waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

CVE-2020-3452

CVE-2020-3452 针对CISCO设备上CVE-2020-3452的简易、愚蠢的Python验证器？。Python新手，请别打死我。;- 使用方法 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免责声明： 请仅在您拥有或已获得测试许可的目标上使用此脚本。请勿用于非法目的！ 关于CVE-2020-3452的信息 参见文档： https://vulners.com/cve/CVE-2020-3452...

CVE-2019-8978

CVE-2019-8978 Improper Authentication CWE-287 in Ellucian Banner Web Tailor and Banner Enterprise Identity Services Author: Katie Mulliken [email protected] Thanks to: Carnegie Mellon University CERT Coordination Center Information Date Found: Dec. 17, 2018 Vendor: Ellucian Company L.P. Vend...

webtech

WebTech 识别网站上使用的技术。关于该版本的更多信息请参阅博客文章。 CLI 安装 WebTech 可通过 pip 安装： pip install webtech 也可以通过 setup.py 安装： python setup.py install --user Burp 集成 下载 Jython 2.7.0 独立版本并安装到 Burp 中。 在 "Extender" "Options" "Python Environment" 中： 选择 Jython jar 文件位置 最后，在 "Extender" "Extension" 中： 点击 "Add" 选择 "py" 或...

hindsight

Hindsight 针对 Google Chrome/Chromium 和 Mozilla Firefox 的互联网历史记录取证 Hindsight 是一款用于分析 Web 痕迹的免费工具。它最初用于分析 Google Chrome 浏览器的浏览历史记录，后来扩展到支持其他基于 Chromium 的应用程序，现在也能解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种不同类型的 Web 痕迹，包括 URL、下载历史记录、缓存记录、书签、自动填充记录、已保存的密码、首选项、浏览器扩展、HTTP cookie 以及 Local Storage 记录（HTML5...

CVE-2025-0411-PoC

更多PoC见： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 使用MinGW-w64进行cpp编译 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 编译后对exe进行7z压缩 执行两次 由于该漏洞需要用户交互，因此生成后的压缩文件需要手动点击，由于24.09版本之前缺乏MotW机制，因此可利用此问题诱导受害者执行...

CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

scripts-and-tools

脚本和工具 30backups.sh -- 创建并保留最新的30个Web和SQL备份 adig.sh -- DNS、反向查询和名称服务器查询，以及任何重定向 blocklist-submission-forms.html -- 黑名单和滥用提交表单 character-classes.txt -- 对Web恶意软件分析有用的字符类 clearcache.sh -- 用于URL的XBAN和XPURGE coladd.sh -- 对文件中的一列求和 convertstr.pl -- 将字符串转换为多种格式 escape.pl -- 自动转义正则表达式 hosts-plus.txt --...

libretto

Libretto Libretto 是一个用于构建健壮 Web 集成的工具包。它为你的编码智能体提供了一个实时浏览器和一个令牌高效的 CLI，实现以下功能： 以极少上下文开销检查实时页面 捕获网络流量以逆向工程站点 API 记录用户操作并回放为自动化脚本 在真实站点上交互式调试损坏的工作流 我们 Saffron Health 团队构建 Libretto 的目的是帮助我们维护与常用医疗软件的浏览器集成。我们将其开源，以便其他团队也能更轻松地做到同样的事。...

skf-flask

已弃用和存档的安全知识框架 请注意，这是SKF的存档版本，我们正在忙于构建全新的安全知识框架。更多更新请访问以下GitHub仓库： https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool https://github.com/Security-Knowledge-Framework/Labs 引言...

PurpleOps

PurpleOps 一个开源自托管的紫队管理 Web 应用程序。 主要功能 • 安装 • 联系我们 • 致谢 • 许可证 主要功能 模板化评估和测试用例 框架友好 基于角色的访问控制及多因素认证 内置 DOCX 报告 + 自定义模板支持 PurpleOps 的不同之处： 无需说明出处 可破解，无“禁止逆向工程”条款 无需 tomcat、redis、手动数据库迁移等复杂操作，权限模型简洁易懂 安装 默认 bash 克隆此仓库 $ git clone https://github.com/CyberCX-STA/PurpleOps 进入仓库目录 $ cd PurpleOps 修改...

