ravage

Ravage Ravage es una CLI basada en evidencia para evaluar una aplicación web en ejecución que posees o para la que tienes autorización explícita de prueba. Combina reconocimiento y validación deterministas con un bucle de ataque opcional guiado por modelos, manteniendo el alcance, la autenticació...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF via Host Header Injection -orange Summary A Server-Side Request Forgery SSRF vulnerability exists in the Xiaomi Mi Router 4A Gigabit Edition. The router's web interface fails to validate the HTTP Host header, allowing an unauthenticated attacker ...

pFuzz

¿Qué es pFuzz? ❓ pFuzz es una herramienta avanzada de fuzzing para el equipo rojo que desarrollamos para nuestra investigación. Nos ayuda a evadir firewalls de aplicaciones web utilizando diferentes métodos al mismo tiempo. pFuzz es una herramienta avanzada de fuzzing que desarrollamos para...

wonitor

Monitor web Monitor de cambios de endpoints web rápido y sin configuración. Para comparar respuestas, una lista seleccionada de encabezados HTTP y el cuerpo completo de la respuesta se almacenan en un archivo local de almacenamiento clave/valor. No se necesita configuración. para aumentar el...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla Improper Access Check An issue has been identified in Joomla versions 4.0.0 through 4.2.7. This vulnerability relates to an improper access check within the application, enabling unauthorized access to critical webservice endpoints. Proof of Concept PoC A Proof of Concept...

EternalView

EternalView EternalView es una herramienta CLI de recopilación básica de información todo en uno hecha puramente en BASH EternalView en acción PRECAUCIÓN: Esta herramienta es únicamente con fines educativos, no la uses en ningún sitio web sin el permiso de su propietario. ¡El usuario es responsab...

sessionprobe

SessionProbe 🚀⚡ SessionProbe is a multi-threaded pentesting tool designed to assist in evaluating user privileges in web applications. It takes a user's session token and checks for a list of URLs if access is possible, highlighting potential authorization issues. SessionProbe deduplicates URL...

coraza

Coraza - Web Application Firewall...

coraza

Coraza - Cortafuegos de Aplicaciones Web...

rapidscan

🟥 RapidScan v1.2 - El Escáner de Vulnerabilidades Web Multiherramienta RapidScan ha sido portado a Python3, es decir, v1.2. El código base de Python2.7 está disponible en la sección de lanzamientos de v1.1. Descárgalo y úsalo si aún no has actualizado a Python 3. Ten en cuenta que la v1.1 Python2...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

RCE

CVE-2022-31814 Bug de WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

pyfiscan

pyfiscan Acerca de Pyfiscan es un escáner gratuito de vulnerabilidades y versiones de aplicaciones web que se puede utilizar para localizar versiones obsoletas de aplicaciones web comunes en servidores Linux. Un caso de uso típico es que los proveedores de alojamiento supervisen las instalaciones...

hiphp

🚨 ¡Nueva versión disponible! WebHole ahora es compatible con todos los lenguajes web principales. Échale un vistazo en GitHub: WebHole en GitHub Hiphp Proyecto gratuito y de código abierto para crear un backdoor que controle sitios web basados en PHP. ✓ Interfaz de Línea de Comandos CLI. ✓ Interf...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ This repo is being wound down. Future work should be via www-project-vulnerable-web-applications-directory The OWASP Vulnerable Web Applications Directory Project VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ is a comprehensive and well...

CVE-2020-1938

Disclaimer: All use of cybersecurity tools must comply with national laws, industry regulations, and the relevant rules of the target system, and must not be used for any illegal purposes or to infringe upon the lawful rights of others. Users should recognize that no tool can guarantee absolute...

httpx-action

httpx Action makes it easy to orchestrate httpx with GitHub Action. Example Usage GitHub Action running httpx on list of hosts root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Example workflow : .github/workflows/httpx.yml...

meowEye

🐾 MeowEye MeowEye es un escáner en tiempo real para múltiples vulnerabilidades web. Utiliza un navegador real para observar el tráfico y realizar pruebas basadas en inyección para detectar parámetros reflectantes, inclusión de archivos locales LFI e inyección de plantillas del lado del servidor...