byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

-CVE-2024-6095

التحسينات الرئيسية: 1. إخفاء السلاسل العشوائية : تم إدخال توليد سلاسل عشوائية لإخفاء المسارات، مما يجعل الكشف أصعب. 2. الحمولات المتقدمة : تم إضافة حمولات أكثر تعقيدًا بتقنيات إخفاء مختلفة لتجاوز آليات الأمان. 3. الرؤوس المخصصة : تم تضمين رؤوس مخصصة لمحاكاة حركة المرور الشرعية المختلفة وإضافة طبق...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

Blisqy

1. Blisqy Blisqy هي أداة لمساعدة باحثي أمن الويب في العثور على حقن SQL أعمى زمني Time-based Blind SQL Injection في رؤوس HTTP وكذلك استغلال نفس الثغرة. يتيح الاستغلال سحب البيانات ببطء من قاعدة بيانات تدعم حالياً MySQL/MariaDB فقط باستخدام العمليات البتية bitwise operations على أحرف ASCII القابلة...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

dezlock-dump

dezlock-dump يستخرج كل شيء من لعبة Source 2 قيد التشغيل Deadlock وCS2 وDota 2 ويولد SDK لـ C++ مقاوم للتصحيحات يقوم بحل الإزاحات وقت التشغيل. لا قيم ثابتة، لا تحديثات يدوية عند تصحيح اللعبة. بداية سريعة 1. قم بالتحميل من الإصدارات أو البناء من المصدر 2. شغّل لعبتك — ادخل إلى مباراة أو غرفة انتظار...

test-cve-2025-29927

تطبيق اختباري لاستغلال CVE-2025-29927 يحتوي تطبيق NextJS على مصادقة قائمة على ملفات تعريف الارتباط ووسيط لمنع الوصول غير المصرح به إلى صفحة /admin. لتشغيل التطبيق، قم بتشغيل yarn then yarn dev للحصول على وصول غير مصرح به إلى صفحة /admin باستخدام ثغرة CVE-2025-29927، قم بتشغيل خادم وكيل يضيف رؤوسً...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client هي أداة لاختبار التخفيفات والتعرض لـ CVE-2023-44487 ناقل هجوم DDoS لإعادة التعيين السريع. تنفذ عميل HTTP/2 أدنى يفتح مقبس TCP واحد، ويتفاوض TLS، ويتجاهل الشهادة، ويتبادل إطارات CONFIGURATION. ثم يرسل العميل إطارات HEADERS سريعة متبوعة بإطارات RSTSTREAM. يراقب...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

struts2_cve-2017-5638

struts2cve-2017-5638 Il s'agit d'une sorte de portage Java de l'exploit Python disponible à l'adresse : https://www.exploit-db.com/exploits/41570/. Ce logiciel est écrit sans dépendances externes. AVERTISSEMENT Cet outil est destiné aux ingénieurs sécurité et aux professionnels de la sécurité...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 est une vulnérabilité critique dans Next.js, un framework web populaire basé sur React. Le défaut réside dans la manière dont la fonctionnalité middleware gère certains en-têtes internes — en particulier, l'en-tête x-middleware-subrequest...

astDoS

astDoS Outil pour exploiter CVE-2018-7284 et CVE-2018-19278 Utilisation Cet outil s'utilise en ligne de commande. astDoS.py -h -a 1,2 -sA SERVERIP -sP SERVERPORT -u USER -p PASSWD -sub SUBUSER -dA DNSIP -dP DNSPORT -v VERSION DoS attack against Astersisk, CVE-2018-7284 and CVE-2018-19278 optional...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various headers on a...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, plugin Burp pour log4j2 version Java, le dnslog utilise un domaine qui n'est pas dnslog.cn. Résultat : Du laboratoire le laboratoire est assez lent, mais les actifs Internet ne posent aucun problème. La raison est probablement que le laboratoire ne traite pas bie...

EasyScan

EasyScan EasyScan هو سكريبت بلغة Python يقوم بتحليل أمان موقع ويب معين عن طريق فحص رؤوس HTTP وسجلات DNS والإعدادات الأخرى. يولد السكريبت تقرير أمان بنتيجة ودرجة وتوصيات لمعالجة الثغرات المحتملة. الميزات وحالات الاختبار يغطي السكريبت حالات الاختبار التالية: 1. التحقق من SSL/TLS : يتحقق مما إذا كان...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

h2t

h2t - أداة تعزيز HTTP الوصف h2t هي أداة بسيطة تساعد مسؤولي الأنظمة في تعزيز مواقعهم الإلكترونية. حتى الآن، يقوم h2t بفحص ترويسات المواقع ويوصي بكيفية تحسينها. التبعيات Python 3 colorama requests التثبيت $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $...

cve-2023-31346-poc

Fuite mémoire du firmware Le code présent ici vise à démontrer les fuites mémoire dans les en-têtes des messages invités et le message invité de requête CPUID. Prérequis Installer rustup. Installer un noyau Linux avec le support hôte SEV-SNP. J'ai utilisé un noyau avec quelques-uns de mes propres...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner هذا السكريبت هو ماسح أساسي لـ Citrix Scanner لثغرة CVE-2023-3519. نحاول تحديد بوابات Citrix Gateways/ADCs المعرضة للخطر من خلال فحص رؤوس HTTP. كيف يعمل أثناء تحليلنا لهذه الثغرة، لاحظنا نحن وأصدقاؤنا في CERT-Verbund أن أنظمتنا التي تم تصحيحها كانت تحتوي على نفس الطابع...