WSPIH

WSPIH 网站个人敏感信息文件扫描器 声明: 本项目仅供学习,测试,交流使用.勿用于非法用途。 如果目标是学校网站,麻烦把漏洞提交到教育行业漏洞报告平台,谢谢. 教育行业漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统关联学校、单位的信息系统安全性，为推进教育信息化建设保驾护航。 介绍: 开发记录 使用效果: 使用步骤: 初始化: 下载 git clone https://github.com/jerrychan807/WSPIH.git 进入项目目录 cd WSPIH 安装依赖模块 pip3 install -r requirements.txt...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 基于 Spring Boot 2.6.5 的 CVE-2022-22965 Docker 概念验证（PoC） 快速开始 1. 运行 docker compose up --build 构建并启动易受攻击的应用。 2. 运行 curl -H "Accept: text/html;"...

challenges

Hex Advent CTF 欢迎参加 HEX ADVENT 2025，又到了释放你潜力的时节！🎁 HEX ADVENT 2025 是一个以圣诞节为主题的 CTF 降临节日历，由女性设计，专为女性打造。 12 天，12 项挑战：以结构化的安排，助你在不同 CTF 类别中掌握技能。 重点领域 - Pwn（二进制利用） - 密码学 - 逆向工程 - 取证 - OSINT - Web 漏洞利用 我们的使命 赋能网络安全领域的女性，树立可见的榜样，并培养一支强大的本地人才队伍。 挑战 1. Christmas Wishlist 🎄 Web 2. Merry Osintmas OSINT 3...

Parth

Parth 启发式脆弱参数扫描器 介绍 某些HTTP参数名称比其他参数更常与某一功能相关联。例如，参数?url=通常包含URL作为其值，因此常常成为文件包含、开放重定向和SSRF攻击的受害者。Parth可以遍历你的Burp历史记录、一个URL列表或它自己发现的URL，以找出这些参数名称及其常见的关联风险。Parth旨在通过帮助优先测试组件来辅助Web安全测试。 用法 安装： pip3 install parth 从文件导入目标 该选项适用于所有3种支持的导入类型：Burp Suite历史记录、换行分隔的文本文件或HTTP请求文本文件。 parth -i example.history...

AperiSolve

Aperi'Solve 今すぐ試す: https://www.aperisolve.com Aperi'Solve をサポート: Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。 主な機能 各画像チャンネル R/G/B/アルファ ごとのビットレイヤー LSB およびその他のレイヤー を可視化します。 カラーマッピング 8つの生成されたバリアントによるランダムパレット再マッピング...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / 目录 GraphSpy 目录 快速入门 安装 执行 使用方法 功能特性 版本发布说明 即将推出的功能 赞助商 致谢 快速入门 安装 以下内容介绍了使用 pipx 的推荐安装流程，以避免任何依赖冲突。 GraphSpy 可在所有操作系统上运行，不过主要是在 Linux 和 Windows 上进行测试。...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

Moriarty-Project

Moriarty Project 重制版 V4.1.2. 文档页面 https://azizkpln.github.io/moriartyproject/ 关于 Moriarty Project 是一个强大的基于网页的电话号码调查工具。它拥有 6 个功能，允许你选择全部功能或你喜欢的部分功能。你可以访问文档页面了解更多功能详情。 当前状态 社交媒体卡顿问题已修复。 当前功能 尝试查找给定电话号码的机主。 尝试查找给定电话号码的垃圾短信风险情况。 尝试获取与给定号码相关的链接。 尝试查找针对该号码的评论。 尝试查找与该电话号码关联的社交媒体平台。 功能限制与未来开发...

