burpgpt

!ВАЖНО Объявляем о запуске BurpGPT Pro — редакции, специально разработанной для удовлетворения потребностей профессионалов и кибер-бутиков. Откройте для себя множество мощных функций и удобный интерфейс, который расширяет ваши возможности и обеспечивает оптимальный пользовательский опыт. Чтобы...

hijackthis

ABR - Autobackup registry v1.20 Copyrightc 2017-2024 by D.Kuznetsov Поддерживаемые системы: Win2k-Win11 x86/x64 Freeware web : http://dsrt.dyndns.org:8888 e-mail : [email protected] Параметры abr.exe: abr.exe ключи backuppath backuppath - сохранять бэкапы в указанный каталог по умолчанию:...

BurpBounty

Burp Bounty Free — Конструктор правил сканирования BApp Store Это расширение для Burp Suite позволяет быстро и просто улучшить активный и пассивный сканер BurpSuite с помощью персонализированных правил через очень интуитивно понятный графический интерфейс. Благодаря расширенному поиску шаблонов и...

text4shellburpscanner

text4shellburpscanner 本プロジェクトはlog4j2burpscanner をベースに改変したもので、アクティブスキャン機能を削除しました。必要になったら後で追加します。 CVE2022-42889 演習環境のリンクは以下のとおりです： https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git また、ホームページの公式アカウント（only security）をフォローし、text4shell と返信すると、コンパイル済みの演習環境のダウンロードURLを取得できます。 演習環境の構築:...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA パッシブ脆弱性スキャナ root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner는 Java 역직렬화 취약점을 탐지하고 악용하기 위한 Burp Suite 플러그인입니다. HN Security의 수석 보안 분석가인 Federico Dotta가 작성했습니다. 이 플러그인은 서로 다른 세 가지 구성 요소로 이루어져 있습니다: 1. Burp Suite 능동 및 수동 스캐너와의 통합 2. 수동 테스터: 사용자 지정 삽입 지점에서 Java 역직렬화 취약점 탐지 3. 익스플로이터: frohoff...

CVE-2026-9082

Drupal CVE-2026-9082 스캐너 CVE-2026-9082PostgreSQL SQL 인젝션에 취약할 수 있는 Drupal 설치를 탐지하는 세미 패시브 스캐너입니다. SQL 페이로드는 전송되지 않습니다. 상태를 변경하는 요청도 없습니다. 취약한 버전 브랜치| 영향받는 버전| 수정 버전 ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8| 10.6.9 11.1.x| 11.0.0 — 11.1.9...

citrixInspector

CVE-2023-3519 검사기 cve20233519inspector.py는 Citrix Gateway에서 CVE-2023-3519 취약점을 탐지하기 위한 Python 기반 취약점 스캐너입니다. 이 도구는 일련의 검사를 기반으로 대상 웹사이트의 취약성을 평가하기 위해 수동 분석 및 핑거프린팅을 수행합니다. 최근 업데이트 /vpn/pluginlist.xml 파일을 파싱하여 패치 또는 취약 여부를 더 정확하게 확인하는 기능 추가 대상 서버에서 일반적인 웹 셸 IOC를 선택적으로 확인하는 기능 추가 스캐너에 대상이 패치되었는지 확인...

CVE_2026_31694

CVE-2026-31694 Passive Scanner Linux 호스트를 수동 평가하는 도구로, Linux 커널의 FUSE readdir-cache out-of-bounds write 취약점인 CVE-2026-31694 를 대상으로 합니다. 이 스캐너는 실행 중인 커널, FUSE 노출 범위, 로컬 패키지 메타데이터, 커널 소스 증거, 실행 환경, 운영체제 계열을 평가합니다. 호스트가 영향을 받을 수 있는 경우, 감지된 배포판에 맞춰 완화 가이드를 생성합니다. 저자: Aung Myat Thu w01f 목차 개요 취약점 요약 보...

NagaScan - Distributed Passive Scanner for Web Application

What is NagaScan NagaScan is a distributed passive vulnerability scanner for Web application. What NagaScan do NagaScan currently support some common Web application vulnerabilities, e.g. XSS, SQL Injection, File Inclusion etc How NagaScan work Config a proxy, e.g. Web Browser proxy or mobile Wi-...

Andiparos - Security tool that can be used for web application security assessments

Andiparos is a fork of the famous Paros Proxy. It is an open source web application security assessment tool that gives penetration testers the ability to spider websites, analyze content, intercept and modify requests, etc. The advantage of Andiparos is mainly the support of Client Certificates ...

OWASP ZAP 2.3.0.1 - An easy to use integrated penetration testing tool for finding vulnerabilities in web applications

The OWASP Zed Attack Proxy ZAP is an easy to use integrated penetration testing tool for finding vulnerabilities in web applications. It is designed to be used by people with a wide range of security experience and as such is ideal for developers and functional testers who are new to penetration...

OWASP Zed Attack Proxy (ZAP) v.1.3.2 Released

OWASP Zed Attack Proxy ZAP v.1.3.2 Released The OWASP Zed Attack Proxy ZAP is an easy to use integrated penetration testing tool for finding vulnerabilities in web applications.It is designed to be used by people with a wide range of security experience and as such is ideal for developers and...