hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation $ gem install hoper Usage Type in your command line: $ hoper url Development Aft...

Above

Above 用于发现网络中漏洞的网络安全嗅探工具。专为渗透测试人员和安全工程师设计。 / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens Barrichello Documentation & Usage:...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

Sharp-SMBExec

Sharp-SMBExec Kevin Robertson 的 Invoke-SMBExec PowerShell 脚本的原生 C 转换版本。 https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 为 .NET 3.5 构建 使用方法 Sharp-SMBExec.exe hash:"哈希值" username:"用户名" domain:"域名.tld" target:"目标域名.tld" command:"命令" 描述 此程序集允许你通过为指定用户提供 NTLM 哈希值，使用 SM...

angryFuzzer

AngryFuzz3r 状态: 开发中 关于 AngryFuzz3r 项目 AngryFuzz3r 是一个用于渗透测试的工具集合，基于 Fuzzedb https://github.com/fuzzdb-project/fuzzdb 项目来收集目标信息并发现漏洞。 UrlFuzz3r-AngryFuzz3r1 发现 Web 服务器上的隐藏文件和目录。该工具通过将给定集合与目标网站的 URL 相对路径进行比较，尝试发现这些路径。 特性 从输入文件中进行 URL 集的模糊测试 并发相对路径搜索 可配置的模糊测试工作线程数量 对 CMS（Wordpress、Drupal、Joomla）进行模糊...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

G0BurpSQLmaPI

Kousei こうせい Author: nu11secur1ty Years: 2023–2026 Language: Python with optional Go modules Purpose: Generate SQLi Proof-of-Concept requests, automate sqlmap attacks, and manage attack modules with ease. Description Kousei こうせい is an aggressive framework for sqlmap that can work with any web...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 针对Web应用的高级备份文件工件测试 BFAC（备份文件工件检查器）是一种自动化工具，用于检查可能泄露Web应用源代码的备份工件。这些工件还可能导致敏感信息泄露，例如密码、目录结构等。 BFAC的目标是成为备份文件工件黑盒测试的 一体化工具 。 特性 多线程扫描。 包含请求速率限制。 HTTP代理支持。 使用多种算法自动检测有效和无效页面。 HTTP代理支持。 用户代理随机化。 批量处理。 既可作命令行工具，也可作Python模块。 支持Windows、macOS和Linux操作系统。 报告：简单、详细、CSV、JSON。 用法 描述| 命令 ---|--- 帮助| bfac...

cve-lite-cli

La mayoría de las herramientas te dicen qué está mal. CVE Lite CLI te dice qué ejecutar. CVE Lite CLI 🏆 Reconocido oficialmente como unOWASP Lab Project Escaneo de vulnerabilidades que comienza en tu terminal y se integra limpiamente en CI. Escanea tu lockfile, obtén comandos de corrección listos...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

CVE-2022-42889-Text4Shell-POC

Script de Prueba para CVE-2022-42889 Text4Shell Este repositorio contiene un script de Python para automatizar el proceso de prueba de una vulnerabilidad conocida como Text4Shell, referenciada bajo el CVE id: CVE-2022-42889. Acerca de Text4Shell CVE-2022-42889 Text4Shell es una vulnerabilidad...

openssh-portable

Portable OpenSSH OpenSSH es una implementación completa del protocolo SSH versión 2 para inicio de sesión remoto seguro, ejecución de comandos y transferencia de archivos. Incluye un cliente ssh y un servidor sshd, utilidades de transferencia de archivos scp y sftp, así como herramientas para la...

peach

Peach Fuzz - 漏洞扫描框架 该工具旨在扫描给定目录中的文件，检测任何不安全、存在漏洞或危险的函数调用。它设计为可扩展且易于理解；你可以“即插即用”模块，这些模块指定触发何种“扫描”的文件类型标准，由你决定在每个文件中发现并报告危险内容时应采取的操作。 此外，它也可以作为实验性的自动模糊测试工具运行。在拥有有效模块的情况下，该框架可以适应自动对可执行文件进行模糊测试。你可以使用通用的 fuzz.fuzzer.Fuzzer 类来实现模糊器。警告：该类是 scan.scanner.Scanner 的子类，但会执行所有具有可执行权限的文件！请小心！ 用法 $ ./peach.py -...

pyFlipper

PyFlipper Flipper Zero Python CLI Wrapper Articles How to hack a restaurant Functions and characteristics: Flipper serial CLI wrapper Websocket client interface Plain TCP interface What's new firmware 1.x compatibility This release brings the wrapper in line with the current Flipper Zero CLI...

CVE-2026-18574

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

CVE-2016-10956-mail-masta

Mail Masta - Lectura Local de Archivos CVE-2016-10956 El plugin mail-masta 1.0 para WordPress tiene lectura de archivos local en countofsend.php y csvexport.php. Uso $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

httpdoom

HttpDoom - HTTP攻击面分析器 以非常快速可靠的方式验证大型基于HTTP的攻击面。灵感来源于 Aquatone。 安装 你需要安装6.0或更高版本的 dotnet SDK： $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 卸载： $ dotnet tool uninstall -g httpdoom.console 工作原理？ CLI的描述（--help）就是你需要知道的一切： HttpDoom.Console...