lazyweb

LazyWeb - 易受攻击的Web应用程序 LazyWeb 是一个演示性Web应用程序，旨在展示常见的服务器端应用程序漏洞。每个漏洞都按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。 主要特性 演示Web应用程序中的真实世界漏洞。 涵盖从基础到高级的安全缺陷，允许用户在不同层次测试自己的技能。 旨在帮助安全专业人员理解漏洞的本质以及如何缓解它们。 包含的漏洞 该应用程序包含以下漏洞： 操作系统命令注入 SQL注入 XML外部实体注入XXE 不安全的直接对象引用IDOR 本地文件包含LFI 不安全的文件上传 任意会话分配 损坏的授权 损坏的身份验证...

nebula

Nebula AI驱动的渗透测试 零层工作台 致谢 首先，我要感谢全能的上帝，祂是一切知识的源头。没有祂，这一切都是不可能的。 Nebula 将安全评估的工作组件整合到一个桌面界面上：终端、代码、浏览器、助手、文件、笔记、任务、发现和报告。 AI 可以调查、组织和编写。操作员定义范围、授予权限并决定运行的内容。 围绕操作员设计 集中一处工作。 从研究过渡到容器化终端，将有价值的输出作为证据保留，并将其带入发现和报告，而不会丢失上下文。 保持权限明确。 范围强制、审批暂停、硬预算和隔离的 OCI 执行位于 AI 辅助与受测系统之间。 留下持久的轨迹。...

smart-contract-vulnerabilities

Vulnerabilidades de Contratos Inteligentes Una colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención. Consulta /references para referencias optimizadas para LLM. Control de Acceso Autorización mediante tx.origin Control de Acceso Insuficiente Delegatecall a...

poc-cve-2018-1273

...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker 什么是 DEScrypt-CPU-Collision-Cracker？ 一个基于 Linux 的高性能 DEScrypt CPU 破解器，使用 C++ 编写，它推导出盐值并使用密码列表破解哈希。 为什么不使用彩虹表？ DEScrypt 默认使用两字节的盐值（由字符 a-zA-Z0-9./ 1 组成），这意味着你需要生成大约 65,536 个独特的彩虹表，因此使用碰撞破解来找出明文密码更加高效。 功能特性 能够从文件或单独破解哈希 检测 CPU 核心 可调节线程数 冒号分隔的输出文件 清晰可读的显示 在单个 CPU 核心上使用默...

nord-stream

Nord Stream Nord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente es compatible con Azure DevOps, GitHub y GitLab. Puedes encontrar más información en el siguiente artículo de blog:...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

weakpass

Weakpass 在这里，你可以找到来自 weakpass.com 的工具列表和 API 服务器示例，用于集中进行密码和哈希破解。 📂 文件夹结构 tools 密码和哈希破解工具集。试试这些： Kraker-js Lookup Passcheck Passgen libs 本项目所用库的链接。 rules 用于高级攻击的破解规则存档。 所有工具和库都可在各自的文件夹中找到。以下是工具的快速概览，方便你立即尝试。 🚀 工具概览 Passgen - 密码生成器 根据用户提供的关键词生成字典，用于针对性密码测试。 在线试用： Passgen...

HatCloud

HatCloud - 已停用 HatCloud 使用 Ruby 构建。它用于绕过 CloudFlare 以发现真实 IP。 这在你需要测试服务器和网站时很有用。用于测试你对 DDoS（分布式拒绝服务）或 DoS（拒绝服务）的防护能力。 CloudFlare 是一项提供分布式域名服务器服务的服务，位于访问者和 Cloudflare 用户的主机提供商之间，充当网站的逆向代理。 其网络通过 DNS 变更来保护、加速并提升网站或移动应用的可用性。 版本：1.0 用法： ruby hatcloud.rb -h 或 --help ruby hatcloud.rb -b 你的网站 或 ruby...

quark-engine

恶意软件家族分析报告展示 快速开始 步骤1. 通过PyPi安装 安装Quark Engine的最新版本： root@kitploit: $ pip3 install -U quark-engine 步骤2. 下载最新规则 获取最新的规则数据库： root@kitploit: $ freshquark 步骤3. 运行摘要报告 使用下载的规则分析APK并生成摘要报告： root@kitploit: $ quark -a -s 步骤4. 查看结果 示例输出： 致谢 Honeynet项目 !Honeynet.org...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

SAFE

SAFE：自注意力函数嵌入 论文 本软件是我们学术研究的成果。请参阅我们的arXiv论文：arxiv 如果您使用此代码，请引用我们的学术论文如下： root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni, Leonardo and...

003Recon

📌 描述 本仓库包含我创建的一些用于自动化侦察过程的脚本。 它执行以下操作： 1. 获取域名的子域名 2. 过滤出仅在线的域名 3. 扫描域名是否存在 CRLF 注入 4. 检查 CORS 配置错误 5. 测试开放重定向 6. 抓取敏感头信息 7. 从错误页面获取敏感信息 8. 检查子域名接管 9. 提取 JavaScript 文件 10. 将 JavaScript 文件输入到 'relative-url-extractor' 11. 截取所有域名的屏幕截图 12. 检查网站是否运行 WordPress 13. 对 WordPress 站点启动 wpscan 14. 执行 nmap 服务...

vulmap

🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

echidna

Echidna: Un Fuzzer Rápido para Smart Contracts Echidna es una criatura extraña que come insectos y es altamente electrosensible con disculpas a Jacob Stanley Más en serio, Echidna es un programa en Haskell diseñado para fuzzing/pruebas basadas en propiedades de smart contracts de Ethereum. Utiliz...

fscan

Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.1 功能特性 扫描能力 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组web/db/service/all 服务识别 - 智能协议识别，支持20+种服务指纹匹配 Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别40+指纹 爆破能力 弱密码爆破 - 28种服务爆破SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等 Hash碰撞 - 支持NTLM...

CVE-2022-24990-POC

CVE-2022-24990-POC Es solo un PoC, no un exploit En Windows use cve-2022-24990.exe En Linux use cve-2022-24990 El uso es muy sencillo: -u Escaneo de un solo objetivo -f Escaneo por lotes -t Número de hilos, por defecto 20...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF con RCE | Exploit automatizado de shell inversa vía WebSocket Este proyecto proporciona un script de prueba de concepto PoC basado en Python para explotar un servicio vulnerable basado en WebSocket. El script automatiza el registro de agentes, la entrega de payloads...

Testability-CVE-2014-1266

TestableSecurity Esta es una pequeña prueba de concepto que extrae la vulnerable SSLVerifySignedServerKeyExchange de la librería libsecurityssl de Apple para demostrar que el código de firma es fácilmente comprobable mediante pruebas unitarias de forma aislada. Aunque se ha hablado de que este...