15307 matches found
yasuo
YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...
ModSecurity
Libmodsecurity es uno de los componentes del proyecto ModSecurity v3. El código base de la biblioteca sirve como interfaz para los conectores de ModSecurity, que reciben tráfico web y aplican el procesamiento tradicional de ModSecurity. En general, proporciona la capacidad de cargar/interpretar...
TIDoS-Framework
TIDoS 攻击性 Web 应用渗透测试框架。 重要提示 ： 新的 Qt5 界面已完成，但需要额外的依赖项。请查看更新后的安装说明。 亮点 :- 以下是该框架的一些概况： 一个完整的通用框架，覆盖从信息收集到漏洞分析的所有内容。 包含 5 个主要阶段，细分为 14 个子阶段 ，共 108 个模块 。 信息收集阶段拥有 50 个模块（包括主动和被动信息收集、信息泄露模块）。 扫描与枚举阶段有 16 个模块（包括端口扫描、WAF 分析等）。 漏洞分析阶段有 37 个模块（涵盖大多数常见漏洞）。 利用城堡目前只有 1 个利用模块（纯开发阶段）。 最后，辅助模块有 4 个（更多模块正在开发中）。...
awesome-web-hacking
awesome-web-hacking Esta lista está dirigida a cualquiera que quiera aprender sobre seguridad de aplicaciones web pero no tenga un punto de partida. Puedes ayudar enviando Pull Requests para añadir más información. Si no te apetece hacer PRs, puedes escribirme en Twitter a @infoslack Tabla de...
xray
Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...
so-crates
SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...
CVE-2017-9841
🔍 Features Multi-threaded scanning for efficient testing of multiple targets Intelligent payload generation with unique identifiers for accurate validation Multiple vulnerability path checking across common web application structures Automatic response validation to confirm actual vulnerabilities...
vulpy
Vulpy - Web 应用安全实验室 Vulpy 是一个使用 Python / Flask / SQLite 开发的双面 web 应用。 好的一面 ：尝试遵循安全开发最佳实践来编写代码。 坏的一面 ：尝试像（可能）你一样编写代码。:p 它作为以下课程的实验室而开发： Securetia 的安全开发课程 https://www.securetia.com/cursos.html EducaciónIT 的安全开发课程 https://www.educacionit.com/curso-de-desarrollo-seguro 但你可以随意使用它（MIT 许可证） OWASP 应用安全验证...
Zeus-Scanner
Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...
feroxbuster
!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...
vigolium
Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Deterministic, multi-phase scanning with 317 modules across content discovery, browser/SPA spidering, and...
CVE-2023-27372-POC
CVE-2023-27372-POC Resumen Este código es un POC Proof of Concept en Python para detectar si un sitio web objetivo es vulnerable a CVE-2023-27372. Puede ejecutar el código proporcionando una sola URL o un archivo de texto que contenga múltiples URLs. Versiones afectadas: SPIP "; Funcionalidades...
bunkerweb
通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...
Awesome-WAF
Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...
CVE-2019-17671
＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...
x8
x8 用 Rust 编写的隐藏参数发现套件。 该工具帮助识别可能易受攻击或揭示其他测试人员可能遗漏的有趣功能的隐藏参数。通过逐行比较页面、响应码对比以及反射，实现了高精度。 文档 说明所有功能的文档可在 https://sh1yo.art/x8docs/ 获取。文档源码位于 /docs.md。 目录 特性 示例 测试站点 使用方法 字典 Burp Suite 集成 安装 特性 快速。 通过模板和注入点提供灵活的请求配置。 高度可扩展，单次运行可检查数千个 URL。 与类似工具相比，尤其在困难场景下提供更高的准确性。 能够发现具有非随机值的参数，例如 admin=true。...
hackguard
hackguard 快速Web应用程序漏洞扫描器 要求： root@kitploit: 1. 确保在Windows或Linux中已安装python3 2. 对于Windows：python -m pip install -r requirements.txt 3. 对于Linux：python3 -m pip install -r requirements.txt 安装： root@kitploit: 1. 对于Linux用户： a git clone https://github.com/machine1337/hackguard.git b cd hackguard c python...
web
Aún no tengo datos. Es un error mayúsculo teorizar antes de tener datos. Insensiblemente uno comienza a torcer los hechos para que se ajusten a las teorías, en lugar de teorías que se ajusten a los hechos. 🚧 ⚠️ Trabajo en progreso; Aún no listo para usar,todavía ⚠️ 🚧 Presentando OSINTBuddy...