reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

erebus

基于简单YAML规则的快速可定制参数化漏洞扫描器 工作原理 • 安装 • 模板 • 拦截器 • 使用 • 加入Discord Erebus用于基于Yaml模板测试每个参数，实现零误报并提供对大量主机的快速扫描。Erebus提供许多有用的功能，包括一个拦截代理，允许研究人员浏览网页、点击链接，Erebus将测试通过代理的每个参数。 我们有一个专门的仓库，存放着各种类型的漏洞模板。 模板工作原理 安装Erebus ▶ GO111MODULE=off go get -u -v github.com/ethicalhackingplayground/erebus/erebus 安装模板 ▶...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

hacker101

Hacker101 Hacker101は、Webセキュリティのための無料クラスです。 プログラマーでバグ報奨金に興味がある方も、経験豊富なセキュリティ専門家の方も、Hacker101には学ぶべきことがあります。 はじめに 前提条件 Ruby 推奨: rbenv を使用する bundler 必要に応じて gem install bundler を実行してください。 インストール このリポジトリをクローンします: git clone https://github.com/Hacker0x01/hacker101.git プロジェクトディレクトリで次を実行: bundle install...

CVE-2023-4220

使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链接...

oauth2-proxy

OAuth2 Proxy 是一款灵活的开源工具，既可以作为独立的反向代理使用，也可以作为中间件组件集成到现有的反向代理或负载均衡器设置中。它提供了一种简单且安全的方式，通过 OAuth2 / OIDC 身份验证来保护您的 Web 应用程序。作为反向代理，它拦截对您应用程序的请求，并将用户重定向到 OAuth2 提供商进行身份验证。作为中间件，它可以无缝集成到您现有的基础设施中，为多个应用程序处理身份验证。 OAuth2 Proxy 支持大量 OAuth2 以及 OIDC 提供商。既可以通过通用 OIDC 客户端，也可以通过针对 Google、Microsoft Entra...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ 本仓库正在收尾中。后续工作应通过 www-project-vulnerable-web-applications-directory 进行。 OWASP 易受攻击 Web 应用程序目录项目（VWAD，https://owasp.org/www-project-vulnerable-web-applications-directory/）是一个全面且维护良好的注册表，收录了所有目前已知的易受攻击 Web 应用程序。...

EternalView

EternalView EternalView 是一个集多种基本信息收集功能于一体的 CLI 工具，纯粹用 BASH 编写 EternalView 运行中 警告： 本工具仅供教育目的，未经网站所有者许可，切勿在任何网站上使用。 使用者需自行承担一切责任！ 更新： Cloudflare 检测已上线！！！ 依赖项： BASH 如果你使用 Windows，在 Windows 上安装 UBUNTU 子系统 Wget Whois Nmap Metasploit framework Autopwn™ 如何安装： 1. 下载 通过终端克隆： git clone...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

ペネトレーションテスト、初心者からエキスパートへ！ このガイドは、初心者から経験豊富なペネトレーションテスターまでを対象としています。基礎的な概念、Burp SuiteやbWAPPなどのツールを使用したテスト環境のセットアップ、そして特にOWASP Top...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 平台| Python 3.12|...

CVE-2016-10033

CVE-2016-10033 – PHPMailer 远程代码执行 📌 描述 此仓库包含针对 CVE-2016-10033 的概念验证（PoC）漏洞利用程序， 该漏洞存在于 5.2.18 之前版本的 PHPMailer 中。 该问题源于 PHP 内置 mail 函数的 $additionalparameters 参数被不当处理， 攻击者可借此向 sendmail 注入额外的命令行参数。这可以被滥用来向 Web 可访问目录写入任意 PHP 代码，从而导致 远程代码执行（RCE） 。 ⚠️ 免责声明 此项目仅用于教育和授权安全测试目的 。 请勿针对您不拥有或未经许可测试的系统使用此漏洞利用程序...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

hakrawler

Hakrawler URLとJavaScriptファイルの位置を収集するための高速なGo言語製ウェブクローラーです。基本的には、素晴らしいGocollyライブラリのシンプルな実装です。 使用例 単一URL: echo https://google.com | hakrawler 複数URL: cat urls.txt | hakrawler 標準入力の各行に対して5秒のタイムアウト: cat urls.txt | hakrawler -timeout 5 すべてのリクエストをプロキシ経由で送信: cat urls.txt | hakrawler -proxy...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

cybersecurity-interview-questions

网络安全面试题 一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集 概述 本仓库是一个精心整理的 200+ 网络安全面试问答合集 ，适合为以下岗位做准备的人： 红队 / 渗透测试 – 漏洞利用、免杀与持久化。 蓝队 / 防御与安全运营 – 检测、响应与加固。 应急响应 – 威胁情报、日志分析与恶意软件检测。 Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。 内网安全 – 横向移动、域攻击与隧道技术。 系统加固 – Windows 与 Linux 安全、权限提升。 如何使用本仓库 1. 浏览 在线站点 以获得最佳阅读体验。 2...

CVE-2018-9995

工具 显示DVR凭证 漏洞标题: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS 基础评分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 09/04/2018 漏洞作者: Fernandez Ezequiel（从 CodeHolic 优化） 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 在以下 DVR 中测试（横幅/厂商？）： Novo...

cyberpanel

🛠️ CyberPanel 由 OpenLiteSpeed 驱动的网站托管控制面板，旨在简化托管管理。 🔧 功能与服务 🔐 不同用户访问级别 （通过 ACL 实现）。 🌌 自动 SSL ，为网站提供安全保护。 💻 FTP 服务器 ，用于文件传输。 🕒 轻量级 DNS 服务器 （PowerDNS）。 🔐 phpMyAdmin ，用于管理数据库（MariaDB）。 📧 电子邮件支持 （SnappyMail）。 🕌 文件管理器 ，方便快速访问文件。 🌐 PHP 管理 ，简单易用。 🔒 防火墙 （集成 FirewallD 与 ConfigServer Firewall）。 📀 一键备份与恢复 。 ...