Nmap-scripts

Nmap 脚本 raikia-screenshot.nse 此 nmap 脚本会截取 https://ip:port 以及 https://hostname:port 和 https://sslcertname:port 的屏幕截图。与其他截屏 nmap 工具不同，它允许执行 JavaScript，并且对截屏请求设置超时，因此扫描不会卡住。 所有截图将存储在名为 "screenshots" 的子文件夹中。 专为 Kali 2.0 设计 要求： wkimagetopdf（apt-get install wkimagetopdf） 使用示例： nmap...

jwt-hack

JSON Web Token 攻击工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack 从源码安装 git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo install --path . Dock...

CVE-2017-9833

CVE-2017-9833 参考：https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan 搜索语法：product:"Boa Web Server" 0.94.14rc21 Payload：/cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC：...

ModSecurity

Libmodsecurity 是 ModSecurity v3 项目的一个组件。该库代码库充当 ModSecurity 连接器（Connectors）的接口，接收 Web 流量并应用传统的 ModSecurity 处理。总体而言，它提供了加载/解释以 ModSecurity SecRules 格式编写的规则，并通过连接器将规则应用于你的应用程序所提供的 HTTP 内容的能力。 如果你正在寻找适用于 Apache 的 ModSecurity（即 ModSecurity v2.x），它仍在维护中，可在此处获取： 此处。 这个项目与旧版 ModSecurity（v2.x.x）有什么区别？...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 npm install cve-2021-31589 -g 用法 单 URL 示例 cve-2021-31589 -u http://example.com 用法 URL 列表示例 cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 👋 你好，karthithehacker .-----------------------------. | Tool : CVE-2021-31589 💉 | | Author : @karthithehacker🎖️| ...

CVE-2021-36563

CVE-2021-36563 – 多个存储型和反射型 XSS 应用： CheckMK 管理 Web 控制台 软件修订版本： 从 1.5.0 到 2.0.0p9 攻击类型： 存储型和反射型 XSS 解决方案： 升级到软件修订版本 2.0.0p10 或更高版本 摘要： CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版本）未对 WATO 模块多个参数中的用户输入进行清理。这使得攻击者能够通过由浏览器解释执行的 HTML 内容（例如 JavaScript 或其他客户端脚本）在设备上打开后门，当用户访问应用程序的某些特定部分时，XSS...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

vajra

一个用于 Web 应用程序的自动化 Web 黑客框架 目录 关于 Vajra 什么是 Vajra 主要特性 Vajra 的功能 安装 使用 docker-compose 运行 Vajra 使用的工具 贡献 许可证 未来计划/开发中 致谢 免责声明 常见问题 关于 Vajra 的详细见解请访问 https://hackwithproxy.medium.com/introducing-vajra-an-advanced-web-hacking-framework-bd8307a01aa8 关于 Vajra Vajra 是一个自动化 Web 黑客框架，用于在 Web...

CVE-2017-7269

CVE-2017-7269 iis6 漏洞利用 2017...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

dump

Dump 本仓库包含已死亡/未完成的项目、小脚本或那些不值得单独建仓的东西。 目录 git-gat：用于发现私有git仓库的后利用脚本 Infinity（已停更）：查找任意Facebook用户的电话号码 json2paths：将JSON键转换为路径，用于发现隐藏端点 jsonpy：高效的JSON回调漏洞扫描器 reverse-domain：查找与给定域名托管在同一服务器上的域名 reverse-whois：查找具有给定whois信息的域名 uro：从URL列表中删除重复/无趣的URL tweetad（已停更）：一个用于从Twitter转储推广话题标签的小脚本...

arachni

注意 Arachni 已过时，试试其下一代继任者 Ecsypno Spectre Scan！ Arachni - Web 应用安全扫描器框架 版本 | 1.6.1.3 ---|--- 主页 | http://arachni-scanner.com 博客 | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni 文档 | https://github.com/Arachni/arachni/wiki 代码文档 | http://rubydoc.info/github/Arachni/arachn...

urlgrab

欢迎使用 urlgrab 👋 一个 Golang 实用工具，用于爬取网站以搜索更多链接，并支持 JavaScript 渲染。 安装 go get -u github.com/iamstoxe/urlgrab 特性 可自定义的并行度 能够渲染 JavaScript （包括单页应用，如 Angular 和 React） 用法 urlgrab 的使用方法： -cache-dir string 指定一个目录以利用缓存。也可在会话之间使用。 -debug 极其详细的调试输出。主要对开发有用。 -delay int 请求之间随机应用的延迟毫秒数。（默认 2000） -depth int 已访问 UR...

grapefruit

Grapefruit: suite de código abierto para pruebas de seguridad móvil Kit de herramientas de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles a través de una interfaz basada en web. ¡Ahora es compatible tanto c...

quarantyne

=== 此项目已归档 === Quarantyne · 现代 Web 防火墙 🛃 自动化网络安全，如此简单 太长不看 Quarantyne 是一个反向代理，可实时保护 Web 应用和 API 免受欺诈行为、滥用、机器人及网络攻击。 系统要求 简介 功能特性 覆盖范围 被动模式 vs 主动模式 配置 快速运行 发行版本 邮件列表 许可证 系统要求 Java 8 简介 Quarantyne 是一个用 Java 编写的反向代理。它位于 Web 应用或 API 之前，保护其免受欺诈行为、滥用、机器人及网络攻击的侵害。它无法阻止所有攻击，但绝对会让攻击变得更加困难且成本更高。...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： echo https://google.com | hakrawler 多个URL： cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： cat urls.txt | hakrawler -proxy http://localhost:8080 包含子域名： echo https://google.co...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

gryffin

ARCHIVED Gryffin beta Gryffin is a large scale web security scanning platform. It is not yet another scanner. It was written to solve two specific problems with existing scanners: coverage and scale. Better coverage translates to fewer false negatives. Inherent scalability translates to capabilit...

gryffin

已归档 Gryffin（测试版） Gryffin 是一个大规模 Web 安全扫描平台。它并非又一款扫描器，而是为了解决现有扫描器存在的两个特定问题而编写：覆盖率 和 可扩展性 。 更好的覆盖率意味着更少的漏报。固有的可扩展性意味着能够扫描并支持大型弹性应用基础设施。简单来说，就是通过简单的水平扩展，能够从今天扫描 1000 个应用扩展到明天扫描 100,000 个应用。 覆盖率 覆盖率有两个维度——爬取阶段和模糊测试阶段。在爬取阶段，覆盖率意味着能够尽可能多地发现应用的足迹。在扫描阶段（或模糊测试时），覆盖率意味着能够深入测试应用的每个部分，针对一组应用的漏洞进行测试。 爬取覆盖率...

HellRaiser

HellRaiser 漏洞扫描器 安装 HellRaiser 依赖 cve-search API。请确保 cve-search API 正在运行，并将地址添加到 config/config.yml 中的 cvesearchapidomain 字段。 安装 ruby 2.7.2、bundler 1.17.3 以及 rails。 https://gorails.com/setup/ubuntu/20.04 安装 redis-server 和 nmap。 sudo apt-get update sudo apt-get install redis-server nmap 安装 foreman...