React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

juice-shop

OWASP Juice Shop...

ASST

ASST BETA OWASP ASST（自动化软件安全工具包） | 一款新颖的开源Web安全扫描器。 注意：AWSS 是 ASST 的旧名称 介绍 Web应用程序已成为日常生活中不可或缺的一部分，但其中许多应用在部署时存在可能被致命利用的关键漏洞。随着用于开发这些应用程序的技术日益复杂，攻击者的技术也愈发高明。攻击者不再需要物理接触受害者，他们可以同时攻击多人，而且被抓获并绳之以法的可能性极低。...

erebus

基于简单YAML规则的快速可定制参数化漏洞扫描器...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

IntruderPayloads

IntruderPayloads 入侵载荷 Burpsuite 入侵载荷、BurpBounty 载荷（https://github.com/wagiro/BurpBounty）、模糊测试列表和渗透测试方法论的集合。要拉取所有第三方仓库，请在 IntruderPayloads 文件夹所在目录下运行 install.sh。 作者：[email protected] - https://sn1persecurity.com OWASP 测试检查清单： 爬虫、机器人与爬行器 IG-001 搜索引擎发现/侦察 IG-002 识别应用入口点 IG-003 Web 应用指纹识别测试...

x8-Burp

此应用不再受支持 该工具帮助发现隐藏参数，这些参数可能存在漏洞或能揭示其他扫描者遗漏的有趣功能。通过逐行比较页面、比较响应码和反射，实现了更高的准确性。 功能 从代理或重放器选项卡中选择多个请求。 每个选定的请求在单独的线程中执行。 发现隐藏参数时自动创建问题。 支持 HTTP/2。 检测到参数的请求在代理选项卡中可见。 检测到 WAF 时，以“信息”严重级别添加问题。 自动检测注入点。如果存在请求体，则忽略 URL 查询中的参数。 可以使用 %s 或 &%s 定义自定义注入点。 使用说明 提供四种搜索选择： 小字典（推荐，25000 个单词，5 个线程） 大字典（63000 个单词，1...

NodeGoat

NodeGoat Al ser ligero, rápido y escalable, Node.js se está convirtiendo en una plataforma ampliamente adoptada para el desarrollo de aplicaciones web. Este proyecto proporciona un entorno para aprender cómo se aplican los riesgos de seguridad del OWASP Top 10 a las aplicaciones web desarrolladas...

ChopChop

ChopChop ChopChop 是一个用于Web应用程序动态应用程序安全测试的命令行工具，最初由米其林CERT编写。 其目标是扫描多个端点，识别通过Web根目录暴露的服务/文件/文件夹。检查/签名在配置文件中声明（默认：chopchop.yml），完全可配置，尤其适合开发者。 "Chop chop" 是一个源于粤语的短语。"Chop chop" 意为"赶快"，表示某事应该立即完成，刻不容缓 。 目录 构建 使用 可用标志 高级用法 创建新的检查/签名 外部库 演讲 许可证 作者 构建 我们尽量简化构建过程，希望以下步骤即可完成： root@kitploit: $ go mod...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

CloudUnflare

CloudUnflare...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

BurpSentinel

Burp Sentinel Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web. Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel, el probador de penetración puede enviar rápida y...

raider

Enlaces rápidos Sitio web. Página de OWASP. Documentación. Instalación. FAQ. Primeros pasos. Arquitectura. Discusiones. Incidencias. Twitter. Fediverse. Qué es Raider OWASP Raider se desarrolló con el objetivo de mejorar las pruebas de autenticación web. Desde entonces ha evolucionado y puede...

skipfish

=========================================== skipfish - escáner de seguridad de aplicaciones web http://code.google.com/p/skipfish/ Escrito y mantenido por: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012...

hacker101

Hacker101 Hacker101 是一个免费的网络安全课程。 无论您是对漏洞赏金感兴趣的程序员，还是经验丰富的安全专业人士，Hacker101 都能教您一些东西。 开始使用 前提条件 Ruby 建议：使用 rbenv bundler 如果需要，运行 gem install bundler 安装 克隆此仓库： root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 在项目目录中，运行： root@kitploit: bundle install 构建站点并启动服务器： root@kitploit:...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Bolt

Bolt 一个简单的CSRF扫描器 重要 Bolt 正处于开发测试阶段，这意味着可能存在漏洞。不建议将此工具用于生产环境。欢迎提交拉取请求和问题。如果你感兴趣，我还建议你关注这个仓库。 工作流程 爬取 Bolt 会爬取目标网站到指定深度，并将发现的所有 HTML 表单存储在数据库中以供进一步处理。 评估 在此阶段，Bolt 会找出不够强的令牌以及未受保护的表单。 比较 此阶段专注于检测重放攻击场景，因此检查令牌是否被多次颁发。它还会计算所有令牌之间的平均莱文斯坦距离，以查看它们是否相似。令牌还会与一个包含 250 多种哈希模式的数据库进行比较。 观察 在此阶段，会对单个网页同时发起 10...