60 matches found
Sitadel
Sitadel - Web 应用程序安全扫描器 root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel 基本上是 WAScan 的更新版本，使其兼容 python = 3.11 它让您可以更灵活地编写新模块并实现新功能： 前端框架检测 内容分发网络检测 定义扫描的风险级别 插件系统 提供可用于构建和运行的 Docker 镜像 目录 Sitadel - Web 应用程序安全扫描器 目录 要求警告 安装 功能特性 使用方法...
WhatWeb
WhatWeb - Escáner web de nueva generación Desarrollado por Andrew Horton urbanadventurer y Brendan Coles bcoles Última versión: v0.6.4. 3 de abril de 2026 Licencia: GPLv2 Este producto está sujeto a los términos detallados en el acuerdo de licencia. Para obtener más información sobre WhatWeb,...
WSPIH
WSPIH 网站个人敏感信息文件扫描器 声明: 本项目仅供学习,测试,交流使用.勿用于非法用途。 如果目标是学校网站,麻烦把漏洞提交到教育行业漏洞报告平台,谢谢. 教育行业漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统关联学校、单位的信息系统安全性，为推进教育信息化建设保驾护航。 介绍: 开发记录 使用效果: 使用步骤: 初始化: root@kitploit: 下载 git clone https://github.com/jerrychan807/WSPIH.git 进入项目目录 cd WSPIH 安装依赖模块 pip3 install -r...
webpwn3r
webpwn3r Este proyecto no ha sido mantenido durante años, y fue escrito cuando empecé a aprender Python, pero aun así a la gente le gusta :D. solo soporta python2.7 WebPwn3r - Escáner de seguridad de aplicaciones web. Por Ebrahim Hegazy - @Zigoo0 Agradecimientos: @lnxg33k, @dia2diab @Aelhemily,...
jaeles
!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 root@kitploit: go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 注意...
scripts-and-tools
Scripts y herramientas 30backups.sh -- Crea y conserva las últimas 30 copias de seguridad web y SQL adig.sh -- Consultas DNS, inversas y de servidores de nombres, así como cualquier redirección blocklist-submission-forms.html -- Formularios de envío de listas de bloqueo y abusos...
web-scanner
🌐 Web 扫描器工具 🌐 由 tmrswrr 开发 版本 1.0.0 一个全面的 Web 域名扫描 工具，包含子域名发现、目录枚举、网络扫描和网站识别。 📷 截图 📷 👇 💫 如何使用 💫 👇 📒 自述文件 📒 高级 Web 扫描器是一款基于 Python 的多功能 Web 应用程序，集成了 Sublist3r、Dirble、Nmap 和 WhatWeb 等工具，用于全谱 Web 域名扫描。专为安全专业人士和爱好者设计，提供基于 Flask 的友好用户界面，操作便捷。 该工具的功能包括使用 Sublist3r 发现子域名、使用 Dirble 进行目录枚举、使用 Nmap...
altair
ALTAIR - 模块化Web漏洞扫描器 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 用法：altair 选项 -u 示例： altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 选项： -h, --help...
XSS-Scanner
XSS扫描器 跨站脚本（XSS）是最著名的 Web 应用程序漏洞之一。它在 OWASP Top 10 项目中甚至有一个专门的章节，也是漏洞赏金计划中备受追捧的漏洞。 该扫描器从用户处获取一个链接，并通过在输入位置注入恶意脚本来扫描网站是否存在 XSS 漏洞。注入操作在一个名为 Chromium 的无头浏览器中执行，并由 Puppeteer 自动化控制。 它分两步工作： 1. 查找目标：在第一步中，工具尝试识别页面上所有可能的位置，包括表单中的可注入参数、URL、标头等。 2. 测试 XSS：对于上一步发现的每个位置，扫描器将尝试检测参数是否容易受到跨站脚本攻击。工具会注入一段...
meowEye
🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...
paskto
Paskto - 被动式Web扫描器 Paskto 将使用 Common Crawl 互联网索引被动扫描Web，既可以按需下载索引，也可以解析本地系统中的数据。URL 随后通过 Nikto 和已知 URL 列表进行处理，以识别感兴趣的内容。哈希签名也用于识别某些物联网设备或Web应用程序的已知默认内容。 root@kitploit: 选项 -d, --dir-input directory 包含 Common Crawl 索引文件（.gz 扩展名）的目录。例如：-d "/tmp/cc/" -v, --ia-dir-input directory 包含互联网档案馆索引文件（.gz...
paskto
Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...
arachni
注意 Arachni 已过时，试试其下一代继任者 Ecsypno Spectre Scan！ Arachni - Web 应用安全扫描器框架 版本| 1.6.1.3 ---|--- 主页| http://arachni-scanner.com 博客| http://arachni-scanner.com/blog Github| http://github.com/Arachni/arachni 文档| https://github.com/Arachni/arachni/wiki 代码文档| http://rubydoc.info/github/Arachni/arachni 支持|...
creep-web-app-scanner
creep-web-app-scanner Un escáner de sitios web muy primitivo actualmente en desarrollo por un empleado de NCC Group y graduado universitario con un 20% de tiempo de investigación. creep actualmente rastrea un sitio y busca información potencialmente interesante dentro de cada página. creep...
Kcfinder-Mass-Scanner
Kcfinder-Mass-Scanner Python 2.7 ¿Cómo usar? Instala Python 2.7 Descargar aquí python file.py...
Scanner-and-Patcher
Scanner and Patcher 概述： 扫描器与补丁程序项目是 AlphaSecure 框架的一部分，该框架已在 ACM IC3 2024 上发表，论文标题为《AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques》。您可以在此处查看论文：AlphaSecure: 一个用于Web应用程序漏洞检测和补丁推荐的先进框架。 该工具对于发现 Web 应用程序...
loxs-optimized
loxs-optimized Proyecto de https://github.com/coffinxp/loxs CSP-Bypass-xss.txt Nota: Principalmente elude el payload de CSP 2024-11-06 Añade CSP-Bypass-xss.txt a xss.txt 2024-11-07 Eliminando información que interfiere Solo se muestra la información vulnerable 2024-11-11 Resuelve el problema de q...
Nikto Web Scanner 2.6.1
Nikto is an Open Source web server scanner which performs comprehensive tests against web servers for multiple items, including over 3500 potentially dangerous files/CGIs, versions on over 900 servers, and version specific problems on over 250 servers...
