XSSTRON

XSSTRON, Navegador Electron JS para encontrar vulnerabilidades XSS Potente navegador Chromium para encontrar vulnerabilidades XSS automáticamente mientras navegas por la web, puede detectar muchos casos de uso con soporte también para solicitudes POST Instalación Install Node.js and npm...

rapidscan

🟥 RapidScan v1.2 - マルチツールWeb脆弱性スキャナー RapidScan は Python3、すなわち v1.2 に移植されました 。Python2.7 コードベースは v1.1 リリースセクションで入手できます。まだ Python 3 にアップグレードしていない場合は、ダウンロードして使用してください。v1.1 Python2.7 は今後拡張されないことに注意してください。 進化: ペンテスターにとって、自動化なしで 連続ツールスキャン （ セキュリティスキャンツールを次々と実行すること...

webtech

WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： pip install webtech また、setup.pyを使ってインストールすることもできます： python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython jarの場所を選択...

EternalView

EternalView EternalViewは、BASHだけで作られた、オールインワンの基本情報収集CLIツールです。 EternalView の動作中 注意: このツールは純粋に教育目的です。所有者の 許可なく いかなるウェブサイトでも使用しないでください。 ユーザーは自身の行動に対して責任を負います！ 更新情報: Cloudflare検出が利用可能になりました！！！ 依存関係: BASH Windowsを使用している場合、WindowsにUBUNTUサブシステムをインストール Wget Whois Nmap Metasploit framework Autopwn™ インストール方...

hackersh

Hackersh Hackersh （「ハッカーシェル」）は、Pythonectに似た構文、組み込みのセキュリティコマンド、および各種セキュリティツールのすぐに使えるラッパーを備えた、Pythonで書かれたシェル（コマンドインタプリタ）です。 Hello, world 以下は、Hackershにおける標準的な「Hello, world」サンプルプログラムです:: "http://localhost" - url - nmap - w3af え、何だって？これは、ブラックボックス型Webアプリケーション脆弱性スキャナの、コンパクトながら100％完全な実装です。 インストール...

wsvuls

WSVuls ウェブサイト脆弱性スキャナーは、問題（古いサーバーソフトウェアや安全でないHTTPヘッダー）を検出します。 WSVulsとは？ WSVulsは、Linux、Windows、macOS向けのシンプルかつ強力なコマンドラインツールです。開発者・テスターやIT関係者向けに設計されており、単一のコマンドでウェブサイトの脆弱性をテストし、分析することができます。 古いソフトウェアバージョン、安全でないHTTPヘッダー、長く無駄なリクエストなどの問題を検出します。 なぜWSVulsなのか？ WSVulsはクロール中に以下のデータを抽出できます： Cloudflare : IPアドレス...

crithit

crithit 極めて大規模なウェブサイトのディレクトリおよびファイルのブルートフォース攻撃。 CritHit は、1つのワードリスト項目を取得し、多数のホストに対して1つずつテストしてから、次のワードリスト項目に移ります。この方法でブルートフォースを行う目的は、低い制限の Web Application Firewall（WAF）による禁止を回避し、通常1つのホストに対して複数の同時リクエストを送信する場合よりも高速にブルートフォースを実行できるようにすることです。 CritHit は、プロキシリストを使用して結果を複数回検証したり、Web...

Breacher

Breacher Un script para encontrar páginas de inicio de sesión de administrador y vulnerabilidades EAR. Características Multihilo a demanda Lista grande de rutas 482 rutas Soporta extensiones php, asp y html Verifica posibles vulnerabilidades EAR Verifica robots.txt Soporte para rutas personalizad...

PenBox

PenBox – ペネトレーションテストフレームワーク ペネトレーションテストフレームワーク、ハッカーのリポジトリ。最終バージョンでは、ハッカーが必要とするすべてのスクリプトが揃うことを願っています。 情報収集: nmap Setoolkit ポートスキャン ホスト名からIPアドレスへの変換 WordPressユーザー列挙 CMSスキャナー XSStracer – リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションをチェック Doork – Google Dorks パッシブ脆弱性監査ツール...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

BlackDir-Framework

BlackDir-Framework 1 ディレクトリのスパイダー 2 サブドメインの検索 3 高度なドーク検索 4 ドークのリストをスキャン 5 Webサイトのスキャン XSS, SQL, HTMLインジェクション 6 リバースIPルックアップ 7 ポートスキャン 8 WordPressへのブルートフォース 9 WordPressユーザーの列挙 10 ハッシュ暗号化md4,md5,sha1,sha256,sha384,sha512 11 ハッシュ識別 LinuxにPython3をインストール apt update apt install python3-pip インストール: git...

