Panoptic

Panoptic Panoptic — инструмент тестирования на проникновение с открытым исходным кодом, автоматизирующий поиск и получение распространённых лог- и конфигурационных файлов через уязвимости обхода пути path traversal. Возможности Асинхронное конкурентное сканирование с настраиваемым пулом воркеров...

davscan

DAVScan DAVScan — это быстрый и легковесный сканер WebDAV, предназначенный для обнаружения скрытых файлов и папок на серверах с поддержкой DAV. Сканер работает, используя преимущества излишне привилегированных/неправильно настроенных WebDAV-серверов или серверов, уязвимых к различным уязвимостям...

scavenger

scavenger scavenger : это многопоточный инструмент пост-эксплуатационного сканирования для поиска по системам, нахождения наиболее часто используемых файлов и папок, а также «интересных» файлов, содержащих конфиденциальную информацию. Определение проблемы: Scavenger сталкивается с сложной...

angryFuzzer

AngryFuzz3r Статус: Разработка О проекте AngryFuzz3r AngryFuzz3r — это набор инструментов для пентеста, предназначенных для сбора информации и поиска уязвимостей целей на основе проекта Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Обнаружение скрытых файлов и каталогов ...

PowerMeta

PowerMeta PowerMeta ищет общедоступные файлы, размещённые на различных сайтах для конкретного домена, используя специально составленные запросы Google и Bing. Затем он позволяет загрузить эти файлы с целевого домена. После получения файлов PowerMeta может проанализировать связанные с ними...

HackerInfo

HackerInfo установка : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

ohmybackup

ohmybackup ohmybackup - Сканирование резервных директорий и файлов жертвы ohmybackup Сканирует резервные папки на целевых сайтах. Ищет архивированные файлы в найденных папках. С помощью системы сканирования из 2 файлов он добавляет расширения и имена файлов разными способами, что увеличивает...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

tachyon

Tachyon Tachyon — это быстрый инструмент для разведки в области безопасности веб-приложений. Он специально предназначен для сканирования веб-приложения и поиска оставшихся или неиндексированных файлов, а также для выявления страниц или скриптов, раскрывающих внутренние данные. Требования...

Combined-Wordlists

Combined-Wordlists Eine kombinierte Wortliste für die Datei- und Verzeichnissuche aktuelle Anzahl TBE: 4.510.964 Dies ist eine kombinierte Wortliste von: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb-Wortliste dirbuster-Wortliste Hier herunterladen...

CVE-2026-48855

A flaw was found in Erlang OTP ssh, specifically within the sshsftpd module. An authenticated SFTP client can exploit this vulnerability by creating a symbolic link symlink inside a restricted directory chroot that points to the root directory. When the client reads this symlink, the sshsftpd...

AZL-90129 CVE-2026-48855 affecting package erlang for versions less than 26.2.5.21-2

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix. An...

PT-2026-48463

Name of the Vulnerable Software and Affected Versions Erlang OTP versions 17.0 through 29.0.1 Erlang OTP versions prior to 28.5.0.2 Erlang OTP versions prior to 27.3.4.13 Description An issue in the ssh sftpd module allows for file discovery through the exposure of sensitive information. The SSH...

CVE-2025-55265

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

EUVD-2025-209053

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265 HCL Aftermarket DPC is affected by File Discovery

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265 HCL Aftermarket DPC is affected by File Discovery

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265

HCL Aftermarket DPC is affected by File Discovery which allows attacker could exploit this issue to read sensitive files present in the system and may use it to craft further attacks...

CVE-2025-55265

CVE-2025-55265 concerns HCL Aftermarket DPC. Connected documents describe a File Discovery issue that could allow reading sensitive files and enable further attacks. No concrete vendor/version details, root cause, exploit steps, or a published fix are provided in the available sources; monitor fo...