filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

raider

Collegamenti rapidi Sito web. Pagina OWASP. Documentazione. Installazione. FAQ. Per iniziare. Architettura. Discussioni. Problemi. Twitter. Fediverse. Cos'è Raider OWASP Raider è stato sviluppato con l'obiettivo di migliorare il test dell'autenticazione web. Ormai si è evoluto e può essere...

Horn3t

Horn3t 🐝 - Migliore Riconoscimento dei Sottodomini Ricognizione dei tuoi obiettivi a velocità fulminea Migliora la tua produttività concentrandoti su siti dall'aspetto interessante Enumera immediatamente i siti critici Pungi il tuo bersaglio Horn3t è il tuo strumento numero 1 per esplorare...

xcat

XCat XCat ist ein Kommandozeilenwerkzeug, um blinde XPath-Injection-Schwachstellen auszunutzen und zu untersuchen. Eine vollständige Referenz finden Sie in der Dokumentation hier: https://xcat.readthedocs.io/en/latest/ Es unterstützt eine große Anzahl von Funktionen: Automatische Auswahl von...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell è uno strumento focalizzato su esercizi di redteam e penetration tester. Questo strumento fornisce una connessione inversa attraverso il protocollo http/s. Utilizza un canale nascosto per ottenere il controllo della macchina vittima tramite richieste...

burp-exporter

Estensione Exporter per Burp Suite Community e Pro Seguici per saperne di più su suggerimenti e altre estensioni Descrizione Exporter è un'estensione per Burp Suite che consente di copiare una richiesta in un file o negli appunti come funzioni di più linguaggi di programmazione. Aggiunge anche un...

crawpy

Crawpy Un altro strumento di scoperta dei contenuti scritto in Python. Cosa rende questo strumento diverso dagli altri: Invia richieste HTTP asincrone, veloce Modalità di calibrazione, applica filtri in autonomia Modalità di scansione ricorsiva con flag aggiuntivi Generazione di report, puoi...

noisy

Noisy Un semplice script Python che genera rumore casuale nel traffico HTTP/DNS in background mentre navighi normalmente, per rendere i tuoi dati di traffico web meno preziosi per la vendita e per maggiore oscurità. Testato su macOS High Sierra, Ubuntu 16.04 e Raspbian Stretch, compatibile con...

CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

ReverseHttp

ReverseHttp Backdoor em Python que usa requisições http post/get para se comunicar Requisitos Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Uso: Inicie o script listener, depois o controlador, envie o arquivo backdoor e aguarde por conexões Captura de tela...

oathkeeper

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Oathkeeper è un Identity & Access Proxy IAP e un'API per le decisioni di controllo degli accessi che autorizza le richieste HTTP sulla base di insiemi di regole di accesso. Segue il modello BeyondCorp...

CLZero

CLZero Ein Projekt zum Fuzzing von HTTP/1.1 CL.0 Request-Smuggling-Angriffsvektoren. Über Dank an @albinowax, @defparam und @d3d, sonst gäbe es dieses Tool nicht. Inspiriert von dem Tool Smuggler, alle Angriffsgadgets wurden von Smuggler und...

Sleight

Sleight Script di configurazione per redirector HTTPS per Empire C2. Utilizzo: Sleight può essere usato in 3 modi: 1 Configurazione del redirector HTTP: 1. Esegui Sleight e fornisci un profilo di comunicazione di Empire. 2. Inserisci l'indirizzo IP e la porta in ascolto del tuo C2 Empire. 3...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝...

ethr

Ethr Ethr è uno strumento multipiattaforma per la misurazione delle prestazioni di rete scritto in golang. L'obiettivo di questo progetto è fornire uno strumento nativo per misurazioni complete delle prestazioni di rete: larghezza di banda, connessioni/s, pacchetti/s, latenza, perdita e jitter,...

Hale

Informazioni Hale è un monitor/spia per botnet command & control con un design modulare per sviluppare facilmente nuovi moduli che monitorano nuovi protocolli usati dai server C&C. Hale include monitor IRC e HTTP sviluppati con Twisted per gestire la scalabilità di un grande numero di connessioni...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Proof-of-Concept, um zu überprüfen, ob Hosts anfällig für CVE-2021-41773 sind. Beschreibung https://vulners.com/cve/CVE-2021-41773 Ein Fehler wurde in einer Änderung an der Pfadnormalisierung im Apache HTTP Server 2.4.49-2.4.50 gefunden. Ein Angreifer könnte einen...

wreckuests

Cos'è questo? Wreckuests è uno script che permette di eseguire attacchi DDoS con HTTP-flood GET/POST. È scritto in Python puro e utilizza server proxy come "bot". OVVIAMENTE, questo script non è universale e non puoi semplicemente abbattere Pentagon/NSA/qualsiasi sito con un solo clic del mouse...

multitor

multitor Crea più istanze TOR con bilanciamento del carico. Descrizione • Introduzione • Come Usare • Parametri • Requisiti • Docker • Altro • Licenza • Wiki Descrizione Fornisce un singolo endpoint per i client. Supporta HAProxy , il protocollo socks e server http-proxy : polipo , privoxy e hpts...