cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CWFF

CWFF - Custom wordlists for fuzzing CWFF is a tool that creates a special High quality fuzzing/content discovery wordlist for you at the highest speed possible using concurrency and it's heavily inspired by @tomnomnom's Who, What, Where, When, Wordlist NahamCon2020. Usage CWFF -h --threads --gith...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

monsoon

monsoon 大量のHTTPリクエストを実行し、レスポンスをフィルタリングしてリアルタイムで表示できる高速なHTTP列挙ツール monsoon は高速で柔軟なHTTPファジングツールであり、コンテンツ発見から認証情報のブルートフォースまで、幅広い用途に使用できます。様々なユースケースについては、ブログ記事「Introducing monsoon - a lean and versatile HTTP enumerator」および「Bringing Monsoon to the Next Level」をご覧ください。 次の例では、filenames.txt の各エントリに対してHTTP...

ffuf

ffuf - 더 빨리 퍼징해, 이 바보야 Go로 작성된 빠른 웹 퍼저. 설치 사용 예시 콘텐츠 발견 가상 호스트 발견 파라미터 퍼징 POST 데이터 퍼징 외부 뮤테이터 사용 구성 파일 도움말 인터랙티브 모드 설치 릴리스 페이지에서 사전 빌드된 바이너리를 다운로드하여 압축을 풀고 실행하세요! 또는 Windows에서 Scoop을 사용한다면 ffuf는 다음과 같이 설치할 수 있습니다: scoop install ffuf 또는 Windows에서 Winget을 사용한다면 ffuf는 다음과 같이 설치할 수 있습니다: winget insta...

crawpy

Crawpy 파이썬으로 작성된 또 다른 콘텐츠 검색 도구입니다. 이 도구를 다른 도구와 차별화하는 점: 비동기 HTTP 요청을 빠르게 전송합니다 자동 보정 모드, 자체적으로 필터 적용 추가 플래그를 지원하는 재귀 스캔 모드 보고서 생성, 나중에 결과를 확인할 수 있습니다 여러 URL 스캔 실행 예시 자동 보정 및 재귀 모드를 활성화한 실행 예시 예제 보고서 예제 보고서는 다음에서 확인할 수 있습니다 https://morph3.blog/crawpy/example.html...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

cansina

Cansina Cansina는 웹 콘텐츠 검색 애플리케이션입니다. 웹 애플리케이션은 일반적으로 모든 리소스나 공개 링크를 게시하지 않으므로, 이러한 리소스를 발견하는 유일한 방법은 요청을 보내고 응답을 확인하는 것입니다. Cansina의 임무는 요청을 보내고 응답을 필터링 및 검사하여 실제 존재하는 리소스인지, 아니면 단순히 성가신 또는 위장된 404인지 구별하는 데 도움을 주는 것입니다. 기능 요청 및 의견을 환영합니다. Cansina는 BlackArch Linux에 포함되어 있습니다. 한번 사용해 보세요! 설치 pip...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

rustbuster

rustbuster 包括的なWebファズツール＆コンテンツディスカバリーツール はじめに ブログ記事を参照: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool ダウンロード ビルド済みのバイナリはこちらからダウンロードできます。 インストール installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s...

chameleon

Chameleon Chameleon は、wappalyzer のテクノロジーフィンガープリントのセットと、検出された各テクノロジーに合わせたカスタムワードリストを併用することで、より優れたコンテンツ発見を実現します。 このツールは高度にカスタマイズ可能で、ユーザーは独自のカスタムワードリスト、拡張子、フィンガープリントを追加できます。 完全なドキュメントは次の場所で入手できます: https://youst.in/posts/context-aware-conent-discovery-with-chameleon/ インストール Linux 64ビットとMacOS curl -sL...

ffuf v2.3.0

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

vigolium v0.4.4

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

ctf-toolkit

Bug Bounty Recon Tool 🚀 The Ultimate Bug Bounty Recon Tool...

EUVD-2018-13477

Malware in sbrugna...

CVE-2023-30948: Improper Authorization

A security defect in Foundry's Comments functionality resulted in the retrieval of attachments to comments not being gated by additional authorization checks. This could enable an authenticated user to inject a prior discovered attachment UUID into other arbitrary comments to discover it's conten...