goWAPT

GOWAPT — Тестирование на проникновение веб-приложений на Go GOWAPT — младший брат wfuzz, швейцарский армейский нож WAPT, который позволяет пентестерам выполнять масштабные действия без какого-либо стресса, просто настройте его, и всё будет в несколько кликов. Как установить Чтобы установить gowap...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity의 인증 우회로 인한 원격 코드 실행 ====================== 개요 TeamCity는 지속적 통합 및 배포 서버로, 즉시 사용 가능한 지속적 단위 테스트, 코드 품질 분석, 빌드 문제 조기 보고 기능을 제공합니다. 이 취약점은 공격자가 인증되지 않은 임의의 엔드포인트에 접근할 수 있게 하는 라이브러리에서 발생합니다. 코드 분석 취약한 코드는 lib 디렉토리의 web-openapi.jar 라이브러리에 있습니다...

responsible-disclosure-email-gathering

책임 공개 이메일 수집 목적 호스트에서 취약점을 발견했지만 해당 호스트/조직에 HackerOne 또는 BugCrowd의 활성 프로그램이 없을 수 있습니다. 이런 경우 이 워크플로우가 적합합니다! 대략적으로 웹사이트를 크롤링하여 발견 사항을 제출할 수 있는 보안 관련 이메일을 찾아냅니다. 사전 요구 사항 Katana Nuclei 활성 인터넷 연결 프로세스 이 워크플로우는 다음을 수행합니다: 1. Katana를 사용하여 대상 호스트를 크롤링합니다. 2. Katana의 출력은 Nuclei로 전달되어 파싱됩니다. 3. Nuclei...

WAES

WAES - Веб-автоэнчис и сканер Версия 1.2.77 WAES — это профессиональная bash-ориентированная платформа для веб-энумерации и разведки, предназначенная для соревнований Capture The Flag CTF, охоты за багами Bug Bounty и тестирования на проникновение. Она автоматизирует сложный рабочий процесс...

ChopChop

ChopChop ChopChop — это инструмент командной строки для динамического тестирования безопасности веб-приложений, изначально написанный CERT компании Michelin. Его цель — сканировать несколько конечных точек и выявлять открытые сервисы/файлы/папки через корень веб-сайта. Проверки/сигнатуры...

spurt

Spurt Введение Spurt — это мощный инструмент для стресс-тестирования, предназначенный для симуляции высоких объёмов трафика и оценки производительности и устойчивости веб-серверов. Он протестирован на Linux. Spurt сначала проверяет, является ли целевой URL действительным. Для быстрой генерации...

IotShark

cs219-f19-final-project IoTShark Это наш финальный проект по курсу CS 219 для четверти осень 2019 года. IoTShark — это сервис мониторинга IoT-устройств, который позволяет пользователям отслеживать тенденции в передаче/приёме данных их IoT-устройств. Обычно настройка атаки «человек посередине» с...

meshyface

Meshyface Meshyface는 단일 Python 서비스로 실행되며 HTTP를 통해 단일 페이지 웹 UI를 제공하는 채팅 우선 Meshtastic 대시보드입니다. 현재 앱 구성 현재 UI는 다음을 제공합니다: 채팅 및 직접 피어 대화 지도, 개요, 링크, 경로, 센서, Top 10 순위, 노드 세부 정보 및 요청 시 기록을 위한 네트워크 워크스페이스 실시간 패킷/로그 출력을 위한 콘솔 워크스페이스 파일 전송이 활성화된 경우 Games 및 Files 탭이 있는 앱 워크스페이스 라디오, 장치, 연결, 위치, 채널, 티커, 목...

PurpleOps

PurpleOps Веб-приложение с открытым исходным кодом для управления командами фиолетового цвета purple team, размещаемое самостоятельно...

AutoProber

AutoProber AutoProber — это стек автоматизации летающего щупа для аппаратного хакера, предоставляющий вашему агенту всё необходимое, чтобы перейти от «на плате появилась новая цель» к безопасному зондированию отдельных контактов. Демонстрационное видео: https://gainsec.com/autoprober-demo-mp4/...

hacker101

Hacker101 Hacker101 — это бесплатный курс по веб-безопасности. Будь вы программист, интересующийся баг-баунти, или опытный специалист по безопасности, Hacker101 найдёт, чему вас научить. Начало работы Предварительные требования Ruby Рекомендуется использовать rbenv bundler При необходимости...

ProxyListReliabilityCheck

ProxyListReliabilityCheck 공개 웹 프록시 목록의 신뢰성을 테스트하기 위한 Perl 스크립트입니다. 이 스크립트는 테스트할 공개 웹 프록시의 IPAddress:Port 목록이 담긴 텍스트 파일줄당 1개을 입력받습니다. 그런 다음 각 대상 프록시를 통해 다음 URL로 크롤링을 시도합니다: http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 6초 제한 시간 내에 200 OK를 수신하고 반환된 페이지에서 'everybody2daLim1t'...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Проверенные машины CentOS 7 - CentOS Web...

DVWA

Damn Vulnerable Web Application Damn Vulnerable Web Application DVWA — это веб-приложение на PHP/MariaDB, которое является чертовски уязвимым. Его основная цель — помочь специалистам по безопасности проверить свои навыки и инструменты в легальной среде, помочь веб-разработчикам лучше понять...

SpoofcheckSelfTest

SpoofCheck 자가 테스트 도메인이 이메일 스푸핑에 취약한지 테스트할 수 있는 웹 애플리케이션입니다. 참고: 이 애플리케이션은 아직 개발 중입니다. 설치: 이 애플리케이션은 서비스로 사용하도록 설계되었습니다. 그러나 직접 호스팅하려면 다음을 수행하십시오: root@kitploit: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt 실행: root@kitploit:...

feroxfuzz

🚀 FeroxFuzz 🚀 구조를 인식하는 HTTP 퍼징 라이브러리...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF помогает специалистам по пентесту оставаться эффективными и соответствовать таким стандартам безопасности, как OWASP Web Security Testing Guide, OWASP Top 10, PTES и NIST, чтобы у них было больше времени на: Видение общей картины и нестандартное...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian은 Intellian 위성 컨트롤러Intellian Aptus Web에서 RCE 취약점을 보여주는 PoC 스크립트입니다. 다음 스크립트는 시스템의 모든 바이너리를 나열하려고 시도한 후, 테스터가 서버일반적으로 root와 직접 상호작용할 수 있도록 합니다. PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC...

sessionprobe

SessionProbe 🚀⚡ SessionProbe — это многопоточный инструмент для пентеста, предназначенный для оценки привилегий пользователя в веб-приложениях. Он принимает токен сессии пользователя и проверяет список URL-адресов на предмет возможности доступа, выявляя потенциальные проблемы с авторизацией...

spider

Spider Rust를 위한 가장 빠른 웹 크롤러이자 스크래퍼입니다. spider.cloud · 가이드 · 문서 · 예제 · Discord Spider는 Rust로 구축된 동시성 우선 크롤링 엔진입니다. 페이지가 도착하는 즉시 스트리밍하고, 페이지가 요구할 때만 JavaScript를 렌더링하며, 코드 변경 없이 단일 스크립트에서 분산 플릿까지 확장됩니다. 동일한 엔진이 Spider Cloud를 구동하므로 로컬에서 프로토타입을 만들고 구성 변경 한 번으로 관리형 인프라로 전환할 수 있습니다. 클라우드에서 시작하기 대규모 크롤링에...