27 matches found
OpenDoor
OpenDoor — OWASP Web Recon & Directory Discovery Platform OpenDoor is an open-source CLI Recon Platform for authorized web reconnaissance, directory discovery, subdomain enumeration, fingerprints, WAF detection, bypass probing, response filtering, reporting, open-redirect checks, bounded crawl an...
crithit
crithit Website Directory and file brute forcing at extreme scale. CritHit takes a single wordlist item and tests it one by one over a large collection of hosts before moving onto the next wordlist item. The intention of brute foricng in this manner is to avoid low limit Web Application Firewall...
ffuf
ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...
dirhunt
.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...
dirstalk
Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...
LocalNet_Attacker
LocalNetAttacker This is a java based local network attacking tool. By using this tool you can attack or gather information about the target Windows Systems thats are connected with you in the same Network. Features Fetch IP details Fetch system details Web attacks Directory discovery Download an...
waldo
Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: $ pip install -r pip.req waldo を実行するには: $ python...
Combined-Wordlists
Combined-Wordlists ファイルおよびディレクトリ探索のための結合ワードリスト 現在の件数（TBE）: 4,510,964 これは以下のワードリストを組み合わせたものです: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb ワードリスト dirbuster ワードリスト ここからダウンロード ソートして dirsearch 用に1つにまとめました python3 /dirsearch/dirsearch.py -u domain.tld...
netscout
NetScout NetScout は、指定されたシード URL に対してドメイン、サブドメイン、ディレクトリ、エンドポイント、ファイルを発見する OSINT ツールです。 以下のコンポーネントで構成されています: BinaryEdge クライアント: サブドメインを取得します DNS: DNS ゾーントランスファーを実行してサブドメインを抽出します クローラー: シード URL から URL とディレクトリを取得します SERP クライアント: ファイルへのリンクを取得します。クローラーが見つけたファイル拡張子に基づいて、特定のファイルタイプを検索するために Google dorkin...
ReconHound
ReconHound ReconHound is a Python-based web reconnaissance tool built for penetration testers, bug bounty hunters, and ethical hackers. It helps identify hidden paths, files, subdomains, query parameters, virtual hosts, and fuzzable endpoints — making it a versatile solution for deep web...
CVE-2026-12755
Improper input validation in the PAM AD discovery endpoints in Devolutions Server 2026.2.4.0 through 2026.2.7.0 allows an authenticated user with the UserGroupsView permission to coerce server-side authentication to an attacker-controlled host, exposing PAM provider credentials as a NTLMv2...
GHSA-HJWC-26PJ-V3PM AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Summary A low-privileged authenticated AgenticMail agent can enumerate another agent's pending/claimed tasks by supplying the target agent name to GET /api/agenticmail/tasks/pending?assignee=. The returned task objects include the task IDs and payloads. The same task IDs can then be used with the...
Web_Vulnerability_Assessment
🕸️ Week 03 — Web Vulnerability Assessment & Exploitation In...
recon2exploit
recon2exploit recon2exploit is a single-file security ass...
H4C-WEB
H4C-WEB !/bin/bash =======================================...
Exploit for Race Condition in Canonical Ubuntu_Linux
500+ Pentest One-Liners & Commands for Every Hacking Scenario...
CVE-2018-20939
cPanel before 68.0.27 allows a user to discover contents of directories that are not owned by that user by leveraging backups SEC-339...
Mars: Critical Unauthenticated Access to Sensitive Employee and Customer Data Including Invoice Details at ████
During a reconnaissance phase, a directory named 'SSO' was discovered on the website ████████. Upon accessing this directory, it redirected to ██████████, where sensitive employee and customer data, including usernames, emails, purchase history, payment history, bills, phone numbers, customer...
CVE-2023-37963: Missing Authorization
A missing permission check in Jenkins Benchmark Evaluator Plugin 1.0.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL and to check for the existence of directories, .csv, and .ycsb files on the Jenkins controller file system...