Bolt

Bolt 単純なCSRFスキャナー 重要 Boltは開発のベータフェーズにあり、バグが存在する可能性があります。このツールの本番環境での使用は推奨されません。 プルリクエストとIssueを歓迎します。興味があれば、このリポジトリをwatchすることをお勧めします。 ワークフロー クローリング Boltは対象ウェブサイトを指定された深さまでクロールし、見つかったすべてのHTMLフォームをデータベースに保存して後続の処理を行います。 評価 このフェーズでは、Boltは十分に強力でないトークンや保護されていないフォームを特定します。 比較...

XSStrike

XSStrike Suite avanzada de detección de XSS XSStrike Wiki • • • • •...

Predator

Predator 反自动化系统 介绍 Predator 是一个原型 Web 应用程序，旨在演示反爬虫、反自动化及机器人检测技术。 它可以用作蜜罐、反爬虫系统或漏洞扫描器的误报测试平台。 警告： 我强烈不建议在未确切了解这些演示方法作用的情况下，将其用于生产服务器。请记住，只应实现那些根据 Web 应用程序自身情况看来可用的技术。Predator 是一个技术集合，其代码不应原样使用。 下面的思维导图是对此处演示的技术如何在生产环境中实现的一种粗略可视化。 注意： “观察阶段”中的数值和因素可用于为客户端设置信誉，一旦达到阈值，该信誉便可作为恶意活动的强有力指标。 使用的技术 机器人检测...

nano

nano Nano 是一个 PHP webshell 家族，经过代码高尔夫优化，极其隐蔽且高效。 也许可以关注一下，我会继续在这里上传更多 webshell。 Nano root@kitploit: ?=$GETp==&&$GETf; 特性 体积仅 35 字节 无法被静态代码扫描器检测 支持身份验证 用法 http://example.com/nano.php?f=function&c=command&p=password f 代表函数 c 代表命令 p 代表密码 例如，下面的代码将执行 ls 命令：...