hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

hackbox

HackB0x v2.0 HackBox é a combinação de ferramentas e técnicas incríveis. HackBox é uma ferramenta abrangente e poderosa que combina uma variedade de técnicas de ponta para capacitar profissionais de segurança em sua missão de identificar e remediar vulnerabilidades em aplicações web e redes. A...

feroxfuzz

🚀 FeroxFuzz 🚀 Eine strukturbewusste HTTP-Fuzzing-Bibliothek...

dawnscanner

Dawnscanner - Il crescente scanner di sicurezza per applicazioni web Ruby dawn è uno scanner di codice sorgente progettato per analizzare le tue applicazioni web alla ricerca di vulnerabilità di sicurezza. Lo strumento è in grado di scansionare applicazioni web scritte in Ruby e supporta tutti i...

CVE-2024-2997

CVE-2024-2997 Scanner Panoramica CVE-2024-2997 Scanner è uno scanner di vulnerabilità avanzato progettato per rilevare la vulnerabilità di command injection nelle applicazioni web. Questo strumento aiuta i professionisti della sicurezza a identificare potenziali rischi di sicurezza nelle loro...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

NagaScan

NagaScan NagaScan è uno scanner di vulnerabilità passivo distribuito per applicazioni web...

CVE-2006-2842

Badges Licença MIT Instalação Instale cve-2006-2842 com npm root@kitploit: npm install cve-2006-2842 -g Uso Exemplo para URL única root@kitploit: cve-2006-2842 -u http://example.com Uso Exemplo para lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de Tela Menu de Ajuda...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

symfony

Symfony é um framework PHP para aplicações web e de console e um conjunto de componentes PHP reutilizáveis. O Symfony é usado por milhares de aplicações web e pela maioria dos projetos PHP populares. Instalação Instale o Symfony com o Composer veja os detalhes dos requisitos. O Symfony segue...

AIDOR

AIDOR 👁️ - Rilevatore Automatico di Insecure Direct Object Reference AIDOR Rilevatore Automatico di IDOR è un'utilità Bash professionale per penetration tester autorizzati per identificare vulnerabilità di Insecure Direct Object Reference IDOR nelle applicazioni web. Rileva ID numerici, pattern di...

vimana-framework

Panoramica Vimana è un framework di sicurezza modulare per l'audit di API Python e applicazioni Web. L'architettura basata su plugin consente ai professionisti della sicurezza di valutare, fare fuzzing e analizzare progetti Python attraverso tecniche automatizzate e manuali. Capacità principali:...

CVE-2024-24919

CVE-2024-24919 이름: CVE-2024-24919 스캐너 작성자: 0x.ans 연락처: Instagram: 0x.ans root@kitploit: / / | / / / / / | |/ / /-2024-24919 / |// 0xans 사용법: root@kitploit: python3 scanner.py -x TARGET -w WORDLIST 도구 설명: CVE-2024-24919 스캐너는 웹 애플리케이션에서 잠재적인 CVE-2024-24919 취약점을 찾기 위해 설계된 Python 도구입니다. 옵션:...

CVE-2021-31589

Badge Licenza MIT Installazione Installa cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Utilizzo Esempio per un singolo URL root@kitploit: cve-2021-31589 -u http://example.com Utilizzo Esempio per un elenco di URL root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Screensho...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Ce dépôt est en cours de fermeture. Les futurs travaux devront être effectués via www-project-vulnerable-web-applications-directory Le projet OWASP Vulnerable Web Applications Directory VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ est un...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

RatRace

RatRace Ein leichtgewichtiges CLI-Tool zur systematischen Erkennung und Ausnutzung von Race Conditions in Webanwendungen, APIs und modernen Diensten. Welches Problem es löst Race Conditions gehören zu den Sicherheitslücken mit der größten Auswirkung in modernen Anwendungen, werden aber von...