281388 matches found
phpsploit
Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...
phpsploit
Полнофункциональный C2-фреймворк, который незаметно сохраняется на веб-сервере с помощью полиморфного PHP-однострочника codeclimate maintainability Создано nil0x42 и участниками !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833e...
h2buster
h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...
aquatone
AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...
aquatone
AQUATONE Aquatone — это инструмент для визуального осмотра веб-сайтов на большом количестве хостов, удобный для быстрого получения обзора поверхности атак на основе HTTP. Установка 1. Установите браузер Google Chrome или Chromium — Примечание: в настоящее время Google Chrome даёт ненадёжные...
multiscanner
MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...
gitrob
Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...
gitrob
Gitrob: Использование открытого исходного кода в OSINT Gitrob — это инструмент для поиска потенциально конфиденциальных файлов, отправленных в публичные репозитории на Github. Gitrob клонирует репозитории, принадлежащие пользователю или организации, на заданную глубину, проходит по истории коммит...
hackersh
Hackersh Hackersh «Хакерская оболочка» — это оболочка интерпретатор команд, написанная на Python с синтаксисом, похожим на Pythonect, встроенными командами безопасности и готовыми обёртками для различных инструментов безопасности. Привет, мир Вот канонический пример программы «Hello, world» на...
BruteXSS
⚠️ Данный проект прекращён. ⚠️ BruteXSS BruteXSS — это инструмент, написанный на Python, для поиска XSS-уязвимостей в веб-приложениях. Этот инструмент изначально был разработан Шаваром Ханом Shawar Khan в CLI. Я просто переработал его и сделал графический интерфейс для большего удобства. Инструмент...
Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-
CVE-2026-49975 - HTTP/2 Bomb: доказательство концепции Описание CVE-2026-49975, также известная как HTTP/2 Bomb , представляет собой уязвимость удаленного отказа в обслуживании DoS, затрагивающую большинство основных веб-серверов в их конфигурации HTTP/2 по умолчанию. Уязвимость была обнаружена...
Nmap-scripts
Скрипты Nmap raikia-screenshot.nse Этот скрипт nmap делает снимок экрана https://ip:port, а также https://hostname:port И https://sslcertname:port. Это отличается от других утилит nmap для снятия скриншотов тем, что он позволяет выполнять JavaScript и имеет тайм-аут на запрос скриншота, чтобы...
jwt-hack
Набор инструментов для взлома JSON Web Token Высокопроизводительный набор инструментов для тестирования, анализа и атак на JSON Web Tokens. Установка Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack И...
CVE-2017-9833
CVE-2017-9833 Ссылка: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 Полезная нагрузка: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...
ModSecurity
Libmodsecurity — один из компонентов проекта ModSecurity v3. Кодовая база библиотеки служит интерфейсом для коннекторов ModSecurity, принимающих веб-трафик и применяющих традиционную обработку ModSecurity. В целом, она предоставляет возможность загружать и интерпретировать правила, написанные в...
CVE-2021-31589
Значки Лицензия MIT Установка Установите cve-2021-31589 с помощью npm npm install cve-2021-31589 -g Использование Пример для одного url cve-2021-31589 -u http://example.com Использование Пример для списка urls cve-2021-31589 -l urls.txt -o out.txt Скриншоты Меню справки Получить все элементы 👋 He...
CVE-2021-36563
CVE-2021-36563 – Множественные сохраненные и отраженные XSS Приложение: CheckMK Management Web Console Версия ПО: От 1.5.0 до 2.0.0p9 Тип атаки: Сохраненный и отраженный XSS Решение: Обновите до версии ПО 2.0.0p10 или выше Краткое описание: Веб-консоль управления CheckMK версии с 1.5.0 по 2.0.0 н...
vajra
An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...
vajra
Автоматизированный фреймворк для взлома веб-приложений Содержание О Vajra Что такое Vajra Ключевые особенности Что делает Vajra Установка Запуск с docker-compose Инструменты, используемые Vajra Вклад в проект Лицензия Планы на будущее / В разработке Авторы Отказ от ответственности FAQ Подробную...