vulpy

Vulpy - Web 应用安全实验室 Vulpy 是一个使用 Python / Flask / SQLite 开发的双面 web 应用。 好的一面 ：尝试遵循安全开发最佳实践来编写代码。 坏的一面 ：尝试像（可能）你一样编写代码。:p 它作为以下课程的实验室而开发： Securetia 的安全开发课程 https://www.securetia.com/cursos.html EducaciónIT 的安全开发课程 https://www.educacionit.com/curso-de-desarrollo-seguro 但你可以随意使用它（MIT 许可证） OWASP 应用安全验证...

requests-ip-rotator

自豪地由 Swiftproxy 赞助 高性能住宅代理，拥有 超过 1.8 亿 IP 池，覆盖 195+ 个国家/地区 —— 在大规模数据采集和浏览器自动化过程中提高请求成功率，减少 IP 被封禁。非常适合与 requests-ip-rotator、Playwright、Selenium 及其他爬虫工具搭配使用。 开始免费试用 → requests-ip-rotator 一个 Python 库，利用 AWS API Gateway 庞大的 IP 池作为代理，为网络爬虫和暴力破解生成几乎无限的 IP 地址。 该库允许用户绕过基于 IP 的网站和服务速率限制。 除非指定，否则...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

r3con1z3r

R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具，具有直观的功能。它提供了一个强大的环境，能够快速、彻底地进行基于开源情报（OSINT）的 Web 足迹分析。 足迹分析是道德黑客的第一步，目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具，内置功能包括：HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

CVE-2017-7269

CVE-2017-7269 Exploit iis6 2017...

rawsec-cybersecurity-inventory

Rawsec's Cybersecurity Inventory Name| Link ---|--- Website| link Documentation| link Git repository| link Git repository mirror| link Merge Requests| link Issues| link Wiki| link Chat| link For contribution, development, usage or questions check the documentation. Sponsors Please contact me or...

CVE-2020-3452

CVE-2020-3452 Pequeño y tonto validador? en python para CVE-2020-3452 en dispositivos CISCO. Primera vez con python, por favor no me matéis. ;- USO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DESCARGO DE RESPONSABILIDAD: Por favor, utiliza este script...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP es una adaptación de OWASP WebGoat a PHP y a bases de datos MySQL/SQLite. El objetivo es crear un entorno de enseñanza interactivo para la seguridad de las aplicaciones web, ofreciendo lecciones en forma de desafíos. En cada desafío, el usuario debe explotar la...

voidaccess

VoidAccess OSINT auto-alojable para convertir consultas de investigación en la web oscura en inteligencia de amenazas estructurada. Creado para investigadores de seguridad, equipos de inteligencia de amenazas e investigadores autorizados que necesitan recopilación, enriquecimiento, mapeo de...

grapefruit

Grapefruit: Suite de pruebas de seguridad móvil de código abierto Kit de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles mediante una interfaz web. ¡Ahora es compatible con iOS y Android! Inicio rápido...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

jwt-hack

JSON Web Token 黑客工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 从源码构建 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo...

ParamSpider

paramspider 从网络档案的阴暗角落挖掘URL，用于漏洞狩猎/模糊测试/进一步探测 📖 关于 • 🏗️ 安装 • ⛏️ 用法 • 🚀 示例 • 🤝 贡献 • 关于 paramspider 允许你从Wayback档案中获取与任何域名或域名列表相关的URL。它过滤掉"无聊"的URL，让你专注于最重要的那些。 安装 要安装paramspider，请按照以下步骤操作： root@kitploit: git clone https://github.com/devanshbatham/paramspider cd paramspider pip install . 用法...

urlgrab

欢迎使用 urlgrab 👋 一个 Golang 实用工具，用于爬取网站以搜索更多链接，并支持 JavaScript 渲染。 安装 root@kitploit: go get -u github.com/iamstoxe/urlgrab 特性 可自定义的并行度 能够渲染 JavaScript （包括单页应用，如 Angular 和 React） 用法 root@kitploit: urlgrab 的使用方法： -cache-dir string 指定一个目录以利用缓存。也可在会话之间使用。 -debug 极其详细的调试输出。主要对开发有用。 -delay int...

OpenDoor

OpenDoor — OWASP Web 侦察与目录发现平台 OpenDoor 是一个开源 CLI 侦察平台，用于经授权的 Web 侦察、目录发现、子域名枚举、指纹识别、WAF 检测、绕过探测、响应过滤、报告生成、开放重定向检查、受限爬取以及基于传输的扫描工作流。 它帮助安全研究人员、渗透测试人员、漏洞赏金猎人、DevSecOps 工程师和开发人员识别暴露的路径、登录面板、目录列表、受限资源、备份文件、Web Shell、子域名以及其他可能敏感的 Web 资产。 仅在您拥有或已获得明确测试许可的系统上使用 OpenDoor。 ✅ 项目状态 🧪 CI 矩阵 🚀 快速链接 文档 快速入门...

snallygaster

snallygaster 查找 HTTP 服务器上的文件泄露和其他安全问题。 这是什么？ snallygaster 是一个工具，用于查找 Web 服务器上不应公开且可能构成安全风险的可访问文件。 典型的例子包括可公开访问的 git 仓库、可能包含密码或数据库转储的备份文件。此外，它还包含一些针对其他安全漏洞的检查。 作为这些问题的入门介绍，你可以观看以下演讲： 通过 HTTP 请求进行攻击 请参阅 TESTS.md 文件以了解所有测试的概述以及关于这些问题的进一步信息链接。 安装 snallygaster 可通过 pypi 获取： root@kitploit: pip3 install...