web-wordlist-generator

WEB-Wordlist-Generator NOTE : You should definitely use it for legal activities. Please See; USAGEPOLICY.md LICENSE Description WEB-Wordlist-Generator scans your web applications and creates related wordlists to take preliminary countermeasures against cyber attacks. ScreenShot Done Scan Static...

EternalView

EternalView EternalView is an all in one basic information gathering CLI tool made purely in BASH EternalView in action CAUTION: This tool is purely for educational purposes, don't use it on any website without the permission of it's owner. The user is responsible for his/her actions! Update:...

dorkScanner

DORK SCANNER A typical search engine dork scanner that scrapes search engines with queries that you provide in order to find vulnerable URLs. Introduction Dorking is a technique used by newsrooms, investigative organisations, security auditors as well as tech savvy criminals to query various sear...

XSSTRON

XSSTRON, Electron JS Browser To Find XSS Vulnerabilities Powerful Chromium Browser to find XSS Vulnerabilites automatically while browsing web, it can detect many case scenarios with support for POST requests too Installation Install Node.js and npm https://www.npmjs.com/get-npm or sudo apt insta...

rapidscan

🟥 RapidScan v1.2 - 다중 도구 웹 취약점 스캐너 RapidScan이 Python3, 즉 v1.2로 포팅되었습니다. Python2.7 코드베이스는 v1.1 릴리스 섹션에서 사용할 수 있습니다. 아직 Python 3으로 업그레이드하지 않았다면 다운로드하여 사용하세요. v1.1Python2.7은 더 이상 개선되지 않을 것임을 알려드립니다. Evolution: 펜테스터가 자동화 없이 연타 도구 스캐닝보안 스캐닝 도구를 차례로 실행하는 것을 수행하는 것은 꽤나 번거로운 일입니다. 자동화에 능숙하지 않다면 모든 작업에서 연...

webtech

WebTech Identify technologies used on websites. More info on the release's blogpost. CLI Installation WebTech is available on pip: pip install webtech It can be also installed via setup.py: python setup.py install --user Burp Integration Download Jython 2.7.0 standalone and install it into Burp. ...

hackersh

======== Hackersh Hackersh "Hacker Shell" is a shell command interpreter written in Python with Pythonect-like syntax, builtin security commands, and out of the box wrappers for various security tools. Hello, world Here is the canonical "Hello, world" example program in Hackersh::...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요? WSVuls는 Linux, Windows 및 macOS용 간단하면서도 강력한 명령줄 도구입니다. 개발자/테스터와 IT 전문가가 단일 명령으로 취약점을 테스트하고 웹사이트를 분석할 수 있도록 설계되었습니다. 오래된 소프트웨어 버전, 안전하지 않은 HTTP 헤더, 길고 불필요한 요청과 같은 이슈를 탐지합니다. 왜 WSVuls인가요? WSVuls는 크롤링 중에 다음 데이터를 추출할 수 있습니...

crithit

crithit 웹사이트 디렉토리 및 파일 무차별 대입 공격을 극한의 규모로 수행합니다. CritHit은 단일 단어 목록 항목을 가져와 대규모 호스트 컬렉션에 대해 하나씩 테스트한 후 다음 단어 목록 항목으로 넘어갑니다. 이러한 방식으로 무차별 대입 공격을 수행하는 목적은 낮은 제한의 웹 애플리케이션 방화벽WAF 차단을 피하고, 여러 동시 요청을 단일 호스트에 접근할 때보다 더 빠르게 실행할 수 있도록 하는 것입니다. CritHit은 프록시 목록을 사용하여 결과를 여러 번 확인하고, 웹사이트를 기준으로 삼아 노이즈를 필터링할 수...

Breacher

Breacher A script to find admin login pages and EAR vulnerabilites. Features Multi-threading on demand Big path list 482 paths Supports php, asp and html extensions Checks for potential EAR vulnerabilites Checks for robots.txt Support for custom patns Usages Check all paths with php extension...

PenBox

PenBox – A Penetration Testing Framework A Penetration Testing Framework , The Hacker’s Repo our hope is in the last version we will have evry script that a hacker needs Information Gathering : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CMS scanner XSStracer - checks remot...

