dawnscanner

Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...

HBSQLI

HBSQLI: ヘッダーベースのブラインドSQLインジェクション用自動テスター HBSQLIは、Webアプリケーションに対してヘッダーベースのブラインドSQLインジェクション攻撃を実行するための自動化されたコマンドラインツールです。ヘッダーベースのブラインドSQLインジェクションの脆弱性を検出するプロセスを自動化し、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターがWebアプリケーションのセキュリティをテストするのを容易にします。 免責事項:...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997 扫描器是一款先进漏洞扫描工具，旨在检测 Web 应用中的命令注入漏洞。此工具有助于安全专业人员识别其应用中的潜在安全风险。 免责声明 本工具仅用于教育目的 。请仅在你拥有或获得测试权限的应用程序上使用。作者不对因滥用或误用本工具造成的任何损害负责。 功能特点 高性能扫描 ：利用多线程（最多 20 个线程）实现快速扫描 全面 URL 生成 ：生成广泛的潜在易受攻击 URL 实时进度追踪 ：通过动态进度条显示扫描进度 详细报告生成 ：生成文本和 HTML 格式的扫描结果报告 漏洞分类...

Passhunt

Passhunt Passhuntは、ネットワーク機器、Webアプリケーションなどのデフォルト認証情報を検索するためのシンプルなツールです。523のベンダーとその2084件のデフォルトパスワードを検索できます。 スクリーンショット 前提条件 以下のものがインストールされていることを確認してください: root@kitploit: - Python 3.0以降 - pip3（sudo apt-get install python3-pip） インストール方法 root@kitploit: git clone https://github.com/Viralmaniar/Passhunt.g...

AIDOR

AIDOR 👁️ - 自动不安全直接对象引用检测器 AIDOR （自动 IDOR 检测器）是一款专业的 Bash 工具，专为授权渗透测试人员 设计，用于识别 Web 应用程序中的不安全直接对象引用（IDOR）漏洞。它能够检测数值型 ID、参数模式，并执行自动枚举测试。 🔍 什么是 IDOR？ 不安全直接对象引用（IDOR）发生在应用程序暴露内部对象引用（如 userid=123）时，未进行适当的访问控制验证，从而允许攻击者操纵参数并访问未授权的数据。 🚀 功能特性 功能| 描述 ---|--- 🔍 参数检测| 识别 10+ 种常见的易受 IDOR 攻击的参数 🎯 数值枚举| 自动测试...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

vimana-framework

概要 Vimana は、Python APIやWebアプリケーションを監査するためのモジュール型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家が自動化および手動手法を通じてPythonプロジェクトを評価、ファズ、分析することが可能です。 主な機能: 脆弱性の検出と悪用 静的および動的解析 アプリケーションのクローリングと発見 永続化とポストエクスプロイト分析 CI/CDセキュリティ統合 研究開発（R&D） 📋 ドキュメント...

wstg

OWASP ウェブセキュリティテストガイド Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG の公式リポジトリへようこそ。WSTG は、ウェブアプリケーションおよびウェブサービスのセキュリティテストのための包括的なガイドです。セキュリティ専門家と献身的なボランティアの協力により作成された WSTG は、世界中のペネトレーションテスターや組織が使用するベストプラクティスのフレームワークを提供します。 現在、リリースバージョン 5.0 に取り組んでいます。GitHub...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix は Burp Suite の拡張機能であり、Web アプリケーションや Web サービスにおける認可テストを簡単に行えるようにします。AuthMatrix を使用すると、テスターは事前に特定のターゲットアプリケーションに対して、ユーザー、ロール、リクエストのテーブルを徹底的に定義することに集中できます。これらのテーブルは、さまざまな脅威モデリング手法で一般的なアクセス制御マトリックスと同様の形式で構成されます。...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

ligolo-iwa

Ligolo-IWA 一个利用隔离 Web 应用程序在 Chrome/Chromium 浏览器内工作的 Ligolo-ng JavaScript 代理。 查看 Ligolo-IWA 文档以快速设置：Ligolo-IWA（设置/快速入门） 并且不要忘记阅读 Ligolo-ng 文档：📑 Ligolo-ng 文档（设置/快速入门） 本地设置 使用以下命令在本地构建签名的隔离 Web 应用包： root@kitploit: make 签名的构建产物会写入到 out/ligolo-iwa.swbn。 在 Chrome 上安装 Chrome 当前的 IWA 测试流程使用 Web App...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 root@kitploit: npm install cve-2021-31589 -g 用法 单 URL 示例 root@kitploit: cve-2021-31589 -u http://example.com 用法 URL 列表示例 root@kitploit: cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 你好，karthithehacker .-----------------------------...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

skf-flask

Marco de Conocimiento de Seguridad ANTIGUO y archivado Tenga en cuenta que esta es la versión archivada de SKF, estamos ocupados construyendo un nuevo Marco de Conocimiento de Seguridad. Para más actualizaciones, visite este repositorio de github:...

ASVS

OWASP 应用安全验证标准 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 🎉🎉🎉 欢迎使用 ASVS 5.0 版本！ 🎉🎉🎉 于 2025 年巴塞罗那 Global AppSec EU 大会现场直播发布！ 简介 OWASP 应用安全验证标准（ASVS）项目的主要目标是为所有类型的 Web 应用和 Web 服务提供开放的应用安全标准。 ASVS 于 2008 年通过全球社区合作首次发布，定义了一套全面的安全要求，用于设计、开发和测试现代 Web 应用和服务。 继 2019 年发布 ASVS 4.0 以及 2021 年发布小版本更新（v4.0.3）之后，5.0...

NagaScan

NagaScan NagaScan 是一个用于 Web 应用的分布式被动漏洞扫描器。...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

CVE-2006-2842

徽章 许可证 MIT 安装 使用 npm 安装 cve-2006-2842 root@kitploit: npm install cve-2006-2842 -g 用法 单个 URL 示例 root@kitploit: cve-2006-2842 -u http://example.com 用法 URL 列表示例 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt 屏幕截图 帮助菜单 获取所有项目 root@kitploit: 👋 Hey karthithehacker .-----------------------------. |...