testssl.sh

Введение...

pentest-harness

Pentest Harness Heaven for Hackers — 전문 보안 테스트 워크스페이스. 승인된 침투 테스트, 버그 바운티 리서치, 보안 랩, CTF 참여를 위한 오픈소스, 다크 우선 AI 에이전트 하네스. 모델 어댑터, 도구, 세션, 설정, 자격 증명 등 모든 계층을 구성에서 교체할 수 있는 플러그인 아키텍처를 기반으로 구축되었습니다. 모든 AI 모델 API와 호환됩니다. OpenAI, Anthropic, DeepSeek, Google, Mistral, Groq, OpenRouter, Azure OpenAI 또는...

drift-node-sdk

Node.js Tusk Drift SDK позволяет быстро и детерминированно тестировать API, перехватывая и воспроизводя вызовы API, совершаемые к вашему сервису и от него. Автоматически записывайте реальные вызовы API, а затем воспроизводите их в качестве тестов с помощью Tusk CLI для поиска регрессий. Во время...

JustTryHarder

JustTryHarder JustTryHarder — это шпаргалка, которая поможет вам на курсе PWK и экзамене OSCP. Вдохновлено PayloadAllTheThings Не стесняйтесь отправлять Pull Request и ставить звезду, чтобы поделиться любовью, если это помогло вам. 💖 Дружественно к Hacktoberfest! Да, мы открыты для Pull Request'о...

CVE-2024-50379-nuclei

CVE-2024-50379 Тестирование последней уязвимости Apache Tomcat CVE-2024-50379...

LLMMap

LLMMap LLMMap — это автоматизированная среда тестирования на внедрение промптов для приложений, интегрированных с LLM. Она обнаруживает точки внедрения в HTTP-запросах, генерирует целевые атакующие промпты с помощью двухмодельной архитектуры LLM, отправляет их на цель и подтверждает результаты с...

reconswarm

ReconSwarm ReconSwarm — это модульная среда автоматизации разведки, предназначенная для распределённого тестирования безопасности. Она предоставляет облачную инфраструктуру, выполняет параллельные конвейеры разведки и собирает результаты с минимальными затратами на настройку. ReconSwarm подходит...

RatRace

RatRace Легковесный CLI-инструмент для систематического обнаружения и эксплуатации состояний гонки в веб-приложениях, API и современных сервисах. Какую проблему решает Состояния гонки представляют собой одни из наиболее критичных уязвимостей безопасности в современных приложениях, однако они...

pulsegram

PulseGram PulseGram은 Telegram 봇과 통합된 키로거입니다. 키 입력, 클립보드 내용, 스크린샷을 캡처하여 구성된 Telegram 봇으로 전송하는 모니터링 도구입니다. 이 도구는 적대적 시뮬레이션 및 보안 테스트 환경에서 사용하기 위해 설계되었습니다. ⚠️ 경고: 이 프로젝트는 교육 목적 및 승인된 환경에서의 보안 테스트 전용입니다. 이 도구의 무단 사용은 불법일 수 있으며 금지됩니다. root@kitploit: | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ...

theftfuzzer

root@kitploit: ┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘┴└─ Введение: TheftFuzzer — это инструмент, который занимается фаззингом реализаций Cross-Origin Resource Sharing для поиска распространённых ошибок конфигурации. Использование: python...

VAmPI

VAmPI Уязвимый API Основано на OpenAPI 3 VAmPI — это уязвимый API, созданный с помощью Flask, и он включает уязвимости из списка OWASP Top 10 для API. Он был создан, потому что мне нужен был уязвимый API для оценки эффективности инструментов, используемых для обнаружения проблем безопасности в AP...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

agartha

Agartha Payload Injection LFI, RCE, SQLi, с опциональным BCheck, Проблемы аутентификации Матрица доступа, HTTP 403, Копировать как JavaScript и Bambdas Agartha специализируется на продвинутой генерации полезных нагрузок и оценке управления доступом. Он умело выявляет уязвимости, связанные с атака...

awesome-web-hacking

awesome-web-hacking Этот список предназначен для тех, кто хочет изучать безопасность веб-приложений, но не знает, с чего начать. Вы можете помочь, отправив Pull Request, чтобы добавить больше информации. Если вы не хотите создавать PR, можете написать мне в твиттере: @infoslack Содержание Книги...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

lulzbuster

Описание Многопоточный, очень быстрый и умный брутфорсер HTTPS директорий и файлов, написанный на C с использованием libcurl. При наличии целевого URL и словаря он перечисляет валидные пути, отправляя параллельные HTTP-запросы и сообщая об ответах, которые выглядят как реальные находки т.е. коды...

flashlight

Автоматизированный инструмент сбора информации для тестеров на проникновение Видео : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

PivotSuite

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное программное обеспечение предназначено только для образовательных целей. Оно не должно использоваться для незаконной деятельности. Автор не несет ответственности за его использование. PivotSuite PivotSuite: Взломать скрытую сеть — Набор инструментов для сетевого...

Dracnmap

Что такое Dracnmap? Dracnmap — это программа с открытым исходным кодом, используемая для эксплуатации сети и сбора информации с помощью nmap. Команда nmap имеет множество опций, которые могут сделать утилиту более мощной, но сложной для понимания новыми пользователями. Поэтому Dracnmap предназнач...