crlf-desyncs

CRLF 反同步（Desyncs） 这是一个包含用于检测和利用基于 CRLF 的反同步（Desync）漏洞的有用工具与资源的仓库，相关研究已在 BlackHat USA 2026 和 DEFCON 34 上展示。 目录 cdn-origin/ - 包含聚合的源站到边缘（origin-to-edge）响应头，可用于对响应中的 CRLF 注入进行模糊测试。 nuclei-templates/ - nuclei 模板集合，可帮助大规模检测 CRLF 注入。 cookier.py - 实用脚本，可轻松格式化基于 CRLF 的 cookie 投掷（cookie tossing）载荷。...

log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3～4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： root@kitploit: curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 root@kitploit: 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w,...

py-log4shellscanner

PY-Log4ShellScanner 一个简单的单文件DNSLog服务器，带有HTTP端点用于日志检索 致谢 基于fullhunt.io的Log4jScanner，通过多线程和自定义DNS回调服务器进行了修改 功能 支持URL列表 针对60多个HTTP请求头进行模糊测试，并能够添加自定义头 针对HTTP POST数据参数进行模糊测试 针对JSON数据参数进行模糊测试 多线程搜索 通过自托管的scheibling/py-dnslogserver实现DNS回调 WAF绕过Payload 使用方法 准备工作 root@kitploit: pip3 install -r...