web-wordlist-generator

WEB-Wordlist-Generator 注意：必ず合法的な活動に使用してください。以下を参照してください：USAGEPOLICY.md LICENSE 説明 WEB-Wordlist-Generatorは、Webアプリケーションをスキャンし、それに関連するワードリストを作成することで、サイバー攻撃に対する予備的な対策を講じるためのツールです。 スクリーンショット 完了済み 静的ファイルのスキャン 公開ドキュメント（PDF、DOC、XLS、PPT、DOCX、PPTX、XLSXなど）のメタデータのスキャン パラメータとして与えられたワードリストから新しい関連ワードリストを作成 インスト...

reconspider

最先端のオープンソースインテリジェンス（OSINT）フレームワーク ReconSpider ReconSpider は、IPアドレス、メール、Webサイト、組織をスキャンし、さまざまなソースから情報を収集するための、最も高度なオープンソースインテリジェンス（OSINT）フレームワークです。 ReconSpider は、インフォセキュリティ研究者、ペネトレーションテスター、バグハンター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を取得するために使用できます。 ReconSpider はすべての生データを集約し、ダッシュボード上で可視化し、データの警告と監視を容易にします。...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

CVE-2023-6895

CVE-2023-6895 漏洞扫描器 这是一个简单的 Python 脚本，用于扫描网站以检查是否存在 CVE-2023-6895 漏洞。它发送修改过的请求到目标 URL，并检查响应中是否存在该漏洞。 环境要求 Python 3 requests 库 tqdm 库 你可以使用 pip 安装所需的库： pip install requests tqdm 使用方法 你可以使用以下命令运行脚本： python CVE-2023-6895.py -u -p mathematica 或者，你可以指定包含目标 URL 列表的文件： python CVE-2023-6895.py -f -p -u,...

dorkScanner

DORK SCANNER 検索エンジンを使用して提供されたクエリで脆弱なURLを発見する、典型的な検索エンジン・ドーク・スキャナーです。 はじめに ドーキング（Dorking）は、報道機関、調査組織、セキュリティ監査人、そして技術に精通した犯罪者によって、公開ウェブサイトに隠された情報や公開サーバーに露呈した脆弱性を様々な検索エンジンで問い合わせるために使用される手法です。ドーキングは、検索エンジンを最大限に活用し、一見しただけでは必ずしも見えない深部までウェブベースのサービスに侵入する方法です。 要件 pip3 install -r requirements.txt 使用方法 $...

fyp

一个基于桌面的漏洞评估工具，使安全团队能够扫描、识别、利用并报告 Web 应用程序和网络中的漏洞。 概述 一个为安全管理员和分析师构建的漏洞评估平台。它通过单个桌面应用程序自动化目标扫描、漏洞检测、漏洞利用映射、风险评分和报告生成。 作为毕业设计项目（FYP）开发。 功能 Web 与网络扫描 — 针对域名和网络主机运行定向扫描 漏洞检测 — 识别已知 CVE 和安全弱点 漏洞利用映射 — 将检测到的漏洞与已知漏洞利用进行匹配 风险评分 — 自动分配严重性评分（严重 / 高 / 中 / 低） 报告生成 — 导出结构化安全报告以供审查 基于角色的访问控制 — 区分管理员和代理访问级别...

socgholish_finder

SocGholish Finder（SocGholish 查找器） 用于扫描网站中 SocGholish 注入的简单脚本。它会检查并在发现注入时进行显示，同时会进行反混淆并显示一个遮蔽（shadowing）URL 域名。 usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -ua USERAGENT, --user-agent...

CrawlBox

CrawlBox | Webディレクトリをブルートフォースする簡単な方法。 動作確認済みOS MacOSX Kali Linux Ubuntu 16.04 使い方 python crawlbox.py -h -v -w WORDLIST url 位置引数： url ターゲットURL（例：domain.com） オプション引数： -h, --help このヘルプメッセージを表示して終了 -v, --version プログラムのバージョン番号を表示して終了 -w WORDLIST ワードリストファイルへの特定のパス -d DELAY リクエスト間に遅延を追加 例...

burp-rest-api

burp-rest-api ⚠️ 警告：本项目已不再积极维护。 仓库将保留供参考，但不会提供进一步的更新、错误修复或支持。 概述 一个针对 Burp Suite 安全工具的 REST/JSON API。 自 2016 年首次提交以来，burp-rest-api 一直是 BurpSuite 驱动的 Web 扫描自动化的默认工具。许多安全专业人员和组织都依赖此扩展来编排 Burp Spider 和 Scanner 的工作。 入门指南 1. 从 发布页面 下载最新的 burp-rest-api JAR（例如 burp-rest-api-2.3.2.jar） 2. 将它们放入包含 原始 Burp...