BurpSentinel

Burp Sentinel 简化发现 Web 应用程序中常见安全漏洞的过程。 介绍/教程：https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 博客：http://dobin.github.io/ 借助 BurpSentinel，渗透测试人员可以快速轻松地向 HTTP 请求的参数发送大量恶意请求。不仅如此，它还会根据攻击请求显示大量 HTTP 响应信息。这样很容易发现低级漏洞和隐藏漏洞，并让测试人员能够专注于更重要的事情！ 功能 内置攻击载荷 识别反射型 XSS 和存储型 XSS ...

raider

クイックリンク ウェブサイト. OWASPページ. ドキュメント. インストール. FAQ. はじめに. アーキテクチャ. ディスカッション. イシュー. Twitter. Fediverse. Raiderとは OWASP Raiderは、Web認証のテストを改善することを目的に開発されました。 現在では進化を遂げ、あらゆる種類の状態を持つHTTPプロセスに使用できます。 クライアントとサーバー間の情報交換を有限状態機械として抽象化します。...

Exploit for Improper Access Control in Fortinet Forticlientems

CVE-2026-35616 Vulnerability Assessment Tool Safely detect wh...

XSS_Scanner

...

Exploit for Deserialization of Untrusted Data in Facebook React

🚀 React2Shell Exploiter Advanced Exploitation & Server I...

fimap

fimap is a Python tool designed to find, prepare, audit, exploit, and even automatically Google for local and remote file inclusion LFI/RFI bugs in web applications. It can identify and exploit file inclusion bugs, including include, includeonce, require, and requireonce functions. The tool has a...

0d1n v2.5 - Web Security Tool to Make Fuzzing at HTTP/S

Web security tool to make fuzzing at HTTP inputs, made in C with libCurl. 0d1n is a tool for automating customized attacks against web applications. You can do: Brute force passwords in auth forms Directory disclosure use PATH list to brute, and find HTTP status code Test list on input to find SQ...

0d1n - Tool For Automating Customized Attacks Against Web Applications

Web security tool to make fuzzing at HTTP inputs, made in C with libCurl. You can do: brute force passwords in auth forms directory disclosure use PATH list to brute, and find HTTP status code test list on input to find SQL Injection and XSS vulnerabilities To run: require libcurl-dev or...