CVE-2016-5699-poc

CVE-2016-5699-poc CVE-2016-5699 漏洞的 PoC 代码 poc.py 文件是向 receiver.py 发送 URL 的程序 receiver.py 是基于 Flask 的 HTTP 接收头测试程序 视频 : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

此Python脚本可用于通过HTTP头绕过IP源限制。 功能 17个HTTP头。 多线程。 使用--json outputfile.json导出JSON。 自动检测最成功的绕过。 用法 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S url This Python script can be used to test fo...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

wonitor

web 监控器 快速、零配置的 Web 端点变化监控器。用于比较响应，会将选定的 HTTP 标头列表和完整响应体存储在本地键值存储文件中。无需配置。 为了增加网络吞吐量，--worker 标志允许设置监控时的并发数。 返回 JavaScript 内容类型的端点默认会被美化。 添加 URL 时使用 --headersOnly 可以仅监控响应标头。 安装 通过 Go 或 二进制发布版 安装： go get -u github.com/rverton/wonitor 使用 λ $ ./wonitor NAME: wonitor - web monitor USAGE: wonitor glob...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...

EasyScan

EasyScan EasyScan 是一个 Python 脚本，通过检查网站的 HTTP 头部、DNS 记录及其他配置来分析其安全性。该脚本会生成一份安全报告，包含评分、等级以及针对潜在漏洞的修复建议。 功能与测试项 该脚本涵盖以下测试项： 1. SSL/TLS 验证 ：检查站点是否使用 HTTPS，验证证书有效性，并报告过期情况（提前30天发出警告）。 2. 同站点脚本 ：检查是否存在 Referrer-Policy 头部及 meta 标签。 3. SPF 记录 ：检查是否存在发件人策略框架记录。 4. DMARC 记录 ：检查是否存在基于域的消息认证、报告与一致性记录。 5. DNS...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

hsecscan

hsecscan Un escáner de seguridad para cabeceras de respuesta HTTP. Requisitos Python 2.x Módulos de Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Instalación $ pip install hsecscan Uso $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POS...

CVE-2020-17518

Apache Flink目录遍历漏洞，可通过REST API读/写远程文件 Vulnerabilidad de path traversal en Apache Flink que permite lectura/escritura remota de archivos a través de la API REST 漏洞编号： ID de vulnerabilidad: CVE-2020-17518 漏洞描述： Descripción de la vulnerabilidad: CVE-2020-17518：通过REST API写入远程文件 CVE-2020-17518:...

zeek-netsupport-detector

NetSupport 背景 https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ 测试 PCAP： https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 示例： $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator , emptyfield empty...

Blisqy

1. Blisqy Blisqy es una herramienta para ayudar a los investigadores de seguridad web a encontrar inyecciones SQL ciegas basadas en tiempo en encabezados HTTP y también a explotar la misma vulnerabilidad. La explotación permite un sifonado lento de datos desde una base de datos actualmente solo...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

cve-2026-22732-poc

CVE-2026-22732 — Prueba de concepto Spring Security descarta silenciosamente las cabeceras de seguridad de las respuestas HTTP. Solo para uso demostrativo/educativo; ejecútalo únicamente contra esta aplicación local. | ---|--- CVE| CVE-2026-22732 CWE-425, publicado el 2026-03-19 CVSS 3.1| 9.1...

struts2_cve-2017-5638

struts2cve-2017-5638 这是一个对 Python 漏洞利用代码的 Java 移植版本，原代码位于：https://www.exploit-db.com/exploits/41570/。 该软件编写为无外部依赖。 免责声明 此工具仅供安全工程师和应用程序安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担责任。对于因使用此工具造成的任何损害或引发的任何犯罪，本人概不负责。 漏洞信息 CVE-ID ：CVE-2017-5638 链接 ：https://vulners.com/cve/CVE-2017-5638 描述 ：Apache Struts...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various headers on a...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

h2t

h2t - HTTP 强化工具 描述 h2t 是一个简单的工具，用于帮助系统管理员强化其网站。 截至目前，h2t 可以检查网站头部，并推荐如何改进。 依赖项 Python 3 colorama requests 安装 $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ……或者通过 Docker 方式： $ git clone https://github.com/gildasio/h2t $ cd h2t $ docker build -...