CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

CVE-2025-24813-Scanner

CVE-2025-24813 Сканер Многопоточный сканер уязвимостей для обнаружения серверов Apache Tomcat, уязвимых для CVE-2025-24813 произвольная загрузка файлов, приводящая к удалённому выполнению кода. Описание Этот сканер проверяет серверы Apache Tomcat на уязвимость CVE-2025-24813 следующим образом: 1...

CVE-2021-31166

CVE-2021-31166 Détection des tentatives d'exploitation de CVE-2021-31166 vulnérabilité de la pile de protocole HTTP Règle Suricata Paquet Zeek Références https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

BFScan

BFScan Инструмент для первичной обработки APK / XAPK / APKM / DEX / JAR / WAR приложений. Поиск строк в исходном коде и ресурсах, похожих на URI, пути или секреты Генерация сырых HTTP-запросов и спецификаций OpenAPI на основе файлов конфигурации, аннотаций классов и методов Поддерживаемые...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Version affectée : 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 Description : Le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant Web Container est vulnérable à l'inclusion de fichie...

cve-2022-21907

CVE-2022-21907 Ce paquet détectera les exploits de CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Méthode de détection : HTTP Les données HTTP doivent être = 1750 octets, et HTTP/1.1 n'est pas observé à la fin de la requête HTTP d'exploitation. Utilisation : $ zeek -Cr your.pc...

frida-c2-mcp

FridaC2MCP Un serveur MCP avec transport HTTP streamable qui exécute l'instrumentation dynamique de Frida entièrement sur l'appareil — aucun outil côté client requis. Ce projet s'exécute directement sur les appareils Android rootés et iOS jailbreakés , exposant Frida comme un ensemble d'outils...

bbs

BBS Старую версию bbs можно найти здесь Описание bbs — это маршрутизатор для SOCKS- и HTTP-прокси. Он предоставляет сервисы SOCKS5, HTTP CONNECT или пересылки портов и направляет входящие запросы прокси или цепочкам прокси на основе цели запроса. Маршрутизация может быть настроена с помощью...

Bulk_403_Bypass

Contournement 403 en masse Ceci est un script Bash qui effectue un contournement de 403 en masse en ajoutant un en‑tête personnalisé aux requêtes HTTP. Il peut être utile pour tester si un site web est vulnérable aux techniques de contournement 403. Utilisation Pour utiliser le script, passez une...

CVE-2021-3441-check

HP CVE Check Un outil Python de renseignement sur les menaces pour automatiser la découverte d'IoC pour CVE-2021-3441. Recherchez facilement des cibles pour des indicateurs de compromission. //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

filebuster

Filebuster Un fuzzer web extrêmement rapide et flexible Qu'est-ce que c'est ? Filebuster est un script de fuzzing HTTP / de découverte de contenu avec de nombreuses fonctionnalités, conçu pour être facile à utiliser et rapide ! Il utilise l'une des classes HTTP les plus rapides au monde en PERL -...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

CVE-2023-25690_lab

HTTP Request Smuggling через Apache proxy Конфигурация среды Инфраструктура Компонент| Роль| Версия ---|---|--- Apache HTTP Server| Обратный прокси| 2.4.55 уязвимый Spring Boot встроенный Tomcat| Backend API| 4.x Java 21 SQLite| База данных| — Пользователь ──► Apache :80 Прокси ──► Spring Boot...

strutser

strutser Ce programme vérifie la présence de CVE-2017-5638. Utilisation Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...

PacketSpy

PacketSpy Description PacketSpy est un puissant outil d’écoute de paquets réseau conçu pour capturer et analyser le trafic réseau. Il offre un ensemble complet de fonctionnalités pour inspecter les requêtes et réponses HTTP, visualiser les données brutes et recueillir des informations sur les...

Apache-CVEs

Apache-CVEs Exploit créé en python3 pour exploiter les vulnérabilités connues du serveur web Apache CVE-2021-41773, CVE-2021-42013 Qu'est-ce qu'Apache Le projet Apache HTTP Server est un effort visant à développer et maintenir un serveur HTTP open-source pour les systèmes d'exploitation modernes,...

CVE-2021-41773

ApacheRCE ApacheRCE est un petit script Python qui vous permet d'entrer la version d'Apache 2.4.49-2.4.50 puis d'entrer une liste d'adresses IP à partir d'un fichier texte et d'exécuter l'exploit en masse sur celles-ci. Cela peut être utile si vous gérez plusieurs sites Web et que vous voulez voi...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

h2t

h2t - Outil de Durcissement HTTP Description h2t est un outil simple pour aider les administrateurs systèmes à durcir leurs sites web. Jusqu'à présent, h2t vérifie les en-têtes du site web et recommande comment les améliorer. Dépendances Python 3 colorama requests Installation $ git clone...

wafw00f

WAFW00F L'outil d'empreinte digitale des pare-feu d'applications web. — DeEnable Security -blue.svg Comment ça marche ? Pour réaliser sa magie, WAFW00F effectue les opérations suivantes : Envoie une requête HTTP normale et analyse la réponse ; cela identifie un certain nombre de solutions WAF. Si...