AuraBorealisApp

AuraBorealis: Do You Know What's In Your Python Packages? About AuraBorealis is a web application for visualizing anomalous and potentially malicious code in Python package registries. It uses security audit data produced by scanning the Python Package Index PyPI via Aura, a static analysis...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

Kcfinder-Mass-Scanner

Kcfinder-Mass-Scanner Python 2.7 كيفية الاستخدام؟ ثبّت Python 2.7 حمّل من هنا python file.py...

awesome-web-hacking

awesome-web-hacking यह सूची उन सभी के लिए है जो वेब एप्लिकेशन सुरक्षा सीखना चाहते हैं लेकिन उनके पास कोई शुरुआती बिंदु नहीं है। आप अधिक जानकारी जोड़ने के लिए Pull Requests भेजकर मदद कर सकते हैं। यदि आप PRs बनाने के इच्छुक नहीं हैं तो आप मुझे @infoslack पर ट्वीट कर सकते हैं। विषय-सूची पुस्तकें...

Bugs-feed

Bug's feed Bug's feed is a local hosted portal where you can search for the latest news, videos, CVEs, vulnerabilities... It's implemented as a PWA application so you can get rid of the explorer and use it as a desktop application. Navigate through different tabs and take a look to the latest bug...

words-scraper

शब्द स्क्रैपर पासवर्ड सूची उत्पन्न करने के लिए सेलेनियम-आधारित वेब स्क्रैपर। स्थापना Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version...

WebGoat

WebGoat: تطبيق ويب غير آمن بشكل متعمد مقدمة WebGoat هو تطبيق ويب غير آمن بشكل متعمد، تتم صيانته بواسطة OWASP، ومصمم لتعليم دروس أمن تطبيقات الويب. هذا البرنامج هو عرض توضيحي لثغرات التطبيقات الشائعة من جانب الخادم. التمارين مخصصة ليستخدمها الأشخاص للتعلم حول أمن التطبيقات وتقنيات اختبار الاختراق...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Auth Bypass + RCE 🔎 Overview CVE-2025-5777 is a critical authentication bypass and remote code execution RCE vulnerability discovered in Trend Micro Apex Central. It allows unauthenticated attackers to execute arbitrary commands on the system by abusing ...

phpsploit

पूर्ण-सुविधा संपन्न C2 फ्रेमवर्क जो पॉलीमॉर्फिक PHP वन-लाइनर के माध्यम से वेबसर्वर पर चुपचाप बना रहता है codeclimate maintainability द्वारा बनाया गया nil0x42 और योगदानकर्ता !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

aquatone

AQUATONE Aquatone एक उपकरण है जो बड़ी संख्या में होस्टों पर वेबसाइटों के दृश्य निरीक्षण के लिए है और HTTP-आधारित आक्रमण सतह का त्वरित अवलोकन प्राप्त करने के लिए सुविधाजनक है। इंस्टॉलेशन 1. Google Chrome या Chromium ब्राउज़र स्थापित करें -- नोट: Google Chrome वर्तमान में हेडलेस मोड में चलने पर...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

gitrob

Gitrob: OSINT में ओपन सोर्स का उपयोग Gitrob एक उपकरण है जो Github पर सार्वजनिक रिपॉज़िटरी में पुश की गई संभावित संवेदनशील फ़ाइलों को खोजने में मदद करता है। Gitrob एक उपयोगकर्ता या संगठन से संबंधित रिपॉज़िटरी को कॉन्फ़िगरेबल गहराई तक क्लोन करेगा और कमिट इतिहास के माध्यम से पुनरावृत्ति करेगा और...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

BruteXSS

⚠️ This project has been discontinued. ⚠️ BruteXSS BruteXSS is a tool written in python simply to find XSS vulnerabilities in web application. This tool was originally developed by Shawar Khan in CLI. I just redesigned it and made it GUI for more convienience. This tool is developed in Python, so...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb अवधारणा का प्रमाण विवरण CVE-2026-49975, जिसे HTTP/2 Bomb के नाम से भी जाना जाता है, एक रिमोट डिनायल ऑफ सर्विस DoS भेद्यता है जो अपनी डिफ़ॉल्ट HTTP/2 कॉन्फ़िगरेशन में अधिकांश प्रमुख वेब सर्वरों को प्रभावित करती है। यह भेद्यता OpenAI Codex द्वारा एक दशक से ज्ञात दो...

jwt-hack

JSON Web Token Hack Toolkit JSON Web Tokens के परीक्षण, विश्लेषण और हमले के लिए एक उच्च-प्रदर्शन टूलकिट। इंस्टॉलेशन Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack स्रोत से git clone...

CVE-2017-9833

CVE-2017-9833 संदर्भ: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan डॉर्क: product:"Boa Web Server" 0.94.14rc21 पेलोड: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC:...

ModSecurity

Libmodsecurity هو أحد مكونات مشروع ModSecurity v3. تعمل قاعدة كود المكتبة كواجهة لموصلات ModSecurity التي تستقبل حركة مرور الويب وتطبّق معالجة ModSecurity التقليدية. بشكل عام، توفر إمكانية تحميل/تفسير القواعد المكتوبة بتنسيق SecRules الخاص بـ ModSecurity وتطبيقها على محتوى HTTP المقدَّم من تطبيقك...