ZIPFileRaider

ZIP File Raider - 用于ZIP文件负载测试的Burp扩展 ZIP File Raider 是一个Burp Suite扩展，用于攻击具有ZIP文件上传功能的Web应用程序。你可以轻松地将Burp Scanner/Repeater的负载注入到HTTP请求的ZIP内容中，这在默认情况下是不可行的。该扩展有助于自动化提取和压缩步骤。 该软件由Natsasit Jirathammanuwat在泰国国王科技大学（KMUTT）的实习课程期间创建。 安装 1. 在 Extender Options Python Environment "Select file..." 中设置 Jytho...

WebGoat

WebGoat: una aplicación web deliberadamente insegura Introducción...

x8

x8 用 Rust 编写的隐藏参数发现套件。 该工具帮助识别可能易受攻击或揭示其他测试人员可能遗漏的有趣功能的隐藏参数。通过逐行比较页面、响应码对比以及反射，实现了高精度。 文档 说明所有功能的文档可在 https://sh1yo.art/x8docs/ 获取。文档源码位于 /docs.md。 目录 特性 示例 测试站点 使用方法 字典 Burp Suite 集成 安装 特性 快速。 通过模板和注入点提供灵活的请求配置。 高度可扩展，单次运行可检查数千个 URL。 与类似工具相比，尤其在困难场景下提供更高的准确性。 能够发现具有非随机值的参数，例如 admin=true。...

Mass-Assigner

Mass Assigner Mass Assigner es una herramienta potente diseñada para identificar y explotar vulnerabilidades de asignación masiva en aplicaciones web. Lo logra recuperando primero datos de una solicitud especificada, como la obtención de datos del perfil de usuario. Luego, intenta sistemáticament...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

GetDataReport

关于 一个使用PHP+JS的脚本，通过Web应用获取目标信息，利用$SERVER函数和JS函数获取客户端信息。 插件 WEBApps 在某些Web应用中，需要收集客户端信息以执行任务。使用此插件可以更轻松地处理你需要的变量。 root@kitploit: IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height ".$data-height; echo "Screen width ".$data-width; echo "Java enabled...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

DVWA

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

ravage

Ravage Ravage is an evidence-first CLI for assessing a running web application that you own or are explicitly authorized to test. It combines deterministic reconnaissance and validation with an optional model-driven attack loop, while keeping scope, authentication, traffic accounting, and evidenc...

ntopng

ntopng 简介 ntopng® 是一款基于 Web 的网络流量监控应用，采用 GPLv3 许可发布。它是 1998 年原始 ntop 的新化身，在性能、可用性和功能方面进行了全面革新。 您可以在 ntop 网站（http://www.ntop.org）上了解更多关于 ntopng 的信息，但我们建议您首先阅读 doc/README.md 文件，以学习如何编译和使用 ntopng。 如果您更倾向于使用预构建的软件包而非源代码，请访问 http://packages.ntop.org 我们为以下平台构建二进制包： Debian/Ubuntu LTS x64...

ModSecurity

Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. In general, it provides the capability to load/interpret rules written in the ModSecurity...

shfz

shfz 一个基于场景的Web应用程序模糊测试工具，支持通过遗传算法生成模糊测试数据。 特性 易于定制 ：通过 JavaScript / TypeScript 编写模糊测试场景脚本 支持第三方包 ：可在模糊测试场景脚本中使用 遗传算法 ：模糊测试数据生成，提高代码覆盖率 与CI高度亲和 ：自动将报告发布到 GitHub Issue 追踪器的自动错误检测 ：有助于修复漏洞 安装 从 Releases 页面下载二进制文件，或从源码编译。 Linux amd64 root@kitploit: $ curl -Lo shfz.tar.gz...

hackguard

hackguard 快速Web应用程序漏洞扫描器 要求： root@kitploit: 1. 确保在Windows或Linux中已安装python3 2. 对于Windows：python -m pip install -r requirements.txt 3. 对于Linux：python3 -m pip install -r requirements.txt 安装： root@kitploit: 1. 对于Linux用户： a git clone https://github.com/machine1337/hackguard.git b cd hackguard c python...

WannaRace

🚀 WannaRace WebApp intentionally made vulnerable to Race Condition 🤖 Description Race Condition vulnerability can be practiced in the developed WebApp. Task is to buy a Mega Box using race condition that costs more than available vouchers. Two challenges are made for practice. Challenge B is to b...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

carina

关于 Carina Carina 是一款用于存储 Webshell、虚拟专用服务器（VPS）和 cPanel 数据的 Web 应用。Carina 的设计初衷是让我们无需将 Webshell、VPS 或 cPanel 数据存放在“奇怪的地方”。 安装 Carina 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. 运行 composer update。 3. 使用你的数据库配置编辑 .env.example。...

JustWriting - Cross-Site Scripting

A cross-site scripting vulnerability in application/controllers/dropbox.php in JustWriting 1.0.0 and below allow remote attackers to inject arbitrary web script or HTML via the challenge parameter. id: CVE-2021-41467 info: name: JustWriting - Cross-Site Scripting author: madrobot severity: medium...

ATutor < 2.2.1 - Cross Site Scripting

ATutor 2.2.1 was discovered with a vulnerability, a reflected cross-site scripting XSS, in ATtutor 2.2.1 via token body parameter. id: CVE-2023-27008 info: name: ATutor 2.2.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | ATutor 2.2.1 was discovered with a vulnerability, a...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...