CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Cross-Site Scripting Almacenado XSS Existe una instancia de Cross-Site Scripting XSS almacenado en varias páginas de la versión 2.0.0 de Chikitsa Patient Management System que permite la ejecución de JavaScript arbitrario en el navegador de ...

owtf

Marco de Pruebas Ofensivas Web OWTF OWASP OWTF ayuda a los probadores de penetración a mantenerse eficientes y alineados con estándares de seguridad como la Guía de Pruebas de Seguridad Web de OWASP, el OWASP Top 10, PTES y NIST, para que tengan más tiempo para: Ver el panorama general y pensar d...

csaf

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA es una aplicación web hecha en PHP/MySQL que es extremadamente vulnerable. Su principal objetivo es ayudar a profesionales de seguridad a poner a prueba sus habilidades y herramientas en un entorno legal, ayudar a desarrolladore...

CVE-2019-12744

CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

Check Risk WAF

Check Risk WAF 俄罗斯综合云 WAF 解决方案，用于保护 Web 应用程序和基础设施 Russian integrated cloud WAF solution for web application and infrastructure protection 网站 · 文档 · 俄文 · English 俄文版本...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

WAFEC

Proyecto OWASP WAFEC Repositorio de Documentos Proyecto de Criterios de Evaluación de WAF de OWASP El Web Application Firewall Evaluation Criteria WAFEC proporciona a las partes interesadas, incluidos usuarios, proveedores y evaluadores externos, una herramienta para aprender sobre Web Applicatio...

Arjun

Arjun HTTP 参数发现套件 Arjun 是什么？ Arjun 可以找出 URL 端点中的查询参数。如果你不明白这意味着什么，没关系，继续往下看。 Web 应用使用参数（或查询）来接受用户输入，以下面的例子为例： http://api.example.com/v1/userinfo?id=751634589 这个 URL 似乎是为某个特定用户 ID 加载用户信息，但如果存在一个名为 admin 的参数，当它被设置为 True 时，端点会提供更多关于用户的信息呢？ 这就是 Arjun 所做的：它使用包含 25,890 个参数名称的庞大默认词典来找出有效的 HTTP 参数。...

ntopng

ntopng Introducción ntopng® es una aplicación web de monitorización de tráfico de red publicada bajo GPLv3. Es la nueva encarnación del ntop original escrito en 1998, y ahora renovado en términos de rendimiento, usabilidad y funcionalidades. Aunque puedes leer más sobre ntopng en el sitio web de...

urlbrute

URLBrute Herramienta para fuerza bruta de directorios/DNS en sitios web Modos Disponibles Fuerza bruta de directorios/archivos Fuerza bruta de DNS Instalación Compilación desde el código fuente Instalar dependencias root@kitploit: go get Compilar ejecutable root@kitploit: go build Si deseas...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

See-SURF

See-SURF Escáner de seguridad ahora potenciado con IA 🤖 para encontrar posibles parámetros de Server Side Request Forgery SSRF en tu aplicación web. See-SURF no solo te ayuda a detectar posibles parámetros SSRF, sino que también te ayuda a validarlos, protegiendo tu aplicación contra el compromis...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

bfac

BFAC Pruebas avanzadas de artefactos de archivos de respaldo para aplicaciones web BFAC Backup File Artifacts Checker es una herramienta automatizada que verifica artefactos de respaldo que pueden revelar el código fuente de la aplicación web. Los artefactos también pueden provocar la filtración ...

Honeypot-Project

OWASP Honeypot-Project El objetivo del Proyecto Honeypot de OWASP es identificar ataques emergentes contra aplicaciones web e informar de ellos a la comunidad, con el fin de facilitar la protección contra dichos ataques dirigidos. Basado en el anterior Proyecto OWASP/WASC de Honeypots Web...

Firefox-Security-Toolkit

Firefox Security Toolkit Una herramienta que transforma los navegadores Firefox en un conjunto de pruebas de penetración ¿Cómo? Descarga las extensiones más importantes y las instala en tu navegador. Las extensiones utilizadas han sido seleccionadas mediante una encuesta entre la comunidad de...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...