WhatCMS

WhatCMS.sh CMS Detection and Exploit Kit based on Whatcms.org API. Introduction Whatcms.sh can currently detect the use of more than 330 different CMS applications and services to later indicate a list of valid security audit tools for the detected CMS. You need the whatcms.org API to use the too...

x8

x8 Hidden parameters discovery suite written in Rust. The tool aids in identifying hidden parameters that could potentially be vulnerable or reveal interesting functionality that may be missed by other testers. Its high accuracy is achieved through line-by-line comparison of pages, comparison of...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA is a PHP/MariaDB web application that is damn vulnerable. Its main goal is to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI-Powered MCP Cybersecurity Automation Platform Advanced AI-powered penetration testing MCP framework with 150+ security tools and 12+ autonomous AI agents 📋 What's New • 🏗️ Architecture • 🚀 Installation • 🛠️ Features • 🤖 AI Agents • 📡 API Reference Follow Our Social...

oasis

OASIS Offensive AI Security Intelligence Standard — 오픈소스 AI 보안 벤치마킹. AI 모델이 취약점 발견, 익스플로잇, 권한 상승 등 공격적 보안 작업을 얼마나 잘 수행하는지 벤치마킹합니다. MITRE ATT&CK 매핑, 행동 점수, 상세 보고서를 포함한 전체 분석. 모든 작업은 자체 API 키로 로컬에서 실행됩니다. 계정이 필요 없으며, 데이터가 머신을 떠나지 않습니다. OASIS를 사용하는 이유? AI 모델은 점점 더 공격적 보안 분야에서 능력을 발휘하고 있습니다. 우리는 그 성능...

nelson

Nelson 무식한 무차별 대입을 통한 취약점 찾기 Nicholas Carlini의 강연과 Ralph loop에서 영감을 받은 Nelson은 프로젝트의 모든 파일을 반복하며 에이전트에게 취약점을 찾도록 요청하는 도구입니다. Carlini의 bash 루프와 유사한 스캔 모드파일 또는 디렉터리에서 취약점을 찾도록 모델에 요청, 일반적으로 더 똑똑한 모델이 보고된 각 취약점을 재검토하여 사람 검토자에게 에스컬레이션할 가치가 있는지 결정하는 검토 모드, 그리고 그 사이에 중복 제거 단계가 있어 동일한 버그가 여러 번 발견되더라도 한 ...

brave-browser

Brave Browser This repository is not needed for building the browser and only holds issues, releases and the wiki. The source code and contributions are at https://github.com/brave/brave-core. You can visit our website to get the latest stable release. Resources Issues: Bug reports and feature...

awesome-web-hacking

awesome-web-hacking This list is for anyone wishing to learn about web application security but do not have a starting point. You can help by sending Pull Requests to add more information. If you're not inclined to make PRs you can tweet me at @infoslack Table of Contents Books Documentation Tool...

redjoust

ᵔᴥᵔ RedJoust A quick and easy to use security reconnaissance webapp tool, does OSINT, analysis and red-teaming in both passive and active mode. Written in nodeJS and Electron. Join the community Join the community of Kawaiipantsu / THUGSred and participate in the dev talk around Redjoust or simpl...

Cooper

Cooper, noun, a maker or repairer of casks and barrels It's a "fish in a barrel" joke. I enjoy puns! A Python tool for ingesting HTML and producing HTML source suitable for phishing campaigns. Cooper simplifies the process of cloning a target website or email for use in a phishing campaign. Just...

dwipe

dwipe dwipe는 Linux에서 디스크와 파티션을 삭제하여 데이터를 안전하게 보호하기 위한 도구입니다. dwipe는 선택 시 장치에 대한 충분한 정보를 제공하여 실수를 줄이는 것을 목표로 합니다. 빠른 비교 기능| dwipe| nwipe| shred| dd ---|---|---|---|--- 펌웨어 삭제 SATA/NVMe 보안 삭제| ✓| ✗| ✗| ✗ 소프트웨어 삭제 제로, 의사 난수| ✓| ✓| ✓| ✗ 대화형 TUI| ✓| ✓| ✗| ✗ 동시 다중 삭제| ✓| ✗| ✗| ✗ 지속적인 삭제 상태| ✓| ✗| ✗| ✗...

Log4j-RCE-Scanner

Feature • Requirements • Installation • Usage • Contact RCE scanner for Log4j Using this tool, you can scan for remote command execution vulnerability CVE-2021-44228 on Apache Log4j at multiple addresses. Affected versions If you want to scan with a domain name, you must additionally install...

Insanity-Framework

Insanity-Framework THIS PROJECT ARE CLOSED NOW - FEEL FREE TO CONTINUE IT Copyright 2017 Insanity Framework IF 2.0 END Written by: Alisson Moretto - 4w4k3 Special Thanks to Thomas Perkins - Ekultek Insanity Payload consists of encrypting your code and decrypting it in memory, thus avoiding a...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

pixiewps

Overview Pixiewps is a tool written in C used to bruteforce offline the WPS PIN exploiting the low or non-existing entropy of some software implementations, the so-called "pixie-dust attack" discovered by Dominique Bongard in summer 2014. It is meant for educational purposes only. As opposed to t...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry に影響する CVE-2023-38035 の POC 技術的解析 脆弱性の技術的根本原因解析は、当社ブログでご覧いただけます: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概要 この POC は、認証されていないコマンドインジェクションを悪用して、root ユーザーとして任意のコマンドを実行します。...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

leakScraper

leakScraper mongodb version LeakScraper is an efficient set of tools to process and visualize huge text files containing credentials. These tools are designed to help pentesters/redteamers doing OSINT, credentials gathering and credentials stuffing attacks. Installation First things first : have ...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks는 기능이 완료된 상태입니다. 더 이상 새로운 기능을 Gitleaks에 병합하지 않습니다. 향후 릴리즈는 보안 패치만 제공됩니다. 저는 Betterleaks에 집중할 예정입니다. license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...