webcopilot

WebCopilot サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEパラメータを抽出した後、脆弱性をスキャンする自動化ツールです。 機能 • インストール • 使い方 • WebCopilotの実行 • 使用ツール • 謝辞 WebCopilot は、ターゲットのサブドメインを列挙し、さまざまなオープンソースツールを使用してバグを検出するために設計された自動化ツールです。 このスクリプトは、まず assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler、crt...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

BurpSentinel

Burp Sentinel 简化发现 Web 应用程序中常见安全漏洞的过程。 介绍/教程：https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 博客：http://dobin.github.io/ 借助 BurpSentinel，渗透测试人员可以快速轻松地向 HTTP 请求的参数发送大量恶意请求。不仅如此，它还会根据攻击请求显示大量 HTTP 响应信息。这样很容易发现低级漏洞和隐藏漏洞，并让测试人员能够专注于更重要的事情！ 功能 内置攻击载荷 识别反射型 XSS 和存储型 XSS ...

SSRFire

SSRFIRE 自動化されたSSRFファインダー。ドメイン名とあなたのサーバーを指定するだけで、あとはお任せです ; また、XSSやオープンリダイレクトを見つけるオプションもあります。 構文 ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- テストしたいドメイン yourserver.com --- SSRFを検出するあなたのサーバー（例：Burp collaborator） customfile.txt ---...

xssmap

2020.08.20 更新 まだたくさんのバグがありますので、時間をかけてすぐに修正します。引き続きアップデートをお願いします。 XSSMAP WebアプリケーションのXSS脆弱性を検出します 使い方はsqlmapを模倣しており、sqlmapを知っていればxssmapを簡単に扱えます！ 中国語紹介 スクリーンショット...

EagleEye

EagleEye： 随着 Project Discovery 在 HTTPX 中添加了 -ss 选项，现在可以使用 gf xss 和 qsreplace 配合 XSS payload（例如 alerthacked）来创建可能易受攻击的 URL 列表。然后 HTTPX 会访问所有 URL 并截取屏幕截图，这些截图存储在 output/screenshot/indexscreenshot.txt 中。 要从截图中过滤出真正存在漏洞的 URL，可以使用 ee.sh 脚本。只需运行 ./ee.sh -f "path/to/indexscreenshot.txt" -k...

Papers

Este repositorio está destinado a alojar mis artículos de investigación. Ponlo en observación si quieres leer más de mí. Evasión de mecanismos de detección de XSS Descargar PDF Un enfoque fonético para calcular información lingüística en texto Descargar PDF...

apidetector

APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...

r3con

R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 root@kitploit: https://github.com/thenurhabib/r3con...

teler-waf

teler-waf teler-waf は、Go ベースの Web アプリケーション向けの包括的なセキュリティソリューションです。HTTP ミドルウェアとして機能し、既存の Go アプリケーションに teler IDS の IDS 機能を統合するための使いやすいインターフェースを提供します。teler-waf を使用することで、クロスサイトスクリプティング（XSS）や SQL インジェクションなど、さまざまな Web ベースの攻撃から保護することができます。 このパッケージには標準の net/http.Handler...

XSStrike

XSStrike 高级 XSS 检测套件 • • • • •...

xsscrapy

xsscrapy 快速、彻底的 XSS/SQLi 爬虫。给定一个 URL，它会测试发现的每个链接，检查是否存在跨站脚本和一些 SQL 注入漏洞。关于 SQLi 检测的更多详情，请参阅常见问题。 在主文件夹内运行： root@kitploit: ./xsscrapy.py -u http://example.com 如果需要登录后再爬取： root@kitploit: ./xsscrapy.py -u http://example.com/loginpage -l loginname 如果需要使用 HTTP 基本认证后登录并爬取： root@kitploit: ./xsscrapy.py ...

detectXSSlib

detectXSSlib 项目文件夹： detectxsslib - 主库（更多信息请参阅 ReadMe.txt） modules - 使用 detectxsslib 的服务器模块 test - 用于验证库的 URL 集合 tools - 使用 detectxsslib 的命令行工具 有关许可细节，请参阅 license.txt。...

extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...

XSSTRON

XSSTRON, XSS脆弱性を発見するためのElectron JSブラウザ Webブラウジング中に自動的にXSS脆弱性を発見する強力なChromiumブラウザです。POSTリクエストもサポートし、多くのケースを検出できます。 インストール root@kitploit: Node.jsとnpmをインストールします（https://www.npmjs.com/get-npm）または（sudo apt install npm） このリポジトリのファイルをダウンロードするか（git clone https://github.com/RenwaX23/XSSTRON） cd XSSTRON np...

lua-ffi-libinjection

名称 lua-resty-libinjection - libinjection 的 LuaJIT FFI 绑定 状态 该库正在积极开发中，且已可用于生产环境 描述 该库为 libinjection 提供 FFI 绑定，libinjection 是一个 SQL/SQLi 和 XSS 分词器及分析器。 安装 像安装其他任何 OpenResty lua 模块一样安装此库。libinjection 共享对象文件必须位于你的 luapackagecpath 中，因此你应该将 .so 文件符号链接或复制到适当的位置。 概要 root@kitploit: accessbyluablock local...

s3cXSSer

s3cXSSer Esta extensión te ayudará a detectar fácilmente vulnerabilidades XSS basadas en GET/POST en cualquier sitio web. S3C - XSSER - Extensión de Chrome Cómo añadirla a Chrome o Brave 1- Ve a brave://extensions/ o chrome://extensions/ 2- Activa el modo de desarrollador y haz clic en Cargar...

BurpSuite-For-Pentester

🕷️ BurpSuite para Pentester Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja P4 hasta crítica P1, utilizando Burp Suite. Este repositori...

CVE-2026-85598

Grav (a flat-file CMS) versions 2.0.0 through 2.0.17 fail to apply save-time XSS detection to modular pages . Authenticated users with page-edit rights can store Twig-assembled XSS payloads in modular pages that execute in visitor browsers—including administrator sessions —when the parent page is...

findom-xss

FinDOM-XSS FinDOM-XSSは、DOMベースのXSS脆弱性の可能性や潜在的なものを迅速に見つけるためのツールです。 インストール root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules 依存関係: LinkFinder 使い方 ツールを対象に対して実行するには、以下のコマンドを使用します。 root@kitploit: $ ./findom-xss.sh https://domain.tld/about-us.html...