awswaf

AWS WAF（亚马逊云服务 Web 应用防火墙）求解器 概述 本项目提供一个基于Golang和Python的AWS WAF挑战求解器。它支持 "token" / "Invisible" 和 "Captcha" 类型，使用gemini。 ⭐️ 表达支持 如果您觉得有用，请给仓库点星！您的支持有助于改进项目。❤️ 用法 Golang root@kitploit: package main import "awswaf/internal/aws" "log" func main // host & gokuProps are obtained from the initial response...

web-threat-mitigation

web-threat-mitigation OWASP ZAP、Burp Suite、ModSecurity WAF（OWASP CRS使用）を用いたWebアプリの脅威検知・緩和に関する実践ラボ。ケーススタディ：Spring4Shell（CVE-2022-22965）。ローカルDockerベースの構成。 Web脅威緩和ラボ – OWASP ZAP、ModSecurity & CVEエクスプロイト...

identYwaf

identYwaf is an identification tool that can recognize web protection type i.e. WAF based on blind inference. Blind inference is being done by inspecting responses provoked by a set of predefined offensive non-destructive payloads, where those are used only to trigger the web protection system in...

WAF-A-MoLE

WAF-A-MoLE A guided mutation-based fuzzer for ML-based Web Application Firewalls, inspired by AFL and based on the FuzzingBook by Andreas Zeller et al. Given an input SQL injection query, it tries to produce a semantic invariant query that is able to bypass the target WAF. You can use this tool f...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

DAws

皆さん、こんにちは 概要 DAws が他のすべての Web シェルよりも優れている点は数多くあります: 1. セキュリティシステムIPS、WAFなどをバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。 2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。 3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。 4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。 5. 完全に POST...

bantam

Bantam 一个高级的 PHP 后门管理工具，具有轻量级的服务端占用、多线程通信以及先进的负载生成和混淆工具。支持端到端加密，每个请求使用唯一加密密钥，并采用负载流式传输以绕过 WAF、IDS、SIEM 系统。它融合了多种负载随机化和混淆技术，在无法加密时有助于避免检测。Bantam 是 Linux PHP 后期利用提权的理想工具，可轻松上传枚举脚本。它还具备插件系统，便于向 UI 添加脚本和功能。该工具使用 C 编写，可在 Windows 及 Linux（通过 Wine）上运行。 功能 端到端请求与响应加密 - 加密流程 使用 openssl 或 mcrypt 对请求和响应数据进行...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

cdncheck

cdncheck 機能 • インストール • 使い方 • Discordに参加 root@kitploit: cdncheckは、DNS/IPネットワークアドレスに関連するテクノロジーを識別するためのツールです。 機能 CDN 、CLOUD 、WAF の検出 ライブラリとして簡単に使用可能 拡張可能なプロバイダ IP、DNS入力のサポート テキスト、JSONL出力 出力のフィルタリング インストール cdncheck のインストールにはgo1.19 が必要です。以下のコマンドを実行して最新バージョンをインストールしてください: root@kitploit: go install -v...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 これは、BIG-IP ASMデバイス上のすべてのポリシーに対して、CVE-2021-44228に関連するシグネチャを強制適用します。 概要 このスクリプトは、以下のリストに含まれるCVE-2021-44228に関連するすべてのシグネチャを、Adv. WAF/ASMのすべてのポリシーに対してブロッキングモードで強制適用します。 sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

Recon

👑 Recon 👑 The step of recognizing a target in both Bug Bounties and Pentest can be very time-consuming. Thinking about it, I decided to create my own recognition script with all the tools I use most in this step. All construction of this framework is based on the methodologies of @ofjaaah and...

lightbulb-framework

LightBulb LightBulb 是一个用于审计 Web 应用防火墙和过滤器的开源 Python 框架。 概览 该框架包含两个主要算法： GOFA ：一种主动学习算法，在标准成员/等价查询模型中推断自动机的符号表示。 主动学习算法允许远程分析过滤器和消毒程序，即仅通过查询目标程序并观察输出来进行分析。 SFADiff ：一种基于符号有限自动机（SFA）学习的黑盒差分测试算法。 寻找功能相似的程序之间的差异是一个重要的安全问题，因为这些差异可用于指纹识别或创建针对安全软件（如 Web 应用防火墙，WAF）的规避攻击，这类软件旨在检测对 Web 应用的恶意输入。 快速安装...

Atlas

Atlas - Quick SQLMap Tamper Suggester v1.0 Atlas is an open source tool that can suggest sqlmap tampers to bypass WAF/IDS/IPS, the tool is based on returned status code. Screen Installation root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE 更新 使用 /hsqldb%0a/ 绕过 Java 反序列化规则 或者 /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix: https://support.f5.com/csp/article/K52145254 使...

bypass-firewalls-by-DNS-history

Bypass firewalls by abusing DNS history This script will try to find: the direct IP address of a server behind a firewall like Cloudflare, Incapsula, SUCURI ... an old server which still running the same inactive and unmaintained website, not receiving active traffic because the A DNS record is n...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3～4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

crithit

crithit Website Directory and file brute forcing at extreme scale. CritHit takes a single wordlist item and tests it one by one over a large collection of hosts before moving onto the next wordlist item. The intention of brute foricng in this manner is to avoid low limit Web Application Firewall...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...