SpoofcheckSelfTest

SpoofCheck Self Test Веб-приложение, которое позволяет проверить, уязвим ли ваш домен к подмене электронной почты. ПРИМЕЧАНИЕ: Это приложение всё ещё находится в разработке. Установка: Это приложение предназначено для использования в качестве сервиса. Однако, если вы хотите разместить его...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 Correctif rapide F5 Networks Advanced WAF/ASM pour CVE 2021-44228. Présentation Cet outil se connecte à un équipement BIG-IP, crée un ensemble de signatures personnalisé nommé CVE-2021-4428 et l'applique à toutes les politiques en mode blocage. Il applique...

CVE-2024-10914-Exploit

SilverX Exploit Tool 📌 Описание SilverX Exploit Tool — это скрипт для пентестинга, предназначенный для обнаружения и эксплуатации уязвимостей в веб-приложениях. Он предоставляет интерфейс, подобный командной оболочке, для удалённого выполнения команд на уязвимых системах. ⚠️ Предупреждение Этот...

carina

О Carina Carina — это веб-приложение, используемое для хранения данных веб-шеллов, виртуальных частных серверов VPS и cPanel. Carina создана, чтобы нам не приходилось хранить данные веб-шеллов, VPS или cPanel в «странных местах». Установка Carina 1. $ git clone https://github.com/c0delatte/carina...

TIDoS-Framework

TIDoS Le framework offensif de test de pénétration d'applications web. IMPORTANT : La nouvelle interface Qt5 est terminée, mais nécessite des dépendances supplémentaires. Jetez un œil aux instructions d'installation mises à jour. Points forts :- Voici un aperçu de ce que propose le framework : Un...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2020-25790

CVE-2020-25790 Environnement de vulnérabilité de téléchargement de fichiers de Typesetter CMS Méthode de pull docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Le compte et le mot de passe de...

LFI-FINDER

🍀 OUTIL DE RECHERCHE LFI 🍀 Écrit par TMRSWRR Version 1.0.0 Instagram : TMRSWRR 📹 Comment l'utiliser 📹 Cliquez sur l'image... LFI-FINDER est un outil open-source disponible sur GitHub qui se concentre sur la détection des vulnérabilités d'inclusion de fichiers locaux LFI. L'inclusion de fichiers...

ZIPFileRaider

ZIP File Raider - Extension Burp pour le test de charges utiles de fichiers ZIP ZIP File Raider est une extension Burp Suite pour attaquer les applications web proposant une fonctionnalité de téléchargement de fichiers ZIP. Vous pouvez facilement injecter les charges utiles du Burp Scanner/Repeat...

tafferugli

Tafferugli est un framework d'analyse Twitter sous forme d'application web capable de filtrer , collecter et analyser des tweets. Il est conçu comme un outil pour faciliter l'analyse de certains phénomènes liés aux opérations de propagande, tels que le comportement coordonné et la publication...

eyeballer

Eyeballer Jetez un coup d'œil rapide à vos captures d'écran. Eyeballer est conçu pour les tests de pénétration réseau à grande échelle où vous devez trouver des cibles « intéressantes » parmi un vaste ensemble d'hôtes web. Utilisez votre outil de capture d'écran préféré comme d'habitude EyeWitnes...

waf-community-bypasses

Обходы WAF от сообщества Межсетевые экраны веб-приложений, они же WAF, — это мусор. Все вендоры — от самого дешёвого Cloudflare до «корпоративных» вроде Imperva, Akamai, F5, Checkpoint или Fortinet — просто обманывают своих клиентов, обеспечивая 0 реальной защиты. 99.9% сигнатур WAF — это просто...

recox

Recox v2.0 RecoX est un outil incroyablement polyvalent et puissant, spécialement conçu pour aider à l'identification et à la classification des vulnérabilités dans les applications web. Le script est capable de détecter des vulnérabilités qui ne figurent pas dans la liste des dix principales...

Taipan

Taipan теперь является спонсируемым проектом. Спонсор сообщества получит доступ к последней версии Taipan Community Edition. Бесплатная версия выпускается через три месяца после даты релиза. Чтобы узнать больше, посетите: https://github.com/enkomio-sponsor/info или https://taipansec.com. Загрузка...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CVE-2015-1397

POC для CVE-2015-1397 SQL-инъекция Magento. Читайте подробнее по ссылке : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

-CVE-2022-48150

-CVE-2022-48150 J'ai trouvé la vulnérabilité XSS réfléchie dans Shopware 5. Pour plus de détails, consultez ma vidéo POC...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Описание Snorby — это веб-приложение на Ruby on Rails для мониторинга безопасности сети, которое взаимодействует с современными популярными системами обнаружения вторжений Snort,...

Arjun

Arjun Suite de découverte de paramètres HTTP Qu'est-ce qu'Arjun ? Arjun peut trouver des paramètres de requête pour des points de terminaison d'URL. Si vous ne comprenez pas ce que cela signifie, pas de problème, lisez la suite. Les applications web utilisent des paramètres ou requêtes pour...