AutoRecon

就像是带挡板的保龄球。 - @ippsec AutoRecon AutoRecon 是一款多线程网络侦察工具，能够自动对服务进行枚举。它旨在为 CTF 和其他渗透测试环境（例如 OSCP）节省时间。在实际的渗透测试任务中也可能有用。 该工具的工作流程是：首先执行端口扫描/服务检测扫描。根据初始结果，工具会使用多种不同的工具对这些服务启动进一步的枚举扫描。例如，如果发现 HTTP 服务，将会启动 feroxbuster（以及其他工具）。 工具中的一切都是高度可配置的。默认配置不会进行任何自动化利用 ，以符合 OSCP...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

WP-Ateck

WP-Ateck 使用此程序，您可以渗透WordPress网站。 什么是CMS？ 内容管理系统（CMS）管理数字内容的创建和修改。它通常支持多用户协作环境。一些著名的例子包括： WordPress, Joomla, Drupal等 。 为Kali Linux安装 git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3 WP-Ateck.py...

SecArchive

🥷 SecArchive - Colección de Recursos de Ciberseguridad Un archivo curado de recursos de alta calidad para aprender ciberseguridad, bug bounty, hacking ético y pruebas de penetración. ⚠️ Solo con fines educativos. Utiliza las herramientas y técnicas de manera responsable. Mantenido por MD Kaif...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

htb-writeups

Writeups de Hack The Box - El recurso definitivo de HTB La colección más completa de writeups de Hack The Box , guías paso a paso y hojas de referencia en GitHub. Más de 500 máquinas, más de 400 desafíos, ProLabs, Sherlocks DFIR, eventos CTF, metodología de pruebas de penetración y preparación pa...

WebSecProbe

.png WebSecProbe 是一款安全测试工具，专为 Web 安全研究员、渗透测试人员和系统管理员设计，用于分析 HTTP 403（禁止）响应以及 Web 应用程序中的访问控制行为 。 该工具有助于通过系统性地测试请求变体、标头和端点，来识别配置错误、不一致的授权检查以及意外的访问路径 。这些技术有助于揭示那些在手动测试中可能被忽略的弱点。 WebSecProbe 适用于授权的安全评估和防御性研究 ，帮助团队验证访问控制实现，并增强其 Web 应用程序的整体安全态势。 !IMPORTANT 此工具仅可用于您拥有所有权或已获得明确测试许可的应用程序。 在 Google Colab...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz 库...

badssl.com

访问 badssl.com 查看测试子域名列表，包括： self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 服务器设置 标准 Ubuntu 虚拟机，DNS A 记录指向 badssl.com. 和 .badssl.com. 的虚拟机。 测试与开发 1. 按照说明 安装 Docker。 2. 运行 git clone https://github.com/chromium/badssl.com && cd badssl.com 克隆 badssl 仓库。 3...

EUVD-2026-82925

OpenCVE: Server-Side Request Forgery SSRF in notifications...

OpenCVE: Server-Side Request Forgery (SSRF) in notifications

Impact OpenCVE contains a Server-Side Request Forgery SSRF vulnerability in the notification testing functionality for both Webhook and Slack integrations. An authenticated user with permission to configure notification channels can trigger test requests to arbitrary HTTPS endpoints. Insufficient...

attifyos

AttifyOS v3.0 AttifyOS 是一个旨在帮助你执行物联网 IoT 设备安全评估和渗透测试的发行版。它通过提供一个预配置环境并加载所有必要工具，为你节省大量时间。新版本基于 Ubuntu 18.04 64 位系统——这也意味着你将收到截至 2023 年 4 月的更新。 免责声明 ——请确保你只对已获得适当授权的目标进行测试。你需自行承担使用本工具的一切责任。 下载链接 Google Drive - https://drive.google.com/drive/folders/1C5BKrpoCtxqZODbF0A-tt0UNjx-UmKt3 包含的工具 Arduino...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

LinkFinder

关于 LinkFinder LinkFinder 是一个用 Python 编写的脚本，用于发现 JavaScript 文件中的端点及其参数。这样，渗透测试人员和漏洞赏金猎人就能够收集他们正在测试的网站上的新隐藏端点。从而获得新的测试领域，可能包含新的漏洞。它通过结合使用 Python 版本的 jsbeautifier 和一个相当大的正则表达式来实现。该正则表达式由四个小正则表达式组成，它们负责查找： 完整 URL（https://example.com/） 绝对 URL 或带点号的 URL（/\ 或 ../） 至少包含一个斜杠的相对 URL（text/test.php） 不含斜杠的相对...

SMTPTester

SMTPTester SMTPTester 是一个 Python3 工具，用于测试 SMTP 服务器是否存在以下三种常见漏洞： 伪造（Spoofing） - 以内部用户身份发送邮件的能力 中继（Relay） - 利用该 SMTP 服务器向组织外部的其他地址发送邮件 用户枚举（user enumeration） - 使用 SMTP VRFY 命令检查组织内是否存在特定的用户名和/或电子邮件地址。 使用方法 首先，安装所需的依赖项： root@kitploit: pip install -r requirements.txt 然后，使用必要的标志运行工具： root@kitploit:...

testing-handbook

Trail of Bits Testing Handbook El Trail of Bits Testing Handbook es un recurso para desarrolladores y profesionales de la seguridad sobre cómo configurar, optimizar y automatizar muchas de las herramientas de análisis estático y dinámico que utilizamos en Trail of Bits. Vista previa del Testing...