crlf-powered-desync-scanner

Scanner de Désync par CRLF Ceci est l'extension Burp que nous avons utilisée pour détecter tous les cas de notre recherche CRLF-Powered Desync Attacks: Beheading HTTP Streams. C'est un scanner axé sur la recherche construit avec BulkScan, similaire à HTTP Request Smuggler et autres. Implémentatio...

CVE-2025-54309

CVE-2025-54309 تجاوز المصادقة في CrushFTP نظرة عامة CVE-2025-54309 هي ثغرة أمنية لتجاوز المصادقة في CrushFTP تسمح بإنشاء مستخدم إداري غير مصرح به من خلال التلاعب برأس AS2. التفاصيل الفنية موقع الثغرة الملف : crushftp/server/ServerSessionHTTP.java الطريقة : loginCheckHeaderAuth السطر 2285 السبب...

chomtesh

CHOMTE.SH Be sure to :star: this repo so you can keep up to date on any daily progress! CHOMTE.SH is a versatile framework designed for automating reconnaissance tasks in penetration testing. It's useful for bug bounty hunters and penetration testers in both internal and external network...

CVE-2025-4664

🔒 ثغرة CVE-2025-4664 إن ثغرة CVE-2025-4664 هي خلل أمني عالي الخطورة تم تحديده في مكوّن Loader في متصفح Google Chrome، في الإصدارات الأقدم من 136.0.7103.113. تتيح هذه المشكلة لمهاجم عن بُعد تسريب بيانات عبر المنشأ cross-origin من خلال صفحة HTML مصممة خصيصًا، مما قد يعرض معلومات حساسة مثل رموز الجل...

NtlmRelayToEWS

ntlmRelayToEWS Author: Arno0x0x - @Arno0x0x ntlmRelayToEWS is a tool for performing ntlm relay attacks on Exchange Web Services EWS. It spawns an SMBListener on port 445 and an HTTPListener on port 80, waiting for incoming connection from the victim. Once the victim connects to one of the...

cve-2020-14882

cve-2020-14882 الاستخدام: cve-2020-14882.py http://127.0.0.1...

CVE-2021-3441-check

HP CVE Check أداة استخبارات تهديدات مكتوبة بلغة بايثون لأتمتة اكتشاف مؤشرات الاختراق IoC الخاصة بـ CVE-2021-3441. ابحث بسهولة في الأهداف عن مؤشرات الاختراق //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |�...

mallet

Mallet, a framework for creating proxies Mallet is a tool for creating proxies for arbitrary protocols, along similar lines to the familiar intercepting web proxies, just more generic. It is built upon the Netty framework, and relies heavily on the Netty pipeline concept, which allows the graphic...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

dontgo403

dontgo403 is a tool to bypass 40X errors. Installation Grab the latest release for your OS from RELEASES Outdated atm Or compile by your own RECOMMENDED: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Customization If you want to edit or add new bypasses, you can...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

CVE-2006-20001

CVE-2006-20001 يمكن أن يتسبب ترويسة طلب If: مصممة بعناية في قراءة ذاكرة، أو كتابة بايت واحد صفري، في موقع ذاكرة تجمع heap يقع خارج نطاق قيمة الترويسة المرسلة. قد يؤدي هذا إلى تعطل العملية. تؤثر هذه المشكلة على Apache HTTP Server 2.4.54 والإصدارات السابقة له. authentication| complexity| vector...

Horn3t

Horn3t 🐝 - Better Subdomain Reconnaissance Recon your targets at blazing speed Enhance your productivity by focusing on interesting looking sites Enumerate critical sites immediately Sting your target Horn3t is your Nr 1 tool for exploring subdomains visually. Building on the great Sublist3r...

Http11Probe

Http11Probe Http11Probe is a compliance and security tester for HTTP/1.1 servers. It throws malformed, ambiguous, and oversized requests at a server over raw TCP sockets and checks how it responds against what RFC 9110 and RFC 9112 actually require. These are the awkward cases like bare LF line...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector هي حزمة مبنية على Zeek لكشف منارات Caldera وتنزيلات الوكلاء. صُممت لتحديد الأنشطة المشبوهة المرتبطة بأطر عمل Caldera للتحكم والسيطرة C2، بما في ذلك Sandcat وRagdoll وManx. توفر هذه الحزمة آليات قوية لمراقبة حركة مرور HTTP، وكشف أنماط المنارات، وتحديد...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - ثغرة تسرب البيانات في HTTP/2 لأباتشي تومكات نظرة عامة CVE-2024-52317 هي ثغرة تؤثر على تنفيذ HTTP/2 في أباتشي تومكات. تنشأ المشكلة بسبب إعادة التدوير غير السليمة لموارد طلبات واستجابات HTTP/2، مما قد يؤدي إلى تسرب البيانات بين المستخدمين. وهذا يعني أن بيانات حسا...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

domhttpx

domhttpx هو أداة بحث في محرك بحث جوجل مع أدوات HTTP مبنية بلغة Python، يمكن أن تسهل عليك العثور على العديد من عناوين URL/IP في وقت واحد بسرعة. قائمة تثبيت الاستخدام العلامات الاستخدام الأساسي كلمة مفتاحية واحدة كلمات مفتاحية متعددة استخراج عنوان الصفحة استخراج عنوان الصفحة من المسار الحقيقي استخر...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...