katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADER...

SqliSniper

機能 • インストール • 使い方 • SqliSniperの実行 • 貢献 • SqliSniper は、HTTPリクエストヘッダー内の時間ベースのブラインドSQLインジェクションを検出するために設計された堅牢なPythonツールです。マルチスレッドを使用して迅速にスキャンし、潜在的な脆弱性を特定することで、セキュリティ評価プロセスを強化し、速度と効率を確保します。他のスキャナとは異なり、SqliSniperは誤検出を排除し、検出時にアラートを送信するように設計されており、内蔵のDiscord通知機能を備えています。 主な機能 時間ベースのブラインドSQLインジェクション検出:...

wphunter

WPHunter 도구 ☣ WPHunter WordPress 취약점 스캐너 이 도구를 사용하여 WordPress 웹사이트의 취약점을 찾아 보안을 확인할 수 있습니다. 7천5백만 개 이상의 웹사이트가 WordPress로 운영됩니다. 이는 현재 웹의 26%를 차지합니다. 놀랍게도 수천 개의 WP 사이트가 공격에 취약하며 매일 해킹당하고 있습니다. 모든 데이터를 잃을 수도 있고, 수천 달러의 비용이 들 수 있으며, 더 심각하게는 공격자가 WordPress를 이용해 방문자를 표적으로 삼을 수 있습니다. 봇은 자동으로 웹을 스캔하여 취약...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

pefile

pefile pefile은 Portable Executable PE 파일을 파싱하고 다루기 위한 다중 플랫폼 Python 모듈입니다. PE 파일 헤더에 포함된 대부분의 정보와 모든 섹션의 세부 정보 및 데이터에 접근할 수 있습니다. Windows 헤더 파일에 정의된 구조는 PE 인스턴스의 속성으로 접근할 수 있습니다. 필드/속성의 명명은 해당 헤더의 명명 체계를 따르려고 합니다. 편의를 위해 추가된 바로가기만 해당 규칙에서 벗어납니다. pefile은 PE 파일 레이아웃에 대한 기본적인 이해가 필요합니다. 이를 통해 PE 파일...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

hsecscan

hsecscan HTTP 응답 헤더를 위한 보안 스캐너입니다. 요구 사항 Python 2.x Python 모듈 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 설치 $ pip install hsecscan 사용법 $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security scanner for HTTP respon...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

CLEANSTART-2026-FI20100 When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request

Security vulnerability affects the kube-logging-operator package. When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js 미들웨어 우회 이 저장소는 내부 HTTP 헤더와 관련된 취약점을 악용하여 Next.jsv13.5.6의 미들웨어 보안 검사를 우회하는 방법을 보여주는 개념 증명PoC입니다. 취약점 개요: CVE-2025-29927 무엇인가? CVE-2025-29927은 Next.js 1.11.4 및 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전에서 발견된 미들웨어 우회Middleware Bypass 취약점입니다. 이를 통해 외부 공격자는 개발자가 middleware.ts...

slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

-CVE-2024-6095

주요 개선 사항: 1. 무작위 문자열 난독화 : 무작위 문자열 생성을 도입하여 경로를 난독화하여 탐지를 어렵게 만듭니다. 2. 고급 페이로드 : 더 정교한 페이로드와 다양한 난독화 기법을 추가하여 보안 메커니즘을 우회합니다. 3. 사용자 정의 헤더 : 다양한 합법적인 트래픽을 모방하고 추가 난독화 계층을 제공하는 사용자 정의 헤더를 포함합니다. 4. 무작위 지연 : 요청 간 무작위 지연을 도입하여 침입 탐지/방지 시스템IDS/IPS을 트리거하지 않도록 합니다. 5. 향상된 응답 처리 : 응답을 정리하고 성공적인 익스플로잇의 징...