SCANNER-INURLBR

Desription Advanced search in search engines, enables analysis provided to exploit GET / POST capturing emails & urls, with an internal custom validation junction for each target / url found. A PHP tool that can run on different Linux distributions helps hackers and security professionals with...

BlackDir-Framework

BlackDir-Framework 1 Spider Directories 2 Find Sub Domain 3 Advanced Dorks Search 4 Scan list of Dorks 5 Scan WebSites Xss,Sql,Html Inj 6 Reverse Ip Lookup 7 Port Scan 8 Brute Force Wordpress 9 Wordpress User Enumerate 10 Hash Encryptionmd4,md5,sha1,sha256,sha384,sha512 11 Hash Identifier Install...

reconspider

가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크 ReconSpider ReconSpider는 IP 주소, 이메일, 웹사이트, 조직을 스캔하고 다양한 출처에서 정보를 찾아내는 가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크입니다. ReconSpider는 정보보안 연구자, 침투 테스터, 버그 헌터, 사이버 범죄 수사관이 대상에 대한 심층 정보를 찾는 데 사용할 수 있습니다. ReconSpider는 모든 원시 데이터를 집계하여 대시보드에서 시각화하고 데이터에 대한 경고 및 모니터링을 용이하게 합니다. ReconSpider...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

CVE-2023-6895

CVE-2023-6895 취약점 스캐너 이것은 CVE-2023-6895 취약점이 있는지 웹사이트를 스캔하는 간단한 Python 스크립트입니다. 대상 URL에 수정된 요청을 보내고 응답에서 해당 취약점을 확인합니다. 환경 요구 사항 Python 3 requests 라이브러리 tqdm 라이브러리 필요한 라이브러리는 pip을 사용하여 설치할 수 있습니다: pip install requests tqdm 사용 방법 다음 명령어로 스크립트를 실행할 수 있습니다: python CVE-2023-6895.py -u -p mathematica ...

fyp

Webアプリケーションとネットワーク全体の脆弱性をスキャン、特定、悪用、報告できるデスクトップベースの脆弱性評価ツール。セキュリティチーム向け。 概要 セキュリティ管理者とアナリスト向けに構築された脆弱性評価プラットフォーム。単一のデスクトップアプリケーションを通じて、ターゲットスキャン、脆弱性検出、エクスプロイトマッピング、リスクスコアリング、レポート生成を自動化します。 最終学年プロジェクト（FYP）として開発されました。 機能 Web・ネットワークスキャン — ドメインやネットワークホストに対してターゲットを絞ったスキャンを実行 脆弱性検出 — 既知のCVEやセキュリティ上の弱点を...

socgholish_finder

SocGholish Finder WebサイトをスキャンしてSocGholishインジェクションを検出するシンプルなスクリプトです。インジェクションが見つかった場合は検出して表示し、シャドーイングURLドメインの難読化を解除して表示します。 usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -ua USERAGENT,...

CrawlBox

CrawlBox | 웹 디렉토리를 브루트포스하는 쉬운 방법. 테스트된 운영 체제 MacOSX Kali Linux Ubuntu 16.04 사용법 python crawlbox.py -h -v -w WORDLIST url positional arguments: url 특정 대상 URL, 예: domain.com optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -v, --version 프로그램 버전 번호를 표시하고 종료합니다 -w WORDLIST 워드리스트 파일의 특정 경로 -d DELA...

burp-rest-api

burp-rest-api ⚠️ 경고: 이 프로젝트는 더 이상 활발히 유지관리되지 않습니다. 저장소는 참고용으로 계속 제공되지만, 향후 업데이트, 버그 수정 또는 지원은 제공되지 않습니다. 개요 Burp Suite 보안 도구용 REST/JSON API입니다. 2016년 첫 커밋 이후로 burp-rest-api 는 BurpSuite 기반 웹 스캐닝 자동화의 기본 도구였습니다. 많은 보안 전문가와 조직이 Burp Spider 및 Scanner의 작업을 오케스트레이션하기 위해 이 확장 프로그램을 사용해 왔습니다. 시작하기 1. 릴리스...