mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 一个用于自动将 mitmproxy 捕获转换为 OpenAPI 3.0 规范的工具。这意味着您只需运行应用程序并捕获流量，即可自动逆向工程 REST API。 🆕 新功能！ 新增对从浏览器开发者工具导出的 HAR 文件的支持。有关更多详细信息，请参阅 用法 - HAR。 安装 首先你需要安装 python3 和 pip3。 $ pip install...

Forbidden-Buster

Forbidden Buster 是一款旨在自动化各种技术以绕过 HTTP 401 和 403 响应码，从而获取系统中未授权区域访问权限的工具。此代码仅供安全爱好者和专业人士使用。使用风险自负。 功能特性 探测 HTTP 401 和 403 响应码，发现潜在的绕过技术。 利用多种方法和头部来测试并绕过访问控制。 通过命令行参数进行自定义配置。 🚀 更新 新增 API 模糊测试方法，可探测不同 API 版本并对数据进行篡改。 暂时移除了速率限制功能，未来将实现更好的版本。 安装与使用 安装依赖 pip3 install -r requirements.txt 运行脚本 python3...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

vulnerablecode

VulnerableCode VulnerableCode 是一个包含 Web 界面和 API 的软件包漏洞数据库。 为什么使用 VulnerableCode？ VulnerableCode 提供 Web 界面和 API，用于访问已知软件包漏洞的数据库，其中包含来自上游和下游公共来源的全面信息，包括受漏洞影响的软件包以及修复漏洞的软件包。 有一个 公共 VulnerableCode 数据库 ，该项目还提供了构建你自己的数据库实例的工具。 入门指南 在你的本地机器上运行起来的说明位于 入门指南 VulnerableCode 文档还提供： 安装软件的先决条件。 用户界面介绍。 如何使用 AP...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner 介绍 长期以来，内容发现一直专注于查找文件和文件夹。虽然这种方法对于托管静态文件或在部分路径下返回 3xx 响应的传统 Web 服务器有效，但对于现代 Web 应用程序，尤其是 API，它已不再高效。 随着时间的推移，我们看到了大量时间投入到提高内容发现工具的速度上，以便可以使用更大的字典，但内容发现的艺术本身却没有得到创新。 Kiterunner 不仅能够以极快的速度执行传统内容发现，还能对现代应用程序中的路由/端点进行暴力破解。 现代应用框架（如 Flask、Rails、Express、Django 等）遵循显式定义路由的范式，这些路由期望特定的 HTTP...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

KoodousFinder

KoodousFinder Una herramienta simple que permite a los usuarios buscar y analizar aplicaciones de Android en busca de posibles amenazas y vulnerabilidades de seguridad Cuenta y Clave API Crea una cuenta en Koodous y obtén tu clave API en https://koodous.com/settings/developers Instalación $ pip...

CVE-2026-96594

The Gitea API endpoint GET /api/v1/repos/{owner}/{repo}/media/{filepath} is vulnerable to Cross-Site Scripting (XSS) . The root cause is that the endpoint fails to include proper content type and disposition headers for files up to 1 KiB stored directly in Git (not LFS). This allows a browser to ...

CVE-2026-105268

The Gitea application contains an authorization flaw in its issue attachment API routes (/api/v1/repos/{owner}/{repo}/issues/{index}/assets/{attachment_id}). The vulnerability allows a user who opened an issue to rename or delete attachments that were actually posted in comments by other users. T...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense La Interfaz Web de Strelka es un frontend de envío de archivos basado en navegado...

charlotte

charlotte c++ 完全免杀的 shellcode 加载器 ; 发布此工具以庆祝我的新生儿诞生 描述 13/05/2021: 1. c++ shellcode 加载器，截至 2021 年 5 月 13 日完全免杀 0/26。 2. 动态调用 win32 API 函数 3. shellcode 和函数名的 XOR 加密 4. 每次运行随机化 XOR 密钥和变量 5. 在 Kali Linux 上，只需 'apt-get install mingw-w64' 即可！ 17/05/2021: 6. 随机字符串长度和 XOR 密钥长度 antiscan.me 使用方法 git clone...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 PoC de Inyección SQL en Ghost CMS Este repositorio contiene una herramienta de prueba de concepto basada en Go para demostrar y validar la vulnerabilidad de inyección SQL en la API de Contenido de Ghost CMS descrita por CVE-2026-26980. La implementación se basa en el flujo de...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

git-hound

🐾 GitHound 一种模式匹配、补丁攻击、批量捕获的秘密窃取工具。 概述 GitHound 通过将 GitHub 搜索技巧（dorks）与模式匹配、上下文检测和提交历史分析相结合，在 GitHub 上搜索暴露的 API 密钥、秘密和凭据 。输入一个 GitHub dork 到 GitHound，它就会扫描匹配你查询的文件和仓库中的秘密。与典型的扫描器不同，GitHound 利用 GitHub 的代码搜索 API ，让你能够完全查看 所有 公开仓库，而不仅仅是少数目标。更多信息请参阅随附博客文章。 3.0 新功能 通过全新的 GitHound Explore...

Azure-APIM-Cross-Tenant-Signup-Bypass

Bypass de registro entre inquilinos de Azure APIM Estado 01.12.2025: Esta vulnerabilidad sigue activa y explotable. Microsoft no ha corregido este problema y lo considera «por diseño». Aviso de seguridad GHSA-vcwf-73jp-r7mv CVE-2025-66390 Resumen Una vulnerabilidad de seguridad en el portal para...