API-Wordlist

apiwordlist Список слов имён API для фаззинга API веб-приложений. Содержание apiseeninwild.txt - Содержит имена функций API, которые я встречал в реальных условиях. actions.txt - Все глаголы имён функций API objects.txt - Все существительные имён функций API actions-uppercase.txt - Глаголы имён...

yaradbg-frontend

소개 YaraDbg는 보안 분석가가 더 적은 노력과 더 큰 확신으로 헌팅hunting 또는 탐지detection 규칙을 작성할 수 있도록 돕는 무료 웹 기반 Yara 디버거입니다. YaraDbg를 사용하면 특정 파일에 대해 일부 Yara 규칙이 매치되었거나 매치되지 않은 이유에 대한 철저한 근본 원인 분석RCA을 수행할 수 있습니다. 또한 대규모 Yara 규칙 집합을 더 잘 유지 관리하는 데에도 도움이 됩니다. YaraDbg 프론트엔드, 즉 이 프로젝트는 YaraDbg의 프론트엔드 애플리케이션입니다라이브:...

AuraBorealisApp

AuraBorealis: Do You Know What's In Your Python Packages? About AuraBorealis is a web application for visualizing anomalous and potentially malicious code in Python package registries. It uses security audit data produced by scanning the Python Package Index PyPI via Aura, a static analysis...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

BruteXSS

⚠️ This project has been discontinued. ⚠️ BruteXSS BruteXSS is a tool written in python simply to find XSS vulnerabilities in web application. This tool was originally developed by Shawar Khan in CLI. I just redesigned it and made it GUI for more convienience. This tool is developed in Python, so...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

shadowd

Logo Shadow Daemon est un pare-feu applicatif web qui intercepte les requêtes au niveau de l'application. Ce dépôt contient le composant principal de Shadow Daemon qui gère l'analyse et le stockage des requêtes. Documentation Pour la documentation complète, veuillez vous référer à...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

gryffin

ARCHIVÉ Gryffin beta Gryffin est une plateforme de scanning de sécurité web à grande échelle. Ce n'est pas un scanner de plus. Il a été écrit pour résoudre deux problèmes spécifiques rencontrés avec les scanners existants : la couverture et l'évolutivité. Une meilleure couverture se traduit par...

parameth

parameth Cet outil peut être utilisé pour découvrir par force brute les paramètres GET et POST Souvent, lorsque vous explorez un répertoire à la recherche de fichiers courants, vous pouvez identifier des scripts par exemple test.php qui semblent nécessiter qu'un paramètre inconnu leur soit...

pwl

!WARNING This app is no longer maintained. What is this? Certain characters in passwords 'O' and '0', 'I' and 'l', etc. can be hard to identify when you need to type them in and copy-paste is unavailable. Password Lense is a small web application that provides a quick and secure way to get a more...

exist

EXIST Système d'agrégation d'informations externes contre les cybermenaces ⚠️ Ce dépôt n'est plus maintenu / archivé. Les problèmes de sécurité ne seront pas corrigés. EXIST est une application web pour l'agrégation et l'analyse de CTI renseignement sur les cybermenaces. EXIST est développé avec...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Analyse de couverture d'autorisation d'application web. Introduction AuthCov explore votre application web à l'aide d'un navigateur Chrome sans tête headless tout en étant connecté en tant qu'utilisateur prédéfini. Il intercepte et enregistre les requêtes API ainsi que les pages chargées...

CVE-2025-29927-Proof-of-Concept

Прохождение Шаг 1 5 мин Подсказка Какие сетевые службы открыты на цельном хосте? — — — Решение kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Шаг 2 5 мин Подсказка 1 Главная страница показывает только страницу входа, но веб-серверы часто раскрывают дополнительные пути. Подсказка 2 Попробуйте...

CVE-2026-6356

Augmentt : Élévation de privilèges par altération de paramètres Crédits Cette CVE est le fruit d'une collaboration entre : HelloWorld Auteur – GitHub : https://github.com/Penquinsecq Raznov – GitHub : https://github.com/basraznov Description Une vulnérabilité dans l'application web permet aux...

CVE-2023-26035

POC pour CVE-2023-26035 Fonctionne pour ZoneMinder Versions antérieures à 1.36.33 et 1.37.33 Vulnérabilité : Exécution de code à distance RCE Utilisation └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Avan...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 не устанавливает флаг Secure для сессионного cookie в сессии HTTPS. Описание SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 не устанавливает флаг Secure для сессионного cookie в сессии HTTPS, ч...

arachni-ui-web

Avis Arachni se dirige vers l'obsolescence, essayez son successeur de nouvelle génération Ecsypno SCNR! Arachni - Interface Utilisateur Web Version | 0.6.1.1 ---|--- Page d'accueil | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-we...