debugHunter

debugHunter Обнаруживайте скрытые отладочные конечные точки и окружения разработки Необходимое расширение для Chrome для охотников за багами и пентестеров Пассивно обнаруживайте отладочные параметры, чувствительные заголовки и раскрытые пути во время просмотра сайтов. Зачем нужен debugHunter? Пои...

CVE-2019-5418

CVE-2019-5418 - Раскрытие содержимого файлов в Rails EDIT : эта CVE может привести к удаленному выполнению кода, подробнее: https://github.com/mpgn/Rails-doubletap-RCE Существует возможная уязвимость раскрытия содержимого файлов в Action View. Специально созданные заголовки Accept в сочетании с...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

sniffly

Sniffly2 Sniffly2 — это вариант Sniffly, который злоупотребляет заголовками HTTP Strict Transport Security и API Performance Timing для сбора вашей истории просмотров в браузерах на основе Chromium. Демо Посетите http://diracdeltas.github.io/sniffly в Chrome/Chromium/Brave/и т.д. с отключенным...

CVE-2024-24549

Вот README.md для Proof of Concept PoC, демонстрирующего уязвимость типа «Отказ в обслуживании» DoS в Apache Tomcat, вызванную некорректной проверкой ввода HTTP/2-запросов: Proof of Concept PoC для уязвимости типа «Отказ в обслуживании» DoS в Apache Tomcat Этот репозиторий содержит скрипт Proof o...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 설명 이 저장소는 Apache Tomcat 버전 9.0.83 에 대한 서비스 거부DoS 공격을 위한 개념 증명PoC 익스플로잇을 포함하고 있으며, HTTP 헤더 및 페이로드 처리에서 확인된 문제를 기반으로 합니다. 이 스크립트는 여러 스레드를 사용하여 대상 서버에 과부하를 유발하는 악성 HTTP 요청을 생성합니다. 참고 : 이 익스플로잇은 교육 및 연구 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템을 공격하는 데 사용해서는 안 됩니다. 특징...

CVE-2021-3441-check

HP CVE Check CVE-2021-3441에 대한 IoC 탐지를 자동화하는 Python 위협 인텔리전스 도구입니다. 표적에서 침해 지표를 쉽게 검색할 수 있습니다. //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 소개 CVE-2021-3441 CVE Check는 표적에서 CVE에 대한 침해 지표를 검색하는...

nginxconfig.io

⚙️ Генератор конфигурации NGINX на стероидах 💉 Единственный инструмент, который вам когда-либо понадобится для настройки вашего NGINX-сервера. do.co/nginxconfig » Сообщить об ошибке · Запросить функцию ✨ NGINX Config NGINX — это гораздо больше, чем просто веб-сервер. Вы, вероятно, уже это знали. М...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Скрипт на bash, который позволяет удаленно выявлять и/или эксплуатировать уязвимость Log4shell. Этот инструмент выполняет различные тесты, используя LDAP-полезные нагрузки и заголовки X-Api-Version, User-Agent и X-Forwarded-For. Всегда используйте этот скрипт только с...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2023-49606: Tinyproxy Use-After-Free 취약점 분석 🚨 심각한 취약점 경고 🚨 Tinyproxy의 CVE-2023-49606에 대한 기술 보고서...

NullSection

NullSection NullSection — это инструмент для защиты от реверс-инжиниринга, использующий технику, которая затирает заголовок секции нулевыми байтами. Установка git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection Преимущество При...

Recon-Scan

Recon-Scan ReconScan은 FastAPI 백엔드, 비동기 워커 파이프라인, 단일 페이지 프론트엔드로 구성된 오픈소스 패시브 정찰 스캐너입니다. 배포된 사이트는 https://recon-scan.vercel.app/ 에서 확인할 수 있습니다. 핵심은 빠른 신호입니다. 스캔을 실행하고, 모듈별 결과를 확인하고, 이제 세련된 PDF 보고서로 내보낼 수 있는 AI 요약을 받아보세요. 참고: AI 토큰이 소진되어 데모는 라이브 상태가 아닙니다. 직접 호스팅은 여전히 가능합니다. 이 프로젝트가 무엇인지 그리고 무엇이 아닌지...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 PoC Proof of Concept для уязвимости Apache Tomcat HTTP/2 DoS CVE-2025-31650 Этот скрипт вызывает состояние исчерпания памяти в Apache Tomcat путем отправки некорректных заголовков priority через HTTP/2. 🎯 Затрагиваемые версии Apache Tomcat 9.0.76 – 9.0.102 Apache...

CVE-2025-65681

CVE-2025-65681 Overhang.IO tutor-open-edx overhangio/tutor 20.0.2에서 적절한 캐시 제어 HTTP 헤더 및 클라이언트 측 세션 검사가 없어 로컬 비인가 공격자가 민감한 정보에 접근할 수 있는 문제가 발견되었습니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품: Overhang.IO 영향받는 버전: 20.0.2 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도 취약점 세부 정보 정보 노출 요약 이 취약점은 부적절한 클라이언...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...