dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

XXE-Payloads

XXE-Payloads XXEペイロードへのクイックアクセス XXE: root@kitploit: %sp;...

ghostcat

このツールは、Apache Tomcat 内の LFI 脆弱性 である CVE-2020-1938 を悪用して、機密ファイルの閲覧だけでなく、悪意のある JSP ペイロードの実行も行います。 こちら からダウンロードできます（コマンドラインから実行する必要があります） 使用方法: ghostcat target HTTP port AJP port file read/eval...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

PayloadsAllTheThings

Payloads All The Things Webアプリケーションセキュリティに関する有用なペイロードとバイパス手法のリストです。 あなたのペイロードやテクニックで自由に改善してください！ 🍻 を実際にご提供いただくか、スポンサーボタンからご寄付いただくこともできます。 別の表示バージョンは PayloadsAllTheThingsWeb でご覧いただけます。 📖 ドキュメント 各セクションには以下のファイルが含まれています。新しい章を作成するには templatevuln フォルダを使用してください。 README.md - 脆弱性の説明とその悪用方法（複数のペイロードを含む）...

HackTools

HackTools へようこそ！ はじめに — プレビュー — インストール — ビルド — サポート !NOTE Psst... HackTools はお気に入りですか？ 👀 新しいセキュリティテストコンパニオン Penflow をチェックしてみてください！ map.penflow.sh で試せます 🚀 !NOTE ユーザーの皆様 アプリの大幅なリニューアルを発表できることを嬉しく思います！最近の変更とブラウザ拡張環境の複数の複雑さにより、今後は HackTools をウェブアプリケーションとして開発することにしました。...

waf-tester

🛡️ WAF Tester エンタープライズWAF評価ツール — 実際の攻撃ペイロード。実際の結果。コンプライアンス対応レポート。 WAF Testerは、ユーザーが指定したURLに実際の攻撃ペイロードを送信し、それらがブロックされたかどうかをレポートすることで、Webアプリケーションファイアウォール（WAF）を評価します。Windowsデスクトップアプリ（Electron）と、どこでも実行可能なPython CLIとして提供されます。 ⚠️ 法的免責事項 このツールは、許可されたセキュリティテスト専用です。...

XSS-Payloads

このリポジトリには README がありません。...

PAYLOAD-LISTS

载荷 载荷列表： SSTI注入载荷 XXE载荷 XSS载荷 服务端请求伪造SSRF SQL注入载荷 开放重定向载荷 NoSQL注入载荷 LDAP注入载荷 文件包含载荷 命令注入载荷 CRLF注入载荷 代码注入载荷 服务端JavaScript注入SSJI载荷 XPATH注入载荷 CSV注入载荷...

hpfeeds

hpfeeds About hpfeedsは、軽量で認証付きのパブリッシュ/サブスクライブプロトコルです。シンプルなワイヤーフォーマットを備えているため、誰でもお気に入りの言語でほぼ即座にフィードにサブスクライブできます。異なるフィードはチャンネルごとに分離され、任意のバイナリペイロードをサポートします。つまり、チャンネルの利用者がデータ構造を決定します。hpfeedsではJSONをやり取りするのが一般的です。 このプロジェクトは、asyncio上に構築されたモダンなPython 3互換のブローカーと、Python 3互換のクライアントを提供することを目的としています。...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

Kittysploit-framework

KittySploit フレームワーク モダンレッドチームのための次世代エクスプロイトエンジン ウェブサイト • Wiki • 使用ガイド • マーケットプレイス モジュール式 • 拡張可能 • AI駆動 KittySploit の特長 従来のツールが最新のWebアーキテクチャや自動防御に苦戦する一方、KittySploitは最先端技術で攻撃の領域を再定義します: 自律型AI| Zigペイロード| ライブコラボ| スマートプロキシ ---|---|---|--- ローカルLLM（Ollama）を介して攻撃を計画するAIエージェント。| 統合されたZig...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

SecLists

SecListsについて SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。 このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k...