HBSQLI

HBSQLI: Автоматический тестер для Header Based Blind SQL Injection HBSQLI — это автоматизированная утилита командной строки для проведения Header Based Blind SQL-инъекций в веб-приложения. Она автоматизирует процесс обнаружения уязвимостей Header Based Blind SQL, упрощая задачу исследователям...

skf-flask

ALTES und archiviertes Security Knowledge Framework Bitte beachten Sie, dass dies die archivierte Version von SKF ist. Wir arbeiten an einem brandneuen Security Knowledge Framework. Für weitere Updates besuchen Sie bitte dieses GitHub-Repository:...

Penetration_Testing_POC

PenetrationTestingPOC Raccolta di POC, script, strumenti, articoli e altre tecniche utilizzate nei penetration test, condivisi come appunti. Contributi benvenuti. Si prega di notare che tutti gli strumenti potrebbero contenere backdoor o altri comportamenti anomali; si consiglia di operare sempre...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

wstg

OWASP Web Security Testing Guide Benvenuti nel repository ufficiale del progetto Open Worldwide Application Security® OWASP® Web Security Testing Guide WSTG. La WSTG è una guida completa per testare la sicurezza delle applicazioni web e dei servizi web. Creata dagli sforzi collaborativi di...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix è un'estensione per Burp Suite che fornisce un modo semplice per testare l'autorizzazione in applicazioni web e servizi web. Con AuthMatrix, i tester si concentrano sulla definizione accurata delle tabelle di utenti, ruoli e richieste per la loro applicazione target...

CVE-2024-2997

CVE-2024-2997 स्कैनर अवलोकन CVE-2024-2997 स्कैनर एक उन्नत भेद्यता स्कैनर है जिसे वेब अनुप्रयोगों में कमांड इंजेक्शन भेद्यता का पता लगाने के लिए डिज़ाइन किया गया है। यह उपकरण सुरक्षा पेशेवरों को उनके अनुप्रयोगों में संभावित सुरक्षा जोखिमों की पहचान करने में मदद करता है। अस्वीकरण यह उपकरण केवल...

Passhunt

Passhunt Passhunt è uno strumento semplice per la ricerca di credenziali predefinite per dispositivi di rete, applicazioni web e altro ancora. Cerca tra 523 fornitori e le loro 2084 password predefinite. Screenshot Prerequisiti Assicurati di aver installato quanto segue: root@kitploit: - Python 3...

xssmap

Aggiornamento del 20.08.2020 Ci sono ancora molti bug, quindi mi prenderò il tempo per risolverli presto, quindi per favore continuate ad aggiornare. XSSMAP Rileva vulnerabilità XSS nelle applicazioni web L'utilizzo imita sqlmap, e se conosci sqlmap, puoi facilmente gestire xssmap! 中文介绍 Schermate...

ASVS

OWASP Application Security Verification Standard Dieses Werk ist lizenziert unter einer Creative Commons Attribution-ShareAlike 4.0 International License. 🎉🎉🎉 Willkommen zu Version 5.0 des ASVS! 🎉🎉🎉 Live auf der Bühne veröffentlicht bei der Global AppSec EU Barcelona 2025! Einleitung Das Hauptzie...

CVE-2024-2997

CVE-2024-2997 Scanner Panoramica CVE-2024-2997 Scanner è uno scanner di vulnerabilità avanzato progettato per rilevare la vulnerabilità di iniezione di comandi nelle applicazioni web. Questo strumento aiuta i professionisti della sicurezza a identificare potenziali rischi per la sicurezza nelle...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...

vajra

Un framework automatizzato per hacking web per applicazioni web Indice dei contenuti Informazioni su Vajra Cos'è Vajra Caratteristiche principali Cosa fa Vajra Installazione Esecuzione con docker-compose...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

shannon

!NOTE Shannon 2.0 is officially here Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is Shannon Open Source: the full agen...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

Klyda

Il progetto Klyda è stato creato per aiutare in attacchi rapidi basati su credenziali contro applicazioni web online. Klyda supporta l'uso da semplici password spray a grandi attacchi di dizionario multithread. Klyda è un nuovo progetto e sono alla ricerca di qualsiasi contributo. Ogni aiuto è...

OWASPBugBounty

OWASP Bug Bounty pour les Projets Introduction De nombreux développeurs et entreprises cherchant à mettre en œuvre la sécurité se tournent vers OWASP pour utiliser des bibliothèques Defender qu'ils peuvent implémenter afin de sécuriser leurs applications critiques. Comme cela implique une forme d...