WhatWaf

ما هو WhatWaf؟ WhatWaf هي أداة متقدمة لكشف جدران الحماية تهدف إلى إعطائك فكرة "هل هناك جدار حماية؟". تعمل WhatWaf عن طريق كشف جدار الحماية على تطبيق ويب، ومحاولة اكتشاف تجاوز أو اثنين لهذا الجدار الحماية على الهدف المحدد. ملاحظة جانبية: أي مشكلة ليست في أحدث إصدار من WhatWaf سيتم إغلاقها دون مناق...

Cerberus

Cerberus أداة قوية لفحص الثغرات، اكتشاف النطاقات الفرعية يستخدم aioDNS، فحص سريع غير متزامن عبر asyncio، يغطي جميع أصول الهدف لإجراء فحص شامل للثغرات، جمع معلومات الوسائط Middleware، جمع تلقائي لوكلاء IP، عند اكتشاف معلومات Waf يتم استخدامها تلقائيًا لحماية عنوان IP الحقيقي للجهاز، وعندما يتم حظر...

waf-checker

WAF Checker Этот проект помогает проверить, насколько хорошо ваш Web Application Firewall WAF защищает ваш продукт от распространённых веб-атак. Он может работать как Cloudflare Worker со встроенным интерактивным веб-интерфейсом или как отдельный CLI-инструмент на Node.js. Возможности Основное...

waf-checker

Мощное веб-приложение для проверки того, насколько хорошо ваш Web Application Firewall WAF защищает от распространённых векторов атак. → waf-checker.com ← Возможности Тестирование безопасности 19+ категорий атак из коробки: SQL-инъекции, XSS, Path Traversal, Command Injection, SSRF, NoSQL-инъекци...

OpenDoor

OpenDoor — Plateforme de Recon Web et de Découverte de Répertoires OWASP OpenDoor est une plateforme CLI de Recon open source conçue pour la reconnaissance web autorisée, la découverte de répertoires, l'énumération de sous-domaines, les empreintes, la détection de WAF, les tests de contournement,...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Recon

👑 Recon 👑 يمكن أن تكون مرحلة التعرف على الهدف في كل من Bug Bounties واختبار الاختراق مستهلكة للوقت جدًا. ولهذا، قررت إنشاء سكريبت التعرف الخاص بي مع جميع الأدوات التي أستخدمها أكثر في هذه المرحلة. يعتمد بناء هذا الإطار على منهجيات @ofjaaah و @Jhaddix. هؤلاء الأشخاص هم أكبر مصدر إلهام لي لبدء مسير...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

AutoSQLi

AutoSQLi، الطريقة الجديدة التي يخترق بها صغار القراصنة المواقع الميزات نظام الحفظ - يوجد نظام حفظ كامل يمكنه الاستئناف حتى عند تعطل جهازك. - التكنولوجيا رائعة الدوركينغ Dorking - من سطر الأوامر دورك واحد: نعم - من ملف: لا - من معالج تفاعلي: نعم Waffing - بفضل Ekultek، أصبح لدى WhatWaf الآن...

cdncheck

cdncheck الميزات • التثبيت • الاستخدام • انضم إلى ديسكورد root@kitploit: cdncheck هي أداة لتحديد التقنية المرتبطة بعناوين الشبكة dns / ip. الميزات اكتشاف CDN وCLOUD وWAF سهل الاستخدام كمكتبة مزودون قابلون للتوسيع بسهولة دعم إدخال IP وDNS إخراج نصي وJSONL عوامل تصفية على المخرجات التثبيت يتطلب...

dfir-malware-investigation

مختبر DFIR للتحقيق في البرمجيات الخبيثة – Spring4Shell CVE-2022-22965 مشروع شامل في التحقيق الرقمي والاستجابة للحوادث DFIR يحاكي ويكتشف ويحقق في الثغرة الحرجة Spring4Shell CVE-2022-22965. يعرض هذا المشروع دورة الاستجابة للحوادث الكاملة بدءًا من الاختراق الأولي مرورًا بالكشف والتخفيف ووصولًا إلى...

Exploit for CVE-2025-32429

CVE-2025-32429 Vulnerability Checker A Python-based vulnerabi...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

...

CVE-2024-41661

CVE-2024-41661 is rejected; use CVE-2023-50094 instead.

CVE-2022-39957 Response body bypass in OWASP ModSecurity Core Rule Set via a specialy crafted charset in the HTTP Accept header

The OWASP ModSecurity Core Rule Set CRS is affected by a response body bypass. A client can issue an HTTP Accept header field containing an optional "charset" parameter in order to receive the response in an encoded form. Depending on the "charset", this response can not be decoded by the web...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

This work includes testing and improvement tools for C...

Vxscan

This is a Python-based comprehensive scanning tool called Vxscan. It is used for sensitive file detection, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL injection, and other functions. The too...

Wprecon - A Vulnerability Recognition Tool In CMS Wordpress, 100% Developed In Go

Hello! Welcome. Wprecon Wordpress Recon, is a vulnerability recognition tool in CMS Wordpress, 100% developed in Go. Notice: Why is the project out of updates these days ?! What happens is that I am doing the vulnerability scanner. Branch Dev Compile and Install Features Random Agent Detection WA...