NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAFは@yupengfei、@zhangbosen、@matthewng、@elizabethlim によって作成されました。 NGWAFの初期段階への貢献に対して、@ruinahkoh に特別な感謝を捧げます。 NGWAFは実験的な概念実証であり、現在の形では本番環境での使用には適していません。 目次 1. 動機 ​ NGWAFの仕組み ​ NGWAFの主な利点 2. コンポーネント | NGWAFの歯車 ​ 頭脳: 機械学習ベースのWAF ​ 覗き窓: スケーラブルなインタラクティブ隔離環境 ​ 図書館:...

TIDoS-Framework

TIDoS 공격적 웹 애플리케이션 침투 테스트 프레임워크. 중요 : 새로운 Qt5 인터페이스가 완성되었으나 추가 종속성이 있습니다. 업데이트된 설치 지침을 확인하세요. 주요 내용 :- 프레임워크가 무엇에 관한 것인지 간략히 설명합니다: 정찰부터 취약점 분석까지 모든 것을 포괄하는 완전한 다목적 프레임워크. 5개의 주요 단계가 있으며, 14개의 하위 단계로 세분화되어 총 108개의 모듈로 구성됩니다. 정찰 단계에는 50개의 모듈능동 및 수동 정찰, 정보 공개 모듈 포함이 있습니다. 스캐닝 및 열거 단계에는 16개의 모듈포트 스캔...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 root@kitploit: go get 실행 파일 빌드 root@kitploit: go build $GOPATH/bin 폴더에 설치하려면 root@kitploit: go install go get 사용 root@kitploit: go get github.com/ReddyyZ/urlbrute...

pFuzz

pFuzz란 무엇인가 / pFuzz Nedir ❓ pFuzz는 우리의 연구를 위해 개발한 고급 레드 팀 퍼징 도구입니다. 동시에 다양한 방법을 사용하여 웹 애플리케이션 방화벽을 우회하는 데 도움을 줍니다. pFuzz는 웹 애플리케이션 연구를 위해 개발한 고급 퍼징 도구입니다. 다양한 보안 애플리케이션에서 여러 공격 방법을 시도하는 과정을 가속화하기 위해 개발되었습니다. 설명 EN pFuzz는 웹 애플리케이션 연구에서 고급 퍼징 기능을 갖추기 위해 Python 언어로 개발된 도구입니다. 애플리케이션은 모듈식 구조를 가지므로 새로...

recox

Recox v2.0 RecoX è uno strumento incredibilmente versatile e potente, progettato specificamente per aiutare nell'identificazione e classificazione delle vulnerabilità nelle applicazioni web. Lo script è in grado di rilevare vulnerabilità che non sono tipicamente incluse nella lista delle prime...

wafaray

Migliora il rilevamento di malware con WAF + YARA WAFARAY WAFARAY è un deployment LAB basato su Debian 11.3.0 stable x64 realizzato e cucinato tra due ingredienti principali WAF + YARA per rilevare file dannosi es. webshell, virus, malware, binari tipicamente tramite funzioni web upload di file...

webvulscan

WebVulScan Sinossi WebVulScan è uno scanner di vulnerabilità per applicazioni web. È un'applicazione web scritta in PHP che può essere utilizzata per testare applicazioni web remote o locali alla ricerca di vulnerabilità di sicurezza. Durante l'esecuzione di una scansione, i dettagli vengono...

tafferugli

Tafferugli è un framework di analisi di Twitter sotto forma di applicazione web in grado di filtrare , raccogliere e analizzare tweet. È pensato come uno strumento per facilitare l'analisi di alcuni fenomeni legati a operazioni di propaganda, come il comportamento coordinato e la pubblicazione...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Firefox-Security-Toolkit

Firefox Security Toolkit Uno strumento che trasforma i browser Firefox in una suite per penetration testing Come? Scarica le estensioni più importanti e le installa sul tuo browser. Le estensioni utilizzate sono state scelte tramite un sondaggio nella comunità della sicurezza informatica. Sulla...

CakeFuzzer

CakeFuzzer Ultima versione : 1.0 Licenza : GNU GPL v3.0 Cake Fuzzer è un progetto che ha lo scopo di aiutare a scoprire automaticamente e continuamente vulnerabilità in applicazioni web create basate su framework specifici, con un numero molto limitato di falsi positivi. Attualmente è implementat...

bfac

BFAC Erweitertes Testen von Backup-Datei-Artefakten für Webanwendungen BFAC Backup File Artifacts Checker ist ein automatisiertes Tool, das nach Backup-Artefakten sucht, die den Quellcode der Webanwendung offenlegen können. Die Artefakte können auch zur Offenlegung sensibler Informationen wie...

Taipan

Taipan è ora un progetto sponsorizzato. Lo sponsor della community riceverà l'accesso all'ultima versione di Taipan Community Edition. La versione gratuita viene rilasciata tre mesi dopo la data di rilascio. Per saperne di più visita: https://github.com/enkomio-sponsor/info o https://taipansec.co...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

CVE-2024-24138

CVE-2024-24138: SQL Injection nell'app Online Timesheet Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

HellRaiser

HellRaiser Scanner di vulnerabilità Installazione HellRaiser dipende dall'API di cve-search. Assicurati di avere un'API cve-search in esecuzione e aggiungi l'indirizzo nel file config/config.yml nel campo cvesearchapidomain. Installa ruby 2.7.2, bundler 1.17.3 e rails...

Arjun

Arjun Suíte de Descoberta de Parâmetros HTTP O que é Arjun? Arjun pode encontrar parâmetros de consulta para endpoints de URL. Se você não entende o que isso significa, tudo bem, continue lendo. Aplicações web usam parâmetros ou consultas para aceitar entrada do usuário, considere o seguinte...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...