linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

Awesome-WAF

Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby 描述 Yasuo 是一个 Ruby 脚本，用于扫描存在漏洞的第三方 Web 应用程序。 在进行网络安全评估（内部、外部、红队任务等）时，我们经常会遇到存在漏洞的第三方 Web 应用程序或 Web 前端，这些应用允许我们通过利用公开已知的漏洞来入侵远程服务器。一些常见且受欢迎的应用程序包括 Apache Tomcat 管理界面、JBoss jmx-console、Hudson Jenkins 等。 如果你在 Exploit-db 中搜索，有超过 10,000 个远程可利用的漏洞存在于大量 Web...

BlackWidow

关于： BlackWidow 是一个基于 Python 的 Web 应用程序爬虫，用于从目标网站收集子域名、URL、动态参数、电子邮件地址和电话号码。该项目还包含 Inject-X 模糊测试工具，用于扫描动态 URL 中的常见 OWASP 漏洞。 演示视频： BlackWidow 演示 功能特性： 自动收集目标网站的所有 URL 自动收集目标网站的所有动态 URL 和参数 自动收集目标网站的所有子域名 自动收集目标网站的所有电话号码 自动收集目标网站的所有电子邮件地址 自动收集目标网站的所有表单 URL 自动扫描/模糊测试常见的 OWASP TOP 漏洞 自动将所有数据保存到排序的文本文...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

FruityC2

FruityC2 这是 FruityC2（alpha 版本）的初始发布版。可安装在任何 Linux 系统上，但安装脚本是为基于 Debian 的系统编写的。未来版本将包含大量功能，并且很可能会有许多代码变动，但当前版本已足以展示 FruityC2。 FruityC2 是一个后期利用（且开源）框架，基于在受感染机器上部署代理（Agent）。代理由操作员通过 Web 界面进行管理。 它采用命令与控制（C2）模型，并且语言和系统无关联。目前正在开发新的代理，以扩展 FruityC2 的能力和选项。 通过 Web 客户端以客户端/服务器模式与 FruityC2 API 进行交互。客户端是一个单页...

festin

FestIN——强大的S3存储桶发现与内容探测工具 什么是FestIn 为什么选择FestIn 安装 使用Python 使用Docker 完整选项 用法 配置搜索域名 并发 HTTP爬取配置 管理结果 代理使用 DNS选项 全文搜索支持 作为服务运行（监控模式） 示例：结合FestIn与DnsRecon 步骤1 - 使用所需选项对目标域名运行dnsrecon并保存输出 步骤2 - 准备上一步生成的文件以供FestIn使用 步骤3 - 使用所需选项运行FestIn并保存输出 -...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

adapt

概述 ADAPT 是一款对 Web 应用执行自动化动态应用渗透测试的工具。它旨在提升渗透测试工作的准确性、速度和信心。ADAPT 自动检测多种行业标准 OWASP Top 10 漏洞，并根据这些潜在漏洞输出分类结果。ADAPT 还利用 OWASP ZAP 的功能执行自动化的主动与被动扫描以及自动爬取。由于 ADAPT 工具的灵活性，所有这些功能和测试都可以通过配置文件启用或禁用。有关测试和配置的更多信息，请访问 ADAPT wiki。 工作原理 ADAPT 使用 Python 构建自动化框架，利用行业标准工具（如 OWASP ZAP 和...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

pwnspoof

pwnSpoof（来自 Punk Security）可针对常见 Web 服务器生成逼真的伪造日志文件，并支持可自定义的攻击场景。 每个日志包都是独一无二且完全可定制的，非常适合生成 CTF 场景以及培训系列。 您能否找到攻击者会话并构建事件全貌？ 目录 关于项目 入门指南 前提条件 安装 用法 选项 示例 查看演示 路线图 联系 关于项目 pwnSpoof 的诞生源于 Punk Security 为客户提供的威胁狩猎培训演练。该培训演练使用 Splunk（也可使用其他日志分析工具）和 IIS 日志来查找登录暴力破解攻击和命令注入。 pwnSpoof 应用的设计理念如下： 提供快速 CTF...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

h2t

h2t - HTTP 强化工具 描述 h2t 是一个简单的工具，用于帮助系统管理员强化其网站。 截至目前，h2t 可以检查网站头部，并推荐如何改进。 依赖项 Python 3 colorama requests 安装 root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ……或者通过 Docker 方式： root@kitploit: $ git clone...

HAFNIUM-Microsoft-Exchange-0day

Recursos interesantes CheckMyOWA ¿Qué es? Creamos este sitio para ayudar a notificar a las víctimas basándonos en listas de servidores Exchange comprometidos con Outlook Web Access OWA habilitado, que fueron obtenidas de los perpetradores de este evento de violación masiva. Esto incluye...

certbot

.. Este archivo contiene una serie de comentarios que se utilizan para incluir secciones de este README en otros archivos. No modifiques estos comentarios a menos que sepas lo que estás haciendo. tag:intro-begin |build-status| .. |build-status| image::...

voidaccess

VoidAccess 可自托管的 OSINT 工具，将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队以及需要在单一工作流中完成收集、增强、关系映射和导出的授权调查人员而构建。 终端输出 快速开始 root@kitploit: pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidaccess list voidaccess actors voidaccess status 它能做什么 并行收集 - 搜索 Tor...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP 是 OWASP WebGoat 移植到 PHP 和 MySQL/SQLite 数据库的版本。其目标是通过提供挑战形式的课程，创建一个交互式的 Web 应用程序安全教学环境。在每个挑战中，用户必须利用漏洞来展示他们的理解。 WebGoatPHP 支持四种不同的模式：单人模式、工作坊模式、竞赛模式和安全编码模式。 项目提案 项目提案可在此处找到：这里 截图 单人用户模式： 1. 所有课程及其分类的列表 2. 刷新课程和分类列表（如果添加了新课程/分类） 3. 课程内容 4. 将课程重置为初始状态 5. 获取课程的随机提示 6. 显示 G...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...