NagaScan

NagaScan NagaScan est un scanner de vulnérabilités passif et distribué pour les applications Web...

wstg

Guide de Test de Sécurité Web OWASP Bienvenue dans le dépôt officiel du Guide de Test de Sécurité Web de l'Open Worldwide Application Security Project® OWASP® WSTG. Le WSTG est un guide complet pour tester la sécurité des applications web et des services web. Créé par les efforts collaboratifs de...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

HBSQLI

HBSQLI : Testeur automatisé pour l'injection SQL aveugle basée sur les en-têtes HBSQLI est un outil automatisé en ligne de commande pour effectuer des attaques d'injection SQL aveugle basée sur les en-têtes sur les applications web. Il automatise le processus de détection des vulnérabilités...

skf-flask

ANCIEN et archivé Security Knowledge Framework Veuillez noter qu'il s'agit de la version archivée de SKF, nous travaillons actuellement à la construction d'un tout nouveau Security Knowledge Framework. Pour plus de mises à jour, veuillez visiter ce dépôt github :...

CVE-2024-2997

Scanner CVE-2024-2997 Aperçu Le scanner CVE-2024-2997 est un scanner de vulnérabilités avancé conçu pour détecter la vulnérabilité d'injection de commandes dans les applications web. Cet outil aide les professionnels de la sécurité à identifier les risques de sécurité potentiels dans leurs...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CVE-2021-31589

Badges Licence MIT Installation Installer cve-2021-31589 avec npm npm install cve-2021-31589 -g Utilisation Exemple pour une URL unique cve-2021-31589 -u http://example.com Utilisation Exemple pour une liste d'URLs cve-2021-31589 -l urls.txt -o out.txt Captures d'écran Menu d'aide Obtenir tous le...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

OWASPBugBounty

OWASP Bug Bounty pour les Projets Introduction De nombreux développeurs et entreprises cherchant à mettre en œuvre la sécurité se tournent vers OWASP pour utiliser des bibliothèques Defender qu'ils peuvent implémenter afin de sécuriser leurs applications critiques. Comme cela implique une forme d...

hackbox

HackB0x v2.0 HackBox est la combinaison d'outils et de techniques impressionnants. HackBox est un outil complet et puissant qui combine une variété de techniques de pointe pour aider les professionnels de la sécurité dans leur mission d'identification et de correction des vulnérabilités des...

vajra

Un framework de hacking web automatisé pour les applications web Table des matières À propos de Vajra Qu'est-ce que Vajra Fonctionnalités clés Ce que fait Vajra Installation Exécution avec docker-compose Outils utilisés par Vajra Contribuer Licence Plans futurs/En développement Crédits...

feroxfuzz

🚀 FeroxFuzz 🚀 Библиотека HTTP-фаззинга с учётом структуры 🤔 Ещё один ferox? зачем? 🤔 Спокойно, это не очередной инструмент командной строки, это библиотека! 😁 Если точнее, FeroxFuzz — это библиотека HTTP-фаззинга с учётом структуры. Основная цель написания FeroxFuzz заключалась в том, чтобы вынес...

Securiscan

Securiscan Securiscan Securiscan — это надёжный, лёгкий и нативный движок триажа безопасности на основе стандартной библиотеки, созданный для анализа уязвимостей в веб-приложениях, API, LLM и мобильных пакетах полностью с использованием встроенных средств Python. 🚀 Основные режимы работы 1...