ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

cve-2016-4437

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-5411

CVE-2026-5411 CVE-2026-5411 WP Captcha PRO...

magicRecon

MagicRecon: Rápido, simples e eficaz O MagicRecon é um poderoso script shell para maximizar o processo de reconhecimento e coleta de dados de um objetivo e encontrar vulnerabilidades comuns, tudo isso salvando os resultados obtidos de forma organizada em diretórios e em vários formatos. Com o...

Cerberus

Cerberus Um poderoso scanner de vulnerabilidades, varredura de subdomínios usando aioDNS, varredura assíncrona com asyncio, cobertura completa de ativos para varredura em lote de vulnerabilidades, coleta de informações de middleware, coleta automática de proxies IP, uso automático de proxy para...

yasuo

YASUO @0xsauby विवरण Yasuo एक रूबी स्क्रिप्ट है जो संवेदनशील तृतीय-पक्ष वेब अनुप्रयोगों को स्कैन करती है। नेटवर्क सुरक्षा आकलन आंतरिक, बाह्य, रेडटीम कार्य आदि के दौरान, हम अक्सर ऐसे संवेदनशील तृतीय-पक्ष वेब अनुप्रयोगों या वेब फ्रंट-एंड का सामना करते हैं जो सार्वजनिक रूप से ज्ञात कमजोरियों का शोषण...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

Bug_Bounty_writeups

PARE DE FAZER BEG-BOUNTIES - PARE DE COPIAR POC DE OUTROS! FAÇA ALGO DIFERENTE!🔴🔴🔴🔴✔ Quer apoiar meu trabalho? NÃO TENTE HACKING SEM BÁSICOS --- SERÁ PERIGOSO PARA VOCÊ E SEU FUTURO! Conteúdo Cross Site Scripting XSS Falsificação de Solicitação entre Sites CSRF Clickjacking Ataque de...

webcopilot

WebCopilot Uma ferramenta de automação que enumera subdomínios, depois filtra parâmetros de xss, sqli, open redirect, lfi, ssrf e rce e então escaneia por vulnerabilidades. Funcionalidades • Instalação • Uso • WebCopilot • Ferramentas Utilizadas • Agradecimentos WebCopilot é uma ferramenta de...

Koppeling

Koppeling Este projeto é uma demonstração de técnicas avançadas de sequestro de DLL. Foi lançado em conjunto com o post do blog "Adaptive DLL Hijacking". Recomendo começar por lá para contextualizar este código. Este projeto é composto pelos seguintes elementos: Harness.exe: A aplicação "vítima"...

Firmware_Slap

Firmware Slap Firmware Slap combina análise concolica com agrupamento de funções para descoberta de vulnerabilidades e similaridade de funções em firmware. Firmware Slap é construído como uma série de bibliotecas e exporta a maioria das informações como pickles ou JSON para integração com outras...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider é uma ferramenta de teste de penetração de código aberto que automatiza o processo de detecção e exploração de falhas em formulários de upload de arquivos. Esta ferramenta é capaz de detectar os tipos de arquivo permitidos para upload e identificar qual técnica funcionará...

wapiti

================================== Wapiti - वेब भेद्यता स्कैनर .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supporte...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Dirty Pipe do Linux. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...

CVE-2018-11235

CVE-2018-11235...

agent-scan

Snyk Agent Scan Descubra e escaneie componentes de agentes na sua máquina em busca de injeções de prompt e vulnerabilidades incluindo agentes, servidores MCP, skills. Nota: Não publicamos um pacote npm para o Agent Scan. Instale-o via uvx ou como um binário autônomo. Nota: A saída da CLI é...

Apktool

Apktool Este é o repositório do Apktool. O site está no repositórioapktool.org. Apktool é uma ferramenta para engenharia reversa de aplicativos Android de terceiros, fechados e binários. Ele pode decodificar recursos para quase a forma original e reconstruí-los após algumas modificações; torna...