CVE-2024-28987-POC

描述： SolarWinds Web Help Desk WHD 软件存在硬编码凭据漏洞，允许远程未认证用户访问内部功能并修改数据。 潜在影响： 利用 CVE-2024-28987 可能允许攻击者绕过 SolarWinds Web Help Desk 实施的安全策略，从而导致未经授权访问敏感数据、修改配置或其他恶意操作，进而危及系统完整性。鉴于 Web Help Desk 在企业及政府等关键环境中的广泛使用，该漏洞存在重大风险。 修复： 该公司已在 Web Help Desk 12.8.3 HF2 版本中发布补丁以修复此漏洞。强烈建议用户将软件更新至此版本或更高版本以防范此漏洞。 变通方...

subcrawl

SubCrawl SubCrawl 是一个由 HP Inc. 威胁研究 团队的 Patrick Schläpfer、Josh Stroschein 和 Alex Holland 开发的框架。SubCrawl 旨在发现、扫描和分析开放目录。该框架采用模块化设计，由四个组件构成：输入模块、处理模块、输出模块和核心爬虫引擎。URL 是主要的输入值，框架会解析这些 URL 并将其添加到队列系统中，然后再进行爬取。URL 的解析是重要的第一步，它会以一个提交的 URL 为基础，通过逐级移除子目录生成额外的待爬取 URL，直至没有子目录剩余。这个过程确保了对 Web...

wxpath

wxpath - 声明式网络图遍历与 XPath 新功能：TUI - 交互式终端界面（由 Textual 驱动），用于测试 wxpath 表达式和导出数据。 安装 需要 Python 3.10+。 pip install wxpath 如需 TUI 支持： pip install "wxpathtui" 立即通过 uv 启动 TUI： uvx --from "wxpathtui" wxpath-tui 什么是 wxpath？ wxpath 是一个声明式网络爬虫，其遍历逻辑直接通过 XPath 表达。无需编写命令式的爬取循环，wxpath...

BirDuster

BirDuster 关于 BirDuster 是一个基于 Python 的仿制品，模仿了原始的 DirBuster。 BirDuster 是一个多线程 Python 应用程序，旨在暴力枚举 Web/应用服务器上的目录和文件名。很多时候，表面上看起来是默认安装状态的 Web 服务器实际上并非如此，其中隐藏着页面和应用程序。 安装 使用 PIP： pip3 install --user BirDuster 克隆源码： git clone https://www.github.com/ytisf/BirDuster cd BirDuster pip3 install --user -r...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in pure python - f...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 一个简单的工具——纯Python编写——用于检查深网URL（或洋葱地址）。 兼容...

WSSAT

WSSAT - Web服务安全评估工具 WSSAT是一个开源Web服务安全扫描工具，提供动态环境，只需编辑配置文件即可添加、更新或删除漏洞。该工具接受WSDL地址列表作为输入文件，并对每个服务执行针对安全漏洞的静态和动态测试。它还进行信息泄露检查。 使用此工具，可以一次性分析所有Web服务，组织可以查看整体安全评估。 WSSAT的目标是让组织能够： 一次性执行其Web服务安全分析 通过报告查看整体安全评估 强化其Web服务 WSSAT 2.0 新增了REST API 扫描支持，采用与SOAP服务相同的动态漏洞管理环境理念。变更日志 WSSAT的主要能力包括： 动态测试： 不安全通信 -...

WebHackersWeapons

Web黑客使用的优秀工具集合。快乐黑客，快乐挖洞！ 家族项目 目录 武器 工具 书签小工具 浏览器扩展 Burpsuite、Caido和ZAP插件 贡献 感谢贡献者 武器 属性 | 属性 ---|--- 类型| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc 标签| mitmproxy live-audit crawl osint recon forensics social-engineering steganography pentest exploit infra http repeater asn...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL 由 @ritvikb99、@CodesWhite 和 @meuzgebre 编写 需求文件创意由 @Swastik2561 提供 仅用于安全目的！ 安装： $ pipenv install 或者： $ pip3 install -r requirements.txt 功能特性： DOS工具：通过淹没HTTP连接来击垮小型网站。 端口扫描器：了解网站的开放/易受攻击端口。 FTP密码破解器：入侵网站的文件系统.. 横幅抓取器：获取端口上运行的服务或软件。 （了解软件后（在谷歌上搜索）其漏洞。） 网络爬虫：用于收集Web应用程序黑客信息。...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...