skipfish

=========================================== skipfish - escáner de seguridad de aplicaciones web http://code.google.com/p/skipfish/ Escrito y mantenido por: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012...

juice-shop

OWASP Juice Shop...

ParamPamPam

ParamPamPam 这个工具用于暴力发现GET和POST参数。 安装 使用Docker 安装 Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u "https://vk.com/login" 如果你比较懒 安装 Python3...

NodeGoat

NodeGoat Al ser ligero, rápido y escalable, Node.js se está convirtiendo en una plataforma ampliamente adoptada para el desarrollo de aplicaciones web. Este proyecto proporciona un entorno para aprender cómo se aplican los riesgos de seguridad del OWASP Top 10 a las aplicaciones web desarrolladas...

SourceLeakHacker

描述 SourceLeakHacker 是一个多线程的Web目录扫描器。 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help 显示此帮助信息并退出 --url URL 要扫描的URL，例如：'http://127.0.0.1/' --urls URLS 包含要扫描的URL的文件，每行一个URL。 --scale full,tiny 内置字典规模 --output OUTPUT...

ChopChop

ChopChop ChopChop 是一个用于Web应用程序动态应用程序安全测试的命令行工具，最初由米其林CERT编写。 其目标是扫描多个端点，识别通过Web根目录暴露的服务/文件/文件夹。检查/签名在配置文件中声明（默认：chopchop.yml），完全可配置，尤其适合开发者。 "Chop chop" 是一个源于粤语的短语。"Chop chop" 意为"赶快"，表示某事应该立即完成，刻不容缓 。 目录 构建 使用 可用标志 高级用法 创建新的检查/签名 外部库 演讲 许可证 作者 构建 我们尽量简化构建过程，希望以下步骤即可完成： root@kitploit: $ go mod...

br0w

br0w Hack The Br0w | 玩转你的浏览器，学习更多, 快乐黑客！！ Br0w 是一个简单的网页，用于学习 Web 安全知识，以浏览器为工具，有时人们会忘记它的更多好处。也许它更像是一种夺旗赛（CTF）。 其中一个挑战是，通过控制台禁用 CSS 和 Base64 编码解码。在 https://labs.tegalsec.org/br0w/ 上玩更多吧！ 挑战列表 : root@kitploit: 挑战 1 | User-Agent 挑战 2 | POST 数据 挑战 3 | Cookie 挑战 4 | LocalStorage 挑战 5 | 外部 CSS（控制台） 挑战 6...

hacker101

Hacker101 Hacker101 是一个免费的网络安全课程。 无论您是对漏洞赏金感兴趣的程序员，还是经验丰富的安全专业人士，Hacker101 都能教您一些东西。 开始使用 前提条件 Ruby 建议：使用 rbenv bundler 如果需要，运行 gem install bundler 安装 克隆此仓库： root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 在项目目录中，运行： root@kitploit: bundle install 构建站点并启动服务器： root@kitploit:...

BurpSentinel

Burp Sentinel Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web. Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel, el probador de penetración puede enviar rápida y...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Parth

Parth 启发式脆弱参数扫描器 介绍 某些HTTP参数名称比其他参数更常与某一功能相关联。例如，参数?url=通常包含URL作为其值，因此常常成为文件包含、开放重定向和SSRF攻击的受害者。Parth可以遍历你的Burp历史记录、一个URL列表或它自己发现的URL，以找出这些参数名称及其常见的关联风险。Parth旨在通过帮助优先测试组件来辅助Web安全测试。 用法 安装： pip3 install parth 从文件导入目标 该选项适用于所有3种支持的导入类型：Burp Suite历史记录、换行分隔的文本文件或HTTP请求文本文件。 root@kitploit: parth -i...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

CloudUnflare

CloudUnflare...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

CHIYU TCP/IP Converter - Cross-Site Scripting

CHIYU BF-430, BF-431 and BF-450M TCP/IP Converter devices contain a cross-site scripting vulnerability due to a lack of sanitization of the input on the components man.cgi, if.cgi, dhcpc.cgi, and ppp.cgi. id: CVE-2021-31250 info: name: CHIYU TCP/IP Converter - Cross-Site Scripting author: geeknik...

sound4-directory-listing

Insignias Licencia MIT...

PENTEST-LAB

PENTEST-LAB 一个现代化的易受攻击应用与网络靶场，用于通过动手攻击链学习 Web、API、云、 AI 和蓝队安全 。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝████╗ ██║╚══██╔══╝██╔════╝██╔════╝╚══██╔══╝ ║ ║ ██████╔╝█████╗ ██╔██╗ █...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre vulnerabilidades de seguridad web comunes. Contiene fallos de seguridad genéric...