waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

h2t

h2t - Инструмент для усиления безопасности HTTP Описание h2t — это простой инструмент, помогающий системным администраторам укреплять защиту своих веб-сайтов. На данный момент h2t проверяет заголовки веб-сайта и даёт рекомендации по их улучшению. Dependences Python 3 colorama requests Установка...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

hsecscan

hsecscan Сканер безопасности для заголовков HTTP-ответов. Требования Python 2.x Модули Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Установка root@kitploit: $ pip install hsecscan Использование root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U...

CVE-2016-5699-poc

CVE-2016-5699-poc PoC-код уязвимости CVE-2016-5699 Файл poc.py является отправителем URL для receiver.py receiver.py — это Flask HTTP-сервер для тестирования получения заголовков Видео: https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

wsvuls

WSVuls Сканер уязвимостей веб-сайтов обнаруживает проблемы устаревшее серверное ПО и небезопасные HTTP-заголовки...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

EasyScan

EasyScan EasyScan — это скрипт на Python, который анализирует безопасность указанного веб-сайта, проверяя его HTTP-заголовки, DNS-записи и другие настройки. Скрипт генерирует отчёт о безопасности с оценкой, буквенной оценкой grade и рекомендациями по устранению потенциальных уязвимостей...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

wonitor

web monitor 빠르고, 설정이 필요 없는 웹 엔드포인트 변경 모니터입니다. 응답을 비교하기 위해 선택한 HTTP 헤더 목록과 전체 응답 본문을 로컬 키/값 저장소 파일에 저장합니다. 설정이 필요하지 않습니다. 네트워크 처리량을 높이기 위해 --worker 플래그를 사용하면 모니터링 시 동시성을 설정할 수 있습니다. JavaScript 콘텐츠 유형을 반환하는 엔드포인트는 기본적으로 beautify가독성 있게 정리됩니다. URL을 추가할 때 --headersOnly를 사용하면 응답 헤더만 모니터링할 수 있습니다. 설치 Go...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

struts2_cve-2017-5638

struts2cve-2017-5638 Это своего рода Java-портирование Python-эксплойта: https://www.exploit-db.com/exploits/41570/. Это программное обеспечение написано без внешних зависимостей. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для инженеров по безопасности и специалистов AppSec для оценки...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

ipsourcebypass

Этот скрипт на Python можно использовать для обхода ограничений IP-адреса источника с использованием HTTP-заголовков. Возможности 17 HTTP-заголовков. Многопоточность. Экспорт в JSON с помощью --json outputfile.json. Автоопределение наиболее успешных обходов...

CVE-2021-3441-check

HP CVE Check Инструмент анализа угроз на Python для автоматизации обнаружения IoC для CVE-2021-3441. Легко ищите индикаторы компрометации на целевых системах root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | ||...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Скрипт на bash, который позволяет удаленно выявлять и/или эксплуатировать уязвимость Log4shell. Этот инструмент выполняет различные тесты, используя LDAP-полезные нагрузки и заголовки X-Api-Version, User-Agent и X-Forwarded-For. Всегда используйте этот скрипт только с...

CVE-2020-17518

Уязвимость обхода каталога в Apache Flink, позволяющая читать/записывать удалённые файлы через REST API Номер уязвимости: CVE-2020-17518 Описание уязвимости: CVE-2020-17518: запись удалённых файлов через REST API Затронутые версии: Flink 1.5.1 – 1.11.2 Безопасные версии: Flink 1.11.3 или Flink...