httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

struts-rce

:source-highlighter: pygments = Exploitation d'Apache Struts CVE-2017-5638 Cette simple application web est construite avec Apache Struts 2.5.10 vulnérable CVE-2017-5638. Elle est vulnérable à une exécution de code à distance RCE. == Démarrage de l'application web Pour démarrer l'application web...

openpcc

OpenPCC OpenPCC est un framework open-source pour l'inférence IA prouvablement privée, inspiré par Private Cloud Compute d'Apple mais entièrement ouvert, auditable et déployable sur votre propre infrastructure. Il permet à quiconque d'exécuter des modèles IA ouverts ou personnalisés sans exposer...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

multitor

multitor Créez plusieurs instances TOR avec équilibrage de charge. Description • Introduction • Utilisation • Paramètres • Prérequis • Docker • Autres • Licence • Wiki Description Fournit un point d'accès unique pour les clients. Prend en charge HAProxy , le protocole socks et les serveurs...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности $ curl http://localhost:8000 It works! Эксплойт ...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

pentest-mcp

Pentest MCP Serveur MCP professionnel de tests d'intrusion avec prise en charge moderne des transports/authentification et outillage de reconnaissance étendu. Nouveautés de la version 0.9.0 Mise à niveau du SDK MCP vers @modelcontextprotocol/sdk@^1.26.0 MCP Inspector conservé à la dernière versio...

CVE-2024-26144-test

CVE-2024-26144-test Prérequis : Docker compose Deno $ deno run --allow-run --allow-net check.ts Si vous souhaitez tester le CDN, veuillez indiquer l'URL en argument. Assurez-vous que tous les caches sont purgés avant l'exécution ! $ deno run --allow-run --allow-net check.ts https://example.com/...

HouseProxy

HouseProxy Protégez vos parents du phishing, proxy HTTP conçu pour bloquer les URL de phishing. Installation git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Configuration Edit etc/HouseProxy.conf to change de default user and password Creat...

heffalump

Heffalump Heffalump est un pot de miel sans fin qui donne des cauchemars aux robots malveillants. Pour l'utiliser, dans votre robots.txt, dites aux robots de ne pas accéder à une certaine URL, que Heffalump proxy de manière inverse. Tout agent web qui accède à cette URL recevra un flux infini de...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

nomore403

NoMore403 nomore403 est un outil en ligne de commande permettant de tester les contournements du contrôle d'accès HTTP et les incohérences d'analyse autour des réponses 401, 403 et autres réponses associées. L'outil est conçu pour les travaux pratiques de sécurité web : bug bounty, tests...

CVE-2019-17638-Jetty

JETTY Le projet Jetty est un serveur HTTP, un client HTTP et un conteneur de servlets 100% Java de la fondation Eclipse. http://www.eclipse.org/jetty/ Jetty est open source et est sous double licence Apache 2.0 et Eclipse Public License 1.0. Vous pouvez choisir l'une ou l'autre licence lors de la...

pipe-intercept

pipe-intercept Перехват взаимодействия Windows Named Pipes с помощью Burp или аналогичных HTTP-прокси-инструментов Именованные каналы Named Pipes очень популярны для межпроцессного взаимодействия в Windows. Они используются во многих приложениях, включая Windows Remote Procedure Call RPC. Цель...

sniffly

Sniffly2 Sniffly2 est une variante de Sniffly qui abuse des en-têtes HTTP Strict Transport Security et de l'API Performance Timing afin de détecter votre historique de navigation dans les navigateurs basés sur Chromium. Démo Visitez http://diracdeltas.github.io/sniffly dans...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Exécuter et sauvegarder automatiquement les scans ffuf pour plusieurs adresses IP Table des matières Exécution rapide FAQ Pourquoi ? Quelle est l'utilisation...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 est vulnérable aux attaques de traversée de chemin et d'exécution de code à distance. Ce dépôt sert à simuler la vulnérabilité...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...