PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy Los casos interesantes y m0r3 Con nu11secur1ty 😎 Informe de junio de 2022 Módulo JWT:...

React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...

Google-chrome-zero-day

Google Chrome Zero-Day — Track de Seguridad Web Aprende, practica y defiende — éticamente. Este repositorio contiene materiales de curso y laboratorios para el módulo Web Security. Úselo solo en entornos controlados y legales VMs, redes de laboratorio y siga la Divulgación Responsable y el Código...

SecurityExplained

Security Explained SecurityExplained es una nueva serie posterior a la serie de desafíos de aprendizaje anterior Learn365. El objetivo de la serie SecurityExplained es crear contenido informativo en múltiples formatos y compartirlo con la comunidad para facilitar la creación de conocimiento y el...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

TarantuBench

TarantuBench v1 一个用于评估AI代理在网络安全挑战中表现的基准测试，由TarantuLabs引擎生成。 这是什么？ TarantuBench 包含100个存在漏洞的Web应用程序，每个都隐藏着一个flag（TARANTU...）。代理的任务是通过HTTP与应用程序交互来找到并提取flag——就像人类渗透测试员一样。 挑战范围从初级的SQL注入登录绕过，到需要依次利用多达5个漏洞的高级多步骤攻击链——包括业务逻辑滥用、存储型XSS窃取会话、JWT伪造、SSRF以及内部API上的SQL注入。...

wwwgrep

WWWGrep OWASP 基金会网站仓库 作者：Mark Deen & Aditi Mohan 简介 WWWGrep 是一种快速搜索的“grep”机制，它按类型检查 HTML 元素，允许执行集中式（单个）、多文件（基于文件的 URL）以及递归式（可选择是否基于根域名）搜索。页面头部的名称和值也可以按此方式递归搜索。WWWGrep 旨在帮助攻击方和防御方快速审查待检查的代码库，以下列举了一些用例和示例。 安装 root@kitploit: git clone pip3 install -r requirements.txt python3 wwwgrep.py 依赖项（pip3...

quarantyne

=== 此项目已归档 === Quarantyne · 现代 Web 防火墙 🛃 自动化网络安全，如此简单 太长不看 Quarantyne 是一个反向代理，可实时保护 Web 应用和 API 免受欺诈行为、滥用、机器人及网络攻击。 系统要求 简介 功能特性 覆盖范围 被动模式 vs 主动模式 配置 快速运行 发行版本 邮件列表 许可证 系统要求 Java 8 简介 Quarantyne 是一个用 Java 编写的反向代理。它位于 Web 应用或 API 之前，保护其免受欺诈行为、滥用、机器人及网络攻击的侵害。它无法阻止所有攻击，但绝对会让攻击变得更加困难且成本更高。...

gryffin

ARCHIVED Gryffin beta Gryffin is a large scale web security scanning platform. It is not yet another scanner. It was written to solve two specific problems with existing scanners: coverage and scale. Better coverage translates to fewer false negatives. Inherent scalability translates to capabilit...

golismero

GoLismero 是什么？ GoLismero 是一个用于安全测试的开源框架。它目前主要针对 Web 安全，但可以轻松扩展到其他类型的扫描。 该框架最有趣的功能包括： 真正的平台独立性。已在 Windows、Linux、BSD 和 OS X 上测试通过。 没有原生库依赖。整个框架完全用纯 Python 编写。 与使用 Python 和其他脚本语言编写的其他框架相比，性能良好。 非常易于使用。 插件开发极其简单。 该框架还收集并统一了知名工具的结果：sqlmap、xsser、openvas、dnsrecon、theharvester... 与标准集成：CWE、CVE 和 OWASP。...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

explo

explo explo 是一个简单工具，用于以人类和机器可读的格式描述 Web 安全问题。通过定义请求/条件工作流，explo 能够利用安全问题，而无需编写脚本。这使得复杂的漏洞能够以简单可读且可执行的格式共享。 例如，提取 csrf 令牌并在表单中使用： root@kitploit: name: getcsrf description: extract csrf token module: http parameter: url: http://example.com/contact method: GET header: user-agent: Mozilla/5.0 extract...

tbhm

La Metodología del Cazador de Bugs TBHM ¡Bienvenido! Este repositorio es una colección de consejos trucos herramientas análisis de datos y notas relacionadas con las evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty. Las secciones...

Astra Linux – Vulnerability in Firefox, Thunderbird

If a document creates a sandboxed iframe without allow-scripts, and then appends an element to the iframe’s document that has a JavaScript event handler—the event handler will still be executed despite the iframe being in a sandbox. This vulnerability affects Firefox versions earlier than 97,...

Astra Linux – Vulnerability in Firefox, Thunderbird

A malicious page could have used the type attribute of an OBJECT tag to override the default browser behavior when encountering a web resource served without a content-type. This could have led to XSS attacks on websites that insecurely serve files without a content-type header. This vulnerabilit...

Astra Linux – Vulnerability in PHP 8.1, PHP 7.3

In PHP versions starting from 8.1. up to 8.1.32, and from 8.2. up to 8.2.28, and from 8.3. up to 8.3.19, as well as in PHP versions starting from 8.4. up to 8.4.5, headers that lack a colon : are treated as valid headers, even though they are not. This can cause applications to accept invalid...

Astra Linux – Vulnerability in Firefox and Thunderbird

Due to a sequence of events controlled by the attacker, a JavaScript alert dialog with arbitrary although unstyled contents could be displayed over an uncontrolled web page of the attacker’s choice. This vulnerability affects Firefox 94, Thunderbird 91.3, and Firefox ESR 91.3...

Astra Linux – Vulnerability in Firefox

A compromised web child process could disable web security opening restrictions, resulting in a new child process being spawned within the file:// context. With a reliable exploit primitive, this new process could be exploited again, leading to arbitrary file reading. This vulnerability affects...