cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

burpflow

BurpFlow BurpFlow es una herramienta CLI ligera de Node.js que enruta peticiones HTTP a través de un proxy de Burp Suite, permitiendo a los testers de seguridad cargar y analizar rápidamente URLs de reconocimiento dentro de Burp. 🎯 ¿Qué es BurpFlow? BurpFlow es una herramienta CLI de automatizaci...

CVE-2025-49132_poc

CVE-2025-49132 PoC（改进版） 这是CVE-2025-49132概念验证漏洞利用代码的改进版本。 CVE信息 CVE ID : CVE-2025-49132 NVD参考 : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz数据库 : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 原始工作 本改进基于来自 0xtensho/CVE-2025-49132-poc 的原始PoC。 改进 代码质量 ：重构以遵循Python Black和PEP8标准...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

http-pulse_ssl_vpn.nse

SUMMARY 用于通过特制HTTP资源请求检测Pulse Secure SSL VPN文件泄露的简单NSE脚本。 此漏洞利用读取 /etc/passwd 作为概念验证。 该漏洞影响以下版本：（8.1R15.1、8.2 至 8.2R12.1 之前版本、8.3 至 8.3R7.1 之前版本、9.0 至 9.0R3.4 之前版本）。 INSTALLATION $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd http-pulsesslvpn.nse/ $ sudo cp...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 cargas útiles y análisis. Peticiones HTTP...

CVE-2021-3831

PHP Exploit CVE-2021-3831 脚本 概述 该 PHP 脚本旨在通过生成特定的 MD5 哈希值并发送 HTTP 请求来与目标网站交互，以利用潜在漏洞。本脚本仅用于教育目的，且仅允许在您已获得明确授权进行漏洞测试的环境中使用。 特性 动态目标输入： 脚本接受目标 URL 作为命令行参数，使用灵活。 安全的 HTTP 请求： 利用 cURL 发起 HTTP 请求，提供稳健的错误处理与安全性。 错误日志记录： 记录错误信息，辅助调试与监控脚本执行。 模块化设计： 脚本通过清晰的函数定义组织，便于阅读与维护。 工作原理 1. MD5 哈希生成： 脚本基于目标 URL...

ReverseHttp

ReverseHttp 使用 HTTP POST/GET 请求进行通信的 Python 后门 要求 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 用法： 启动监听脚本，然后启动控制器，接着发送后门文件，等待连接 截图...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

phpstress

phpstress Night Lion Security 的概念验证拒绝服务/压力测试工具，用于针对运行在 Apache 和 NGINX 系统（PHP-FPM 和 PHP-CGI）上的 PHP 网站。 使用标准的有线/DSL 连接，此攻击可通过标准 HTTP 请求淹没 Linux Web 服务器的 CPU 和 RAM。此攻击影响使用 PHP-CGI 或 PHP-FPM（包括 WordPress 网站）处理动态 PHP 内容的 Apache 或 NGINX Web 服务器。此外，攻击（或默认）Web 服务器配置所发出的请求将在攻击结束后很长一段时间内持续占用服务器资源。...

slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

hfinger

Hfinger - マルウェアHTTPリクエストのフィンガープリンティング マルウェアのHTTPリクエストをフィンガープリントするためのツール。TsharkベースでPython3で記述されています。動作するプロトタイプ段階 :-...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分に注意し、法的および倫理的な範囲内で使用することを強く推奨します。 説明 CVE-2025-0108 （Palo Alto Networks の PAN-OS における認証バイパスの脆弱性）をチェックするために設計された Python 脆弱性スキャナーです。 このツールは、特別に細工された HTTP リクエストを URL または URL リストに送信し、CVE-2025-0108 の欠陥に対して脆弱かどうかを検出します。...

turbo-intruder

Turbo Intruder Turbo Intruder は、大量の HTTP リクエストを送信し、結果を分析するための Burp Suite 拡張機能です。これは、並外れた速度、持続時間、または複雑さを必要とする攻撃を処理することで、Burp Intruder を補完することを目的としています。以下の機能が特に際立っています。 高速 - Turbo Intruder は、速度を重視して一から手書きされた HTTP スタックを使用します。その結果、多くのターゲットでは、流行の非同期 Go スクリプトでさえも大幅に凌駕することができます。 スケーラブル - Turbo Intruder...

wfuzz

Wfuzz - Webファザー Wfuzzは、Webアプリケーションの評価作業を容易にするために作成されました。その基本概念は単純で、FUZZキーワードへの参照を、指定されたペイロードの値で置き換えるというものです。 Wfuzzにおけるペイロードはデータのソースです。 このシンプルな概念により、HTTPリクエストの任意のフィールドに任意の入力を注入でき、パラメータ、認証、フォーム、ディレクトリ/ファイル、ヘッダーなど、さまざまなWebアプリケーションコンポーネントに対して複雑なWebセキュリティ攻撃を実行できます。 Wfuzzは単なるWebコンテンツスキャナではありません：...

Bulk_403_Bypass

一括403バイパス これは、HTTPリクエストにカスタムヘッダーを追加することで一括403バイパスを実行するBashスクリプトです。Webサイトが403バイパス手法に対して脆弱かどうかをテストするのに役立ちます。 使用方法 スクリプトを使用するには、コマンドライン引数としてURLのリストを渡します。 root@kitploit: ./403bypass.sh urls.txt ライセンス このプロジェクトはMITライセンスの下でライセンスされています - LICENSEを参照してください。...