34102

CVE-2024-34102 POC per CVE-2024-34102 : XXE non autenticato su Magento e bypass del WAF, Otterrai una connessione http sul tuo webhook root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length:...

TREVORproxy

TREVORproxy Ein in Python geschriebener SOCKS-Proxy, der Ihre Quell-IP-Adresse randomisiert. Verteilen Sie Ihre bösen Pakete per Round-Robin durch SSH-Tunnel oder geben Sie ihnen Milliarden einzigartiger Quelladressen! Siehe den begleitenden Blogbeitrag für eine unterhaltsame Tirade und einige...

goca

Goca is a FOCA fork written in Go, which is a tool used mainly to find metadata and hidden information in the documents its scans. These documents may be on web pages, and can be downloaded and analyzed with Goca. It is capable of analyzing a wide variety of documents, with the most common being...

waf-checker

Una potente applicazione web per testare quanto bene il tuo Web Application Firewall WAF protegge contro i vettori di attacco comuni. → waf-checker.com ← Caratteristiche Test di sicurezza 19+ categorie di attacco pronte all'uso: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL...

CVE-2025-55182-checker

CVE-2025-55182 Schwachstellendetektor - Erweiterte Ausgabe Ein umfassendes Erkennungstool für CVE-2025-55182 in React/Next.js-Anwendungen mit mehreren Erkennungstechniken. ⚠️ Rechtlicher Haftungsausschluss NUR FÜR AUTORISIERTE SICHERHEITSTESTS UND FORSCHUNGSZWECKE Dieses Tool ist vorgesehen für:...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga प्रकाशन के लिए सुधार रिपोर्ट, जो प्रगतिशील रक्षात्मक परतों के माध्यम से CVE-2019-9978 के शमन को मान्य करती है। इसमें रिवर्स प्रॉक्सी सम्मिलन, ModSecurity WAF तैनाती, Graylog SIEM एकीकरण, और pfSense WAN और LAN इंटरफेस पर बहु-चरणीय Wireshark PCAP विश्लेषण के...

BounceBack

BounceBack ↕️🤫 Stealth-Weiterleitung für die Sicherheit Ihrer Red-Team-Operationen. Überblick BounceBack ist ein leistungsstarker, hochgradig anpassbarer und konfigurierbarer Reverse-Proxy mit WAF-Funktionalität, um Ihre C2/Phishing/etc.-Infrastruktur vor Blue Teams, Sandboxen, Scannern usw. zu...

waf-bypass

Strumento di Bypass WAF WAF Bypass Tool è uno strumento open source per analizzare la sicurezza di qualsiasi WAF per falsi positivi e falsi negativi utilizzando payload predefiniti e personalizzabili. Controlla il tuo WAF prima che lo faccia un attaccante. WAF Bypass Tool è sviluppato dal team...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

janusec

Janusec Application Gateway / Gateway Applicativo JANUSEC Readme in Inglese Fornire una consegna rapida e sicura delle applicazioni Slide di presentazione: https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf Funzioni principali Le funzioni principali del JANUSEC Application Gatewa...

OpenDoor

OpenDoor — Piattaforma di Web Recon & Directory Discovery di OWASP OpenDoor è una piattaforma CLI di Recon open-source per la ricognizione web autorizzata, la scoperta di directory, l'enumerazione di sottodomini, le fingerprint, il rilevamento WAF, i test di bypass, il filtraggio delle risposte, ...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

JYso

JYso Uma ferramenta que pode ser usada tanto como ysoserial quanto como JNDIExploit, com múltiplas capacidades de Bypass para versões altas do JNDI, WAF e RASP Documentação em chinês | English 🚀 Guia de Início Rápido 📢 Por favor, reserve um momento para ler esta documentação, pois ajudará você a ...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

hakoriginfinder

hakoriginfinder Strumento per scoprire l'host di origine dietro un proxy inverso. Utile per bypassare WAF e altri proxy inversi. Come funziona? Questo strumento effettua prima una richiesta HTTP all'hostname/URL che fornisci e memorizza la risposta, poi effettua una richiesta a ogni indirizzo IP...