PayloadsAllTheThings

Payloads All The Things Web应用安全中有用的有效载荷和绕过方法列表。 欢迎使用你的有效载荷和技术进行改进！ 你也可以通过 🍻 线下方式或使用赞助按钮来贡献。 另一种显示版本可在 PayloadsAllTheThingsWeb 获得。 📖 文档 每个章节包含以下文件，你可以使用 templatevuln 文件夹创建新章节： README.md - 漏洞描述及如何利用，包括多个有效载荷 Intruder - 一组可提供给 Burp Intruder 的文件 Images - README.md 使用的图片 Files - README.md 中引用的一些文件...

Skadi

（发音为“SKAH-Dee”，类似于 Scotty 但带有 d 音）是北欧神话中的女巨人和狩猎女神 请阅读 致 Skadi、CyLR 和 CDQR 用户的公开信 目的 Skadi 是一个免费、开源的工具集合，支持对取证工件和镜像进行收集、处理及高级分析。它适用于 MacOS、Windows 和 Linux 机器。可扩展至笔记本电脑、台式机、服务器、云端环境，并可直接安装在强化版/黄金磁盘镜像之上。 如何开始与支持 下载最新版本 提供 OVA、Vagrant 和签名安装程序格式 下载最新版本 安装说明 Docker 启动 Skadi 说明 Vagrant 安装说明 OVA 安装说明...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

ctf-skills

ctf-skills Agent Skills 用于解决CTF挑战 — Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、开源情报等。适用于任何支持Agent Skills规范的工具，包括Claude Code。 安装bash npx skills add ljagiello/ctf-skills 使用 Friday Studio 运行 希望将这些技能融入真实的工作流程——调度、信号、MCP工具、记忆，以及所有功能？将它们放入 Friday，这是 Tempest Labs 推出的可共享AI工作空间运行时。 Friday Studio...

sqlifinder

用Python编写的SQL注入扫描器。 功能特性 • 安装 • 使用方法 • sqlifinder 是一个用于检测基于GET的SQL注入漏洞的工具，利用waybackurls、网络爬虫和SQL注入payload进行检测。 功能特性 快速且强大的扫描器 包含网络爬虫和waybackurls 使用方法 python3 sqlifinder.py -h 这将显示工具的帮助信息。以下是其支持的所有选项。 安装 Sqlifinder 要求： python3 huepy requests tqdm 运行以下命令进行安装： ▶ sudo apt install git ▶ git clone...

JSShell

JSShell 2.0 一个基于 JavaScript 的交互式多用户 Web Shell。最初是为了在实验和研究期间调试远程非主流浏览器而创建的。该工具可以轻松附加到 XSS（跨站脚本）负载中，以实现浏览器远程代码执行（类似于 BeEF 框架）。 2.0 版完全从头开始创建，引入了令人兴奋的新功能、稳定性和可维护性。 版本：2.0 作者 Daniel Abeles Shell 演示视频 特性 多客户端支持 循环 DOM 对象支持 预飞行脚本 命令队列与上下文 可通过插件扩展 可通过 标签注入 将命令输出转储到文件 Shell 分页 HTTPS 支持！ 安装与设置 配置文件 在...

vulnerablecode

VulnerableCode VulnerableCode 是一个包含 Web 界面和 API 的软件包漏洞数据库。 为什么使用 VulnerableCode？ VulnerableCode 提供 Web 界面和 API，用于访问已知软件包漏洞的数据库，其中包含来自上游和下游公共来源的全面信息，包括受漏洞影响的软件包以及修复漏洞的软件包。 有一个 公共 VulnerableCode 数据库 ，该项目还提供了构建你自己的数据库实例的工具。 入门指南 在你的本地机器上运行起来的说明位于 入门指南 VulnerableCode 文档还提供： 安装软件的先决条件。 用户界面介绍。 如何使用 AP...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...