bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 针对Web应用的高级备份文件工件测试 BFAC（备份文件工件检查器）是一种自动化工具，用于检查可能泄露Web应用源代码的备份工件。这些工件还可能导致敏感信息泄露，例如密码、目录结构等。 BFAC的目标是成为备份文件工件黑盒测试的 一体化工具 。 特性 多线程扫描。 包含请求速率限制。 HTTP代理支持。 使用多种算法自动检测有效和无效页面。 HTTP代理支持。 用户代理随机化。 批量处理。 既可作命令行工具，也可作Python模块。 支持Windows、macOS和Linux操作系统。 报告：简单、详细、CSV、JSON。 用法 描述| 命令 ---|--- 帮助| bfac...

graudit

graudit graudit 是一个简单的脚本和签名集，允许您使用 GNU 工具 grep 查找源代码中的潜在安全漏洞。它与其他静态分析应用程序（如 RATS、SWAAT 和 flaw-finder）相当，同时将技术要求降到最低，并且非常灵活。 安装 可以以普通用户或全局 root 身份安装，只需使用 userinstall 或 install 参数运行 make 即可。不过，建议通过克隆 git 仓库直接使用 graudit，因为它包含发行版文件中未包含的额外数据库规则。这还使您能够在新版本发布之间获取更新。为此，请运行以下命令： git clone...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Quick Android Review Kit 此工具旨在查找 Android 应用程序中的多个安全相关漏洞，无论是源代码还是打包的 APK。该工具还能够创建“概念验证”可部署 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需对测试设备进行 root，因为此工具专注于在原本安全的环境下仍可被利用的漏洞。 需求 已在 Python 2.7.13 和 3.6 上测试 已在 OSX、Linux 和 Windows 上测试 用法 更多选项请参见 --help 命令。 APK:: qark --apk path/to/my.apk Java 源码文件:: qark --java...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

dsync

dsync IDAPython plugin that synchronizes decompiled and disassembled code views. Please refer to comments in source code for more details. Requires IDA Pro 7.3 N.B.: You may want to use the official synchronization feature introduced with IDA 7.3 instead...

jsleak

描述 我利用大部分空闲时间开发 jsleak，以满足个人需求。它是一款易于使用的命令行工具，旨在发现 JavaScript 文件或源代码中的秘密和链接。jsleak 的灵感来源于 Linkfinder，正则表达式收集自多个来源。 特性： 在 JS 文件中发现秘密，如 API 密钥、令牌和密码。 识别源代码中的链接。 完整 URL 功能 并发处理多个 URL 的扫描 检查 URL 是否存活的 HTTP 状态码 最新更新 Jsleak 现在支持来自 secrets-patterns-db https://github.com/mazen160/secrets-patterns-db 的正则模...

dawnscanner

Dawnscanner - 针对 Ruby Web 应用的安全扫描器 dawn 是一款源代码扫描器，旨在检查您的 Web 应用是否存在安全问题。 该工具能够扫描用 Ruby 编写的 Web 应用，并默认支持所有主流 MVC（模型 - 视图 - 控制器）框架： Ruby on Rails Sinatra Padrino dawn 2.0 版本的知识库中包含了 680 多项安全检查，这些检查每周会根据 NIST 的国家漏洞数据库进行更新。 简要工作原理 当您在代码上运行 dawn 时，它会解析您的项目 Gemfile.lock 文件，查找所使用的 gem，并尝试检测您正在使用的 Ruby...

URLextractor

URLextractor 信息收集与站点侦查 用法: ./extractor http://www.hackthissite.org/ 提示: Colorex：为输出添加颜色，pip install colorex 然后像这样使用：./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract：由dnsenumeration函数使用，pip install tldextract 功能特性: IP与主机信息，如城市和国家（使用 FreegeoIP） DNS服务器（使用 dig）...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

ASST

ASST BETA OWASP ASST（自动化软件安全工具包） | 一款新颖的开源Web安全扫描器。 注意：AWSS 是 ASST 的旧名称 介绍 Web应用程序已成为日常生活中不可或缺的一部分，但其中许多应用在部署时存在可能被致命利用的关键漏洞。随着用于开发这些应用程序的技术日益复杂，攻击者的技术也愈发高明。攻击者不再需要物理接触受害者，他们可以同时攻击多人，而且被抓获并绳之以法的可能性极低。...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

gitjacker

gitjacker Gitjacker 能够从误上传了 .git 目录的站点下载 git 仓库并提取其内容。即使禁用了目录列表，它仍能恢复仓库的很大一部分。 仅用于教育/渗透测试用途。 更多信息请访问 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html 安装 curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash ...或者下...

wahh_extras

wahhextras 《Web应用黑客手册》- 额外内容 对于所有读过《Web应用黑客手册第二卷》的人来说，书中提到了很多额外资源、问题和源代码，但不容易找到。我在此仓库中收集了所有这些内容。 目录 Web应用渗透测试 书籍索引 答案 第2章 - 核心防御机制 第3章 - Web应用技术 第4章 - 映射应用 第5章 - 绕过客户端控制 第6章 - 攻击认证 第7章 - 攻击会话管理 第8章 - 攻击访问控制 第9章 - 攻击数据存储 第10章 - 攻击后端组件 第11章 - 攻击应用逻辑 第12章 - 攻击用户：跨站脚本 第13章 - 攻击用户：其他技术 第14章 - 自动化定制攻击...

jsecret

jsecret 一个简单快速的工具，用于检测源代码中的敏感数据，例如 JavaScript 文件或其他文件。 安装 go install -v github.com/raoufmaklouf/jsecret@latest 用法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 非常感谢 https://twitter.com/medmahmoudi619 在正则表达式方面的帮助。...

rats-re

Reconstrucción del código fuente de Rats! con LLM locales Este repositorio es una reconstrucción en curso del código fuente de RATS.EXE, la versión original para Windows de Rats! 1994 de Sean O'Connor. Compila un ejecutable Win32 con Microsoft Visual C++ 4.1 bajo wibo y puede probarse en DREAMM. ...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...