teler-waf

teler-waf teler-waf est une solution de sécurité complète pour les applications web basées sur Go. Il agit comme un middleware HTTP, offrant une interface facile à utiliser pour intégrer les fonctionnalités de l'IDS avec teler IDS dans des applications Go existantes. En utilisant teler-waf, vous...

xsscrapy

xsscrapy Быстрый, тщательный паук для XSS/SQLi. Укажите URL, и он протестирует каждую найденную ссылку на межсайтовый скриптинг и некоторые уязвимости SQL-инъекций. См. FAQ для получения дополнительных сведений об обнаружении SQLi. Из главной папки запустите: root@kitploit: ./xsscrapy.py -u...

apidetector

APIDetector est un outil puissant et efficace conçu pour tester les points d'accès Swagger exposés dans divers sous-domaines, avec des capacités intelligentes uniques pour détecter les faux positifs. Il est particulièrement utile pour les professionnels de la sécurité et les développeurs impliqué...

extended-xss-search

Расширенный поисковик и обнаружитель XSS Это расширенная версия на основе первоначальной идеи, уже опубликованной как "xssfinder". Данная приватная версия позволяет атакующему выполнять не только GET, но и POST запросы. Кроме того, возможно проксировать каждый запрос через Burp или другой туннель...

r3con

R3CON 다기능 웹 리콘 및 취약점 스캐너 도구 r3con은 다기능 웹 리콘 및 취약점 스캐너 도구이며, 여러 취약점을 찾고 정보를 수집할 수 있는 매우 빠른 크롤러입니다. 취약점 확인 반사형 XSS 멀티스레드 크롤링 오픈 리디렉션 서브도메인 인수 SQL 인젝션 HTML 인젝션 SSRF CSRF CORS 취약한 JS 라이브러리 찾기 정보 노출 리콘 정보 확인 웹 IP 주소 서버 IP 주소 CNAME 레코드 DNS 조회 SPF 조회 숨겨진 IP API 엔드포인트 JS 엔드포인트 XSS 엔드포인트 디렉토리 검색 서브도메인 열거 ...

s3cXSSer

s3cXSSer Это расширение поможет вам легко обнаруживать XSS-уязвимости на основе GET/POST на любом веб-сайте. S3C - XSSER - расширение для Chrome Как добавить его в Chrome или Brave 1- Перейдите на brave://extensions/ или chrome://extensions/ 2- включите режим разработчика и нажмите «Загрузить...

BurpSuite-For-Pentester

🕷️ BurpSuite для пентестера Практическая шпаргалка и учебное руководство по Burp Suite, предназначенное для баг-хантеров и пентестеров, позволяющее эффективно обнаруживать уязвимости веб-приложений от низкого уровня критичности P4 до критического P1 с помощью Burp Suite. Этот репозиторий...

XSStrike

XSStrike Продвинутый набор для обнаружения XSS...

detectXSSlib

detectXSSlib Папки проекта: detectxsslib - основная библиотека см. ReadMe.txt для получения дополнительной информации modules - серверные модули, использующие detectxsslib test - наборы URL-адресов, используемые для проверки библиотеки tools - инструменты командной строки, использующие detectxssl...

XSSTRON

XSSTRON, браузер на Electron JS для поиска XSS уязвимостей Мощный браузер Chromium для автоматического обнаружения XSS-уязвимостей при просмотре веб-страниц, поддерживает множество сценариев, включая POST-запросы Установка root@kitploit: Install Node.js and npm https://www.npmjs.com/get-npm or su...

tracy

Tracy Инструмент для пентеста, предназначенный для поиска всех стоков sinks и источников sources веб-приложения и отображения этих результатов в удобоваримом виде. tracy следует использовать на этапе картирования приложения в ходе пентеста для выявления источников ввода и соответствующих им...

webcopilot

WebCopilot Un outil d'automatisation qui énumère les sous-domaines, puis filtre les paramètres xss, sqli, open redirect, lfi, ssrf et rce, et ensuite scanne les vulnérabilités. Fonctionnalités • Installation • Utilisation • WebCopilot • Outils utilisés • Remerciements WebCopilot est un outil...

BurpSentinel

Burp Sentinel Облегчает обнаружение распространённых брешей в безопасности веб-приложений. Введение / обучающий материал: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Блог: http://dobin.github.io/ С помощью BurpSentinel специалист по тестированию на проникновен...

xssmap

2020.08.20 обновление Всё ещё много ошибок, так что я скоро потрачу время на их исправление, поэтому, пожалуйста, продолжайте обновляться. XSSMAP Обнаружение XSS-уязвимостей в веб-приложениях Использование напоминает sqlmap, и если вы знаете sqlmap, вы легко справитесь с xssmap! Китайское описани...

SSRFire

SSRFIRE Un outil automatisé de recherche de SSRF. Donnez simplement le nom de domaine et votre serveur et relaxez ! ; Il offre également des options pour trouver des XSS et des redirections ouvertes. Syntaxe ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com ---...

EagleEye

EagleEye: С добавлением опции -ss в HTTPX от Project Discovery теперь можно создать список потенциально уязвимых URL с помощью gf xss и qsreplace с XSS-полезной нагрузкой, такой как alerthacked. HTTPX затем посетит все URL и сделает их скриншоты, которые сохраняются в...

Papers

Этот репозиторий предназначен для размещения моих исследовательских работ. Подпишитесь на него, если хотите читать больше моих материалов. Обход механизмов обнаружения XSS Скачать PDF Фонетический подход к вычислению лингвистической информации в тексте Скачать PDF...

CVE-2026-85598

Grav (a flat-file CMS) versions 2.0.0 through 2.0.17 fail to apply save-time XSS detection to modular pages . Authenticated users with page-edit rights can store Twig-assembled XSS payloads in modular pages that execute in visitor browsers—including administrator sessions —when the parent page is...

findom-xss

FinDOM-XSS FinDOM-XSS est un outil qui vous permet de trouver rapidement des vulnérabilités XSS basées sur le DOM possibles et/ou potentielles. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dépendances : LinkFinder Utilisation Pour...

BruteXSS

⚠️ Ce projet a été abandonné. ⚠️ BruteXSS BruteXSS est un outil écrit en Python pour trouver simplement des vulnérabilités XSS dans les applications web. Cet outil a été initialement développé par Shawar Khan en CLI. Je l'ai simplement redessiné et transformé en interface graphique pour plus de...