pentest-book

description: - Este libro contiene un montón de información, scripts y conocimientos utilizados durante mis pentests. /home/six2dez/.pentest-book Gracias por visitar este sitio, por favor considera mejorar este libro con algunas herramientas o técnicas increíbles que conozcas, puedes contactarme...

wahh_extras

wahhextras 《Web应用黑客手册》- 额外内容 对于所有读过《Web应用黑客手册第二卷》的人来说，书中提到了很多额外资源、问题和源代码，但不容易找到。我在此仓库中收集了所有这些内容。 目录 Web应用渗透测试 书籍索引 答案 第2章 - 核心防御机制 第3章 - Web应用技术 第4章 - 映射应用 第5章 - 绕过客户端控制 第6章 - 攻击认证 第7章 - 攻击会话管理 第8章 - 攻击访问控制 第9章 - 攻击数据存储 第10章 - 攻击后端组件 第11章 - 攻击应用逻辑 第12章 - 攻击用户：跨站脚本 第13章 - 攻击用户：其他技术 第14章 - 自动化定制攻击...

mulot

mulot -4285F4?logo=googlechrome&logoColor=white 驱动浏览器的Agentic AI Web渗透测试工具。 一个开放权重的LLM（GLM-5.2、Gemma或Qwen）通过Burp风格工具集驱动真正的无头Chromium，以人类渗透测试人员的方式对目标进行工作。 无需前沿模型，也无需在Kali虚拟机内运行agent。 侦察 → 编写自己的JavaScript payload → 命令注入 → 获取flag。 仅使用此 harness，开放权重的GLM-5.2 agent解决了 87% 的 OverTheWire Natas 和 73% 的...

webstrike-framework

WebStrike — Automated Web Pentesting Framework Created by...

Kai-Tools

Kai Tools 🚀 Kai Tools adalah suite keamanan dan intelijen...

IntruderPayloads

A collection of Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, malicious file uploads and web pentesting methodologies and checklists...

Exploit for CVE-2014-7911

Security-Data-Analysis-and-Visualization 2018-2020青年安全圈-活跃技术博主/博客 声明 所有数据均来自且仅来自公开信息，未加入个人先验知识，如有疑义，请及时联系[email protected]。 公开这批数据是为了大家一起更快更好地学习，请不要滥用这批数据，由此引发的问题，本人将概不负责。 对这批数据的分析文章首发在个人微信公众号，原文为：我分析了2018-2020年青年安全圈450个活跃技术博客和博主，转载请联系作者。 Why - 最初目的：个人日常安全阅读资源不足，需要从博客、Github、Twitter等多个数据源补充。 -...

Hack-Tools

This is an offensive tool for Web Pentesters. It is a browser extension called HackTools, which facilitates web application penetration tests. The extension includes cheat sheets and tools such as XSS payloads, reverse shells, and more, accessible in one click. It can be used in pop-up mode or in...

HackTools

This is a browser extension for penetration testing, called HackTools. It is a comprehensive tool for web application penetration testing, providing various features such as dynamic shell generation, XSS payload, SQL injection payload, local file inclusion payloads, base64 encoding/decoding, hash...

IntruderPayloads

A collection of Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, malicious file uploads and web pentesting methodologies and checklists...

Real Web Pentesting Tutorial Step by Step - [Persian]

Real Web Pentesting Tutorial Step by Step - Persian 1...

Web-Fu - Chrome extension for pentesting web applications

Chrome extension for pentesting web applications. Web-fu Is a web hacking tool focused on discovering and exploiting web vulnerabilitites. Is a Browser embedded webhacking tool. Some tools, doesn't support certifiacte auhtentication or web vpn accesses. If the browser can authenticate on the...

[Hasere v0.2] Discover vHosts using Google and Bing

Hasere is a tool that can discovery the virtual hosts and related filetype using google and bing search engines. Optionally, it uses the nmap to determine the ip addresses which have 80 or 443 opened port. After that it uses the bing search engine to determine which domains were hosted or have be...