Optiva-Framework

Optiva-Framework 🕵️ Сканер веб-приложений 💉 Автор : Joker-Security dev-labs ✔️ Описание : Вы можете использовать этот фреймворк на своём веб-сайте для проверки его безопасности путём поиска уязвимостей, или использовать этот инструмент для поиска панели администратора, поиска SQL-инъекций по...

barrido

barrido Консольная утилита для поиска путей веб-приложений. Всё ещё в альфа-версии. Примеры Перебор нескольких URL: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401...

Vulnerable-Web-Application

Уязвимое веб-приложение Что такое Vulnerable-Web-Application Vulnerable-Web-Application — это веб-сайт, подготовленный для людей, интересующихся веб-пентестом и желающих получить информацию по этой теме или начать работать. На самом деле сайт довольно прост в установке и использовании...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Межсайтовый скриптинг XSS с сохранением Экземпляр межсайтового скриптинга XSS с сохранением присутствует на нескольких страницах версии 2.0.0 Chikitsa Patient Management System, что позволяет выполнять произвольный JavaScript в браузере...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect Trouvez les bugs de sécurité d'authentification authn et d'autorisation authz dans les routes d'applications web : Routes du serveur de streamingkoel Les bugs d'authentification authn et d'autorisation authz dans les routes HTTP d'applications web sont parmi les problèmes de sécurité...

CVE-2019-12744

CVE-2019-12744 Информация Название эксплойта: Удаленное выполнение команд через непроверенную загрузку файлов в версиях SeedDMS 5.1.11 CVE: CVE-2019-12744 Страница производителя: https://www.seeddms.org/index.php?id=2 Автор эксплойта: NobodyAtall Протестированная версия: Seeddms 5.1.10, 5.0.11...

Check Risk WAF

Check Risk WAF Solution cloud WAF complète russe pour la protection des applications web et de l'infrastructure Solution cloud WAF intégrée russe pour la protection des applications web et de l'infrastructure Site · Documentation · Russe · Anglais Version russe Check Risk WAF – Solution cloud WAF...

GetDataReport

ABOUT PHP+JS로 작성된 스크립트로, 웹 애플리케이션을 통해 대상의 정보를 가져오기 위한 것입니다. $SERVER 함수와 JS 함수를 사용하여 클라이언트의 정보를 얻습니다. Plugin WEBApps 일부 웹 애플리케이션에서는 작업을 수행하기 위해 클라이언트의 정보를 수집해야 합니다. 이 플러그인을 사용하면 필요한 변수로 더 쉽게 작업할 수 있습니다. IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen...

htcap

HTCAP htcap — это сканер веб-приложений, способный рекурсивно обходить одностраничные приложения SPA, перехватывая ajax-вызовы и изменения DOM. КЛЮЧЕВЫЕ ОСОБЕННОСТИ Движок рекурсивного обхода DOM Обнаруживает ajax/fetch/jsonp/websocket запросы Поддерживает cookies, прокси, пользовательские...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

Mass-Assigner

Mass Assigner Mass Assigner est un outil puissant conçu pour identifier et exploiter les vulnérabilités d'assignation massive mass assignment dans les applications web. Il fonctionne en récupérant d'abord les données d'une requête spécifiée, par exemple en obtenant les données d'un profil...

CVE-2017-9841

🔍 Возможности Многопоточное сканирование для эффективной проверки нескольких целей Интеллектуальная генерация полезной нагрузки с уникальными идентификаторами для точной валидации Проверка множества путей уязвимости в распространённых структурах веб-приложений Автоматическая проверка ответов для...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

API-Wordlist

apiwordlist Список слов имён API для фаззинга API веб-приложений. Содержание apiseeninwild.txt - Содержит имена функций API, которые я встречал в реальных условиях. actions.txt - Все глаголы имён функций API objects.txt - Все существительные имён функций API actions-uppercase.txt - Глаголы имён...

yaradbg-frontend

소개 YaraDbg는 보안 분석가가 더 적은 노력과 더 큰 확신으로 헌팅hunting 또는 탐지detection 규칙을 작성할 수 있도록 돕는 무료 웹 기반 Yara 디버거입니다. YaraDbg를 사용하면 특정 파일에 대해 일부 Yara 규칙이 매치되었거나 매치되지 않은 이유에 대한 철저한 근본 원인 분석RCA을 수행할 수 있습니다. 또한 대규모 Yara 규칙 집합을 더 잘 유지 관리하는 데에도 도움이 됩니다. YaraDbg 프론트엔드, 즉 이 프로젝트는 YaraDbg의 프론트엔드 애플리케이션입니다라이브:...

AuraBorealisApp

AuraBorealis: Знаете ли вы, что содержится в ваших пакетах Python? О программе AuraBorealis — это веб-приложение для визуализации аномального и потенциально вредоносного кода в реестрах пакетов Python. Оно использует данные аудита безопасности, полученные при сканировании Python Package Index PyP...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

BruteXSS

⚠️ Ce projet a été abandonné. ⚠️ BruteXSS BruteXSS est un outil écrit en Python pour trouver simplement des vulnérabilités XSS dans les applications web. Cet outil a été initialement développé par Shawar Khan en CLI. Je l'ai simplement redessiné et transformé en interface graphique pour plus de...