OWASPBugBounty

Programa de Bug Bounty de OWASP para Proyectos Introducción Muchos desarrolladores y empresas que buscan implementar seguridad están recurriendo a OWASP para utilizar librerías Defender que puedan implementar para proteger sus aplicaciones críticas. Dado que esto implica una forma de confianza en...

ligolo-iwa

Ligolo-IWA Un agente JavaScript de Ligolo-ng que funciona en navegadores basados en Chrome/Chromium aprovechando Isolated Web Applications. Consulte la documentación de Ligolo-IWA para una configuración rápida: Ligolo-IWA Configuración/Inicio rápido Y no olvide leer la documentación de Ligolo-ng:...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer es una extensión para el proxy interceptador Burp Suite que amplía la capacidad del escáner para detectar vulnerabilidades de inyección y manipulación de argumentos en aplicaciones y servicios web. Una aplicación web es vulnerable a la inyección...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

The vulnerability of the platform for creating individual web applications in CRM. The leader involved in this issue faces unlimited distribution of resources, allowing attackers to compromise the accessibility of protected information.

The vulnerability of the platform for creating individual web applications in CRM involves unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to compromise the accessibility of protected information...

The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

NagaScan

NagaScan NagaScan 是一个用于 Web 应用的分布式被动漏洞扫描器。...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El Escáner CVE-2024-2997 es un escáner de vulnerabilidades avanzado diseñado para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de seguridad a identificar riesgos de seguridad potencial...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

RatRace

RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

ASVS

OWASP Estándar de Verificación de Seguridad en Aplicaciones Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0. 🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉 ¡Publicado EN VIVO en el escenario del Global AppSec EU Barcelona 2025!...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix 是 Burp Suite 的一个扩展，提供了一种简单的方法来测试 Web 应用程序和 Web 服务中的授权。使用 AuthMatrix，测试人员可以预先专注于为特定目标应用彻底定义用户、角色和请求的表。这些表的结构类似于各种威胁建模方法中常见的访问控制矩阵。 一旦表组装完成，测试人员可以使用简单的点击运行界面启动所有角色和请求的组合。结果可以通过易于阅读、颜色编码的界面确认，指示系统中检测到的任何授权漏洞。此外，该扩展还提供了保存和加载目标配置的能力，以进行简单的回归测试。 安装 AuthMatrix 可以通过 Burp Suit...

wstg

OWASP Web安全测试指南 欢迎来到开放全球应用安全项目® OWASP® Web安全测试指南 WSTG 的官方仓库。WSTG 是一份关于测试 Web 应用和 Web 服务安全性的综合性指南。由安全专业人士和热心志愿者协作创建，WSTG 提供了一套全球渗透测试人员和组织广泛使用的最佳实践框架。 我们目前正在开发 5.0 发布版本。您可以在 GitHub 上阅读当前文档。 有关上一个稳定版本，请查看 4.2 版本。也可在线查阅。 如何引用 WSTG 场景 链接 贡献、功能请求与反馈 与我们交流 项目负责人 核心团队 翻译 如何引用 WSTG 场景 每个场景都有一个格式为 WSTG--...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

Klyda

Klyda项目旨在帮助针对在线Web应用进行快速的基于凭证的攻击。 Klyda支持从简单的密码喷洒到大型多线程字典攻击的使用。 Klyda是一个新项目，我正在寻找任何贡献。任何帮助都非常感激。 Klyda提供简单易记的使用方式，同时仍可根据您的需求进行配置： 多线程任务 组合字典文件以进行更大规模攻击 黑名单数据以缩小结果范围 限制线程速度以隐秘目的 安装与使用 1 将Git仓库克隆到本地，git clone https://github.com/Xeonrx/Klyda 2 进入Klyda目录，cd Klyda 3 通过Pip安装必要的模块，pip install requests...

hackbox

HackB0x v2.0 HackBox 是出色工具与技术的结合。 HackBox 是一个功能全面且强大的工具，它融合了多种前沿技术，旨在增强安全专业人员在识别和修复 Web 应用程序及网络漏洞方面的能力。该工具配备了广泛的功能，使用户能够高效、便捷地执行各种安全评估和渗透测试活动。 该工具拥有若干关键功能，用于识别和缓解常见的 Web 应用程序漏洞。例如，HackBox 包含一个 XSS 功能，可让用户测试 Web 应用程序是否存在跨站脚本（XSS）漏洞。此外，该工具还包含一个 Exploits 功能，允许用户模拟攻击并测试各种漏洞利用，包括 SQL 注入和远程文件包含。 HackBo...