cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

dotdotpwn

DESCRIPTION DotDotPwn - أداة فحص التنقل عبر الأدلة إنها أداة فحص ذكية ومرنة للغاية لاكتشاف ثغرات اجتياز الدليل في البرامج مثل خوادم HTTP/FTP/TFTP، والمنصات الإلكترونية مثل أنظمة إدارة المحتوى CMSs، وأنظمة تخطيط موارد المؤسسات ERPs، والمدونات، وغيرها. كما تحتوي على وحدة مستقلة عن البروتوكول لإرسال...

CVE-2021-26084

الاستخدام: python poc.py http://host:port/...

react2shell_analyzer

محلل React2Shell محلل وكيل HTTP قوي لفحص حركة مرور إجراءات خادم Next.js بين متصفحك/Proof of Concept وخادم Next.js. مستودع GitHub https://github.com/Benrich127N/react2shellanalyzer.git الميزات 🔍 فحص الرؤوس : يسجل جميع رؤوس الطلب والاستجابة 📦 تحليل متعدد الأجزاء : يحلل ويعرض أقسام النماذج متعددة...

dump1090

README de Dump1090 Dump 1090 est un décodeur Mode S spécialement conçu pour les périphériques RTLSDR. Les principales fonctionnalités sont : Décodage robuste des messages faibles, avec mode1090, de nombreux utilisateurs ont observé une portée améliorée par rapport à d'autres décodeurs populaires...

apatchy

apatchy Un framework de fuzzing in-process pour Apache HTTPD apatchy vous permet de fuzzer l'ensemble du pipeline de traitement des requêtes HTTP d'Apache — parsing, hooks, filtres, handlers — sans aucun I/O réseau. Il remplace la couche socket d'Apache par des filtres d'E/S personnalisés,...

burp-cc-bridge

CC-Bridge A Burp Suite Montoya API extension that exposes Burp's most useful primitives over a localhost HTTP API so an agentic coding shell Claude Code, OpenAI Codex, etc. can drive Burp from curl. Works on Burp Community. Download Grab the latest release JAR — no clone or build required:...

provisioner

Provisioner Overview Provisioner is a developer-focused provisioning sidekick for single-board computers SBCs, particularly U-Boot-based platforms. It provides a self-contained environment to: Remotely access boards Automate bring-up workflows Provision kernels and root filesystems Execute flashi...

HTTP-Shell

HTTP-Shell HTTP-Shell is Multiplatform Reverse Shell. This tool helps you to obtain a shell-like interface on a reverse connection over HTTP. Unlike other reverse shells, the main goal of the tool is to use it in conjunction with Microsoft Dev Tunnels, in order to get a connection as close as...

burner-net

BurnerNet Zero-trust, anti-forensic HTTP client. Wipes secrets. Severs traces. CPR in a Stealth Tank. 👻 BurnerNet is a C++20 anti-forensic HTTP client. It provides a fluent, CPR-like API for apps that cannot fully trust the local machine—physically wiping secrets from RAM and severing execution...

CVE-2025-0108-PoC

إثبات المفهوم PoC لـ CVE-2025-0108 يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2025-0108 ، وهي مشكلة تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تختبر البرامج النصية المقدمة هنا الثغرة عن طريق إرسال طلب HTTP مخصص إلى الأنظمة المستهدفة. قالب كشف CVE-2025-0108 🔍 قالب Nuclei لتجاو...

HouseProxy

HouseProxy Protect your parents from phishing, HTTP proxy focused on block phishing URL's Install git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Config Edit etc/HouseProxy.conf to change de default user and password Create a entry in your...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 البناء $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day الحمولة...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

CVE-2024-24549

إثبات المفهوم PoC لثغرة حرمان من الخدمة DoS في Apache Tomcat يحتوي هذا المستودع على سكريبت إثبات المفهوم PoC الذي يوضح ثغرة حرمان من الخدمة DoS في Apache Tomcat. تنشأ الثغرة من التحقق غير السليم من مدخلات طلبات HTTP/2، مما يؤدي إلى ظروف محتملة لحرمان الخدمة. وصف الثغرة CVE-ID : معلق نظرة عامة :...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 الوصف يحتوي هذا المستودع على استغلال لإثبات المفهوم PoC لهجوم حجب الخدمة DoS ضد Apache Tomcat الإصدار 9.0.83 ، بناءً على مشكلة تم تحديدها في معالجة رؤوس HTTP والحمولات. يقوم هذا السكربت بتوليد طلبات HTTP ضارة باستخدام عدة خيوط لإحداث تحميل زائد على الخادم...

CVE-2017-6640-POC

CVE-2017-6640-POC إثبات مفهوم لـ CVE-2017-6640 كإضافة لـ Burp Cisco Prime Data Center Network Manager DCNM يطبّق بيانات اعتماد ثابتة. انظر أيضًا: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 وبشكل أكثر تحديدًا، تتطلب واجهة الويب من المستخدمين...

BurpIA

BurpIA BurpIA transforme Burp Suite en un environnement de test de sécurité web assisté par IA. Il analyse le trafic HTTP réel avec des LLM plus de 12 fournisseurs ou modèles locaux, valide les résultats avec des agents CLI autonomes via Burp MCP, et garde chaque résultat traçable — fonctionne su...