AIDOR

AIDOR 👁️ - كاشف الإشارات المباشرة غير الآمنة الآلي AIDOR كاشف IDOR الآلي هو أداة Bash احترافية لـ مختبري الاختراق المصرح لهم لتحديد ثغرات الإشارات المباشرة غير الآمنة IDOR في تطبيقات الويب. يكتشف المعرفات الرقمية، أنماط الباراميترات، ويقوم باختبارات تعداد آلية. 🔍 ما هو IDOR؟ الإشارات المباشرة غير...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

Klyda

تم إنشاء مشروع Klyda للمساعدة في شن هجمات سريعة قائمة على بيانات الاعتماد ضد تطبيقات الويب عبر الإنترنت. يدعم Klyda الاستخدام بدءًا من عمليات رش كلمات المرور البسيطة، وصولاً إلى هجمات القاموس متعددة الخيوط واسعة النطاق. Klyda هو مشروع جديد، وأنا أبحث عن أي مساهمات. أي مساعدة ستكون موضع تقدير كبير...

shannon

!NOTE Shannon 2.0 is officially here Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is Shannon Open Source: the full agen...

symfony

Symfony — это PHP-фреймворк для веб- и консольных приложений, а также набор переиспользуемых PHP-компонентов. Symfony используется тысячами веб-приложений и большинством популярных PHP-проектов. Установка Установите Symfony с помощью Composer см. требования. Symfony строго соблюдает семантическое...

vimana-framework

نظرة عامة Vimana هو إطار أمني معياري لتدقيق واجهات برمجة تطبيقات بايثون وتطبيقات الويب. تمكن البنية المعتمدة على الإضافات المتخصصين في الأمن من تقييم واختبار وتحليل مشاريع بايثون من خلال تقنيات آلية ويدوية. القدرات الأساسية: اكتشاف الثغرات واستغلالها التحليل الثابت والديناميكي الزحف على التطبيقات...

OWASPBugBounty

برنامج مكافآت OWASP للمشاريع مقدمة يتجه العديد من المطورين والشركات التي تسعى إلى تطبيق الأمان نحو OWASP لاستخدام مكتبات Defender التي يمكنهم تنفيذها لتأمين تطبيقاتهم الحيوية. نظرًا لأن هذا يعني وجود شكل من الثقة في OWASP، فقد ينسى العديد من مستخدمي هذه المشاريع أو لا يدركون أن الكثير منها مفتوح...

CVE-2024-24919

CVE-2024-24919 이름: CVE-2024-24919 스캐너 작성자: 0x.ans 연락처: Instagram: 0x.ans root@kitploit: / / | / / / / / | |/ / /-2024-24919 / |// 0xans 사용법: root@kitploit: python3 scanner.py -x TARGET -w WORDLIST 도구 설명: CVE-2024-24919 스캐너는 웹 애플리케이션에서 잠재적인 CVE-2024-24919 취약점을 찾기 위해 설계된 Python 도구입니다. 옵션:...

hackbox

HackB0x v2.0 HackBox è la combinazione di strumenti e tecniche fantastici. HackBox è uno strumento completo e potente che combina una varietà di tecniche all'avanguardia per permettere ai professionisti della sicurezza di identificare e correggere le vulnerabilità nelle applicazioni web e nelle...

vajra

Ein automatisiertes Web-Hacking-Framework für Webanwendungen Inhaltsverzeichnis Über Vajra Was ist Vajra? Hauptfunktionen Was Vajra macht Installation Ausführen mit docker-compose...

skf-flask

Vecchio e archiviato Security Knowledge Framework Si prega di notare che questa è la versione archiviata di SKF, siamo impegnati a costruire un nuovissimo Security Knowledge Framework. Per ulteriori aggiornamenti visitare questo repository github:...

CVE-2021-31589

Badge Licenza MIT Installazione Installa cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Utilizzo Esempio per un singolo URL root@kitploit: cve-2021-31589 -u http://example.com Utilizzo Esempio per un elenco di URL root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Screensho...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Ce dépôt est en cours de fermeture. Les futurs travaux devront être effectués via www-project-vulnerable-web-applications-directory Le projet OWASP Vulnerable Web Applications Directory VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ est un...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2006-2842

Badges Licença MIT Instalação Instale cve-2006-2842 com npm root@kitploit: npm install cve-2006-2842 -g Uso Exemplo para URL única root@kitploit: cve-2006-2842 -u http://example.com Uso Exemplo para lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de Tela Menu de Ajuda...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

xssmap

2020.08.20 Update Es gibt noch viele Fehler, daher werde ich mir bald die Zeit nehmen, sie zu beheben. Bitte aktualisiert also weiter. XSSMAP Erkennt XSS-Schwachstellen in Webanwendungen Die Nutzung ähnelt sqlmap – wenn du sqlmap kennst, kannst du xssmap leicht handhaben! Chinese Readme Screensho...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

HBSQLI

HBSQLI: Tester Automatico per SQL Injection Cieca Basata su Header HBSQLI è uno strumento automatico da riga di comando per eseguire attacchi di SQL Injection Cieca basata su Header su applicazioni web. Automatizza il processo di rilevamento delle vulnerabilità di SQL Injection Cieca basata su...

dawnscanner

Dawnscanner - O scanner de segurança em ascensão para aplicações web Ruby dawn é um scanner de código fonte projetado para revisar suas aplicações web em busca de problemas de segurança. A ferramenta é capaz de escanear aplicações web escritas em Ruby e suporta todos os principais frameworks MVC...