PwnAdventure3

PwnAdventure3 欢迎来到小马岛（Pwnie Island）！ Pwn Adventure 3: 小马岛 是一款限量发行的第一人称真正开放世界 MMORPG，背景设定在一个美丽的岛屿上，那里什么事都可能发生。这是因为这款游戏故意存在各种漏洞，可以让你进行各种搞怪的黑客操作！飞行、无限金币等等，只需修改客户端或设置网络代理即可实现。你准备好迎接混乱了吗？！ 官方网站：http://www.pwnadventure.com/ YouTube 系列 本设置是视频系列的一部分，该系列涵盖了这款游戏中的各种黑客技术和挑战。 Let's Play/Hack - Pwn Adventure ...

Onionscan

despliegue de onionscan ¡nota! este repositorio es una versión parcheada de https://github.com/s-rah/onionscan y está diseñado para ejecutarse desde una consola de Google Cloud desde hunchly en https://github.com/hunchly/funchly/tree/main/onionscan que se ha utilizado como base y se ha modificado...

fireprox

FireProx Resumen Beneficios Descargos Mantenedor Crédito Uso básico Instalación Capturas de pantalla Contribuir Resumen Poder ocultar o rotar continuamente la dirección IP de origen al realizar llamadas web puede ser difícil o costoso. Durante algún tiempo han existido varias herramientas, pero...

proxychains

README de ProxyChains ver. 4.3.0 ProxyChains es un programa UNIX que engancha las funciones de libc relacionadas con la red en programas enlazados dinámicamente mediante una DLL precargada y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. ADVERTENCIA: este programa solo funciona con...

CVE-2019-19781

CVE-2019-19781 PoC simple para comprobar si tu Citrix ADC Netscaler es vulnerable a CVE-2019-19781 Uso : python Esto está proxificado por defecto en el puerto predeterminado de tor -- 127.0.0.1:9050 Necesitarás PySocks, requests y urllib3 Aviso de seguridad...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: Un Dispositivo de Coerción WPAD Basado en TinyUSB USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración de proxy mediante WPAD. Se basa en el ejemplo TinyUSB Network...

iox

iox English | 中文 端口转发 & 内网代理工具，功能类似于lcx/ew，但是比它们更好 为什么写iox? lcx和ew是很优秀的工具，但还可以提高 在最初使用它们的很长一段时间里，我都记不住那些复杂的命令行参数，诸如tran, slave, rcsocks, sssocks。工具的工作模式很清晰，明明可以用简单的参数表示，为什么他们要设计成这样（特别是ew的-l -d -e -f -g -h） 除此之外，我认为网络编程的逻辑可以优化 举个栗子，当运行lcx -listen 8888...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains es un programa UNIX que engancha las funciones libc relacionadas con la red en programas ENLAZADOS DINÁMICAMENTE mediante una DLL precargada dlsym, LDPRELOAD y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. Solo soporta TCP no UDP/ICMP,...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

wotop

Web-On-Top-Of-Protocol WOTOP ======================== ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ 简介 WOTOP...

ByeDPIAndroid

ByeDPI Android版 中文 | Русский 运行本地 VPN 服务以绕过 DPI（深度包检测）和审查的 Android 应用程序。 该应用程序运行 SOCKS5 代理 ByeDPI 并通过它重定向所有流量。 安装 或者使用 Obtainium 1. 安装 Obtainium 2. 通过 URL 添加应用程序： https://github.com/dovecoteescapee/ByeDPIAndroid 设置 为了绕过某些封锁，您可能需要更改设置。有关各种设置的更多信息，请参阅 ByeDPI 文档。 常见问题解答 我无法配置它。该怎么办？ 您可以在 讨论区 中寻求帮助。...

pip3line

Pip3line Codacy Badge Linux / MacOS 构建 Windows 构建 原始字节操作工具，能够应用众所周知的以及不太知名的转换、快速二进制搜索、网络代理拦截等功能。 在Windows上安装： 从这里下载发行版压缩包 记得从压缩包中安装/修复VS可再发行组件 在MacOs上安装： $ brew tap metrodango/pip3line $ brew install pip3line 如果启动时出现关于缺少共享库 libtransform 的错误，请确保 homebrew 的 lib 目录在路径中，或者只需从 /usr/local/lib 创建一个链接...

InterceptSuite

InterceptSuite !IMPORTANT This repository has been archived. The active InterceptSuite codebase is now closed-source and paid-only. See below for details. About InterceptSuite was created to solve a long-standing problem in security testing - intercepting and inspecting non-HTTP traffic. While...

CVE-2018-11759

CVE-2018-11759 概念验证 描述 Apache Web Server httpd 中用于在将请求路径与 Apache Tomcat JK modjk 连接器（1.2.0 至 1.2.44 版本）中的 URI-worker 映射进行匹配之前对其进行规范化的特定代码，未能正确处理某些边缘情况。如果仅通过 httpd 暴露了 Tomcat 所支持 URL 的一个子集，则精心构造的请求有可能通过反向代理暴露本不应让通过反向代理访问应用的客户端使用的应用功能。在某些配置下，精心构造的请求还可能绕过 httpd 中配置的访问控制。虽然此问题与 CVE-2018-1323...

StreamDivert

StreamDivert StreamDivert es una herramienta para interceptar o retransmitir conexiones de red entrantes y salientes en un sistema. Tiene la capacidad, por ejemplo, de retransmitir todas las conexiones SMB entrantes al puerto 445 a otro servidor, o solo retransmitir conexiones SMB entrantes...

XanXSS

XanXSS XanXSS 是一款反射型 XSS 搜索工具（DOM 版本即将推出），它能基于模板生成 payload。与其他仅仅遍历 payload 列表的 XSS 扫描器不同，XanXSS 会努力让 payload 变得难以识别，例如： /cLIcKMe!XaNxss 使用 XanXSS，每个 payload 都各不相同。XanXSS 的工作原理是遍历 payload，直到找到指定数量的有效 payload 或计时器达到最大时间，这可以避免无限循环。XanXSS 包含的一些功能： 使用 -H 传递自定义请求头 使用 -P 生成多语言脚本（polyglot） 使用 --proxy...

TProxer

TProxer 一个Burp Suite扩展，用于自动化发现基于反向代理路径的SSRF。 工作原理 • 安装 • 待办 • 加入Discord 工作原理 尝试通过基于路径的SSRF攻击访问内部API或文件。 例如 https://www.example.com/api/v1/users 我们尝试payload /..;/..;/..;/..;/ 期望获得 400 Bad Request ： 然后算法尝试找到潜在的内部API根路径： https://www.example.com/api/v1/users/..;/..;/..;/ 期望获得 404 Not Found...

muraena

Muraena es un proxy inverso casi transparente orientado a automatizar actividades de phishing y post-phishing. La herramienta reimplementa la idea de hace 15 años de usar un proxy inverso personalizado para interactuar dinámicamente con el origen objetivo, en lugar de mantener y servir páginas...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...