281393 matches found
Arkhota
Arkhota，一个适用于安卓的 Web 暴力破解工具 这是什么？ Arkhota 是一个适用于安卓操作系统的 Web（HTTP/S）暴力破解工具。 为什么？ 出于显而易见的原因，Web 暴力破解工具总是存在于黑客的电脑中。有时攻击需要快速进行，或者/以及需要最少的设备准备。此外，手机相比笔记本电脑/电脑更不易引人注意。针对这种情况，Arkhota 应运而生。 下载 你可以从这里下载 APK。 使用方法 以下说明按照 APK 中从上到下的对象顺序排列。 横幅 横幅、版本与作者 长按版本 可查看关于页面。 连接 URL（必填） 发起请求的 URL。 请求体 如果你要发起 POST 请求，则...
lk_scraper
LinkedIn 爬虫 抓取任何 LinkedIn 数据 安装 $ pip install git+git://github.com/jqueguiner/lkscraper 设置 使用 Docker Compose $ docker-compose up -d $ docker-compose run lkscraper python3 仅将 Docker 用于 Selenium 服务器 首先，您需要运行一个 Selenium 服务器 $ docker run -d -p 4444:4444 --shm-size 2g...
CVE-2023-27372-POC
CVE-2023-27372-POC 概述 这个代码是用于检测目标网站是否存在 CVE-2023-27372 漏洞的 Python POC（Proof of Concept）。 您可以通过提供单个 URL 或包含多个 URL 的文本文件来运行该代码。 影响版本：SPIP "; 功能 检查目标网站是否存在 CVE-2023-27372 漏洞。 支持单个 URL 和包含多个 URL 的文本文件。 使用方法 1. 确保已安装所需的 Python 版本。 2. 安装所需的依赖库：pip install -r requirements.txt。 3. 使用单个 URL 运行代码：python...
lightbulb-framework
LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...
webvulscan
WebVulScan 简介 WebVulScan 是一款 Web 应用程序漏洞扫描器。它本身是一个用 PHP 编写的 Web 应用程序，可用于测试远程或本地 Web 应用程序的安全漏洞。扫描运行时，扫描详情会动态更新给用户。这些详情包括扫描状态、在 Web 应用程序上发现的 URL 数量、发现的漏洞数量以及所发现漏洞的详细信息。 扫描完成后，一份详细的 PDF 报告会通过电子邮件发送给用户。报告包含所发现漏洞的描述、修复建议以及每个漏洞被利用的位置和方式详情。 WebVulScan 测试的漏洞包括： 反射型跨站脚本 存储型跨站脚本 标准 SQL 注入 利用 SQL 注入破坏认证...
wshlient
Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...
wshlient
Wshlient Web Shell 客户端 描述与演示 Wshlient 是一个设计得相当简单且多功能的 Web Shell 客户端。你只需创建一个包含 HTTP 请求的文本文件，并告知 Wshlient 在何处注入命令，然后即可享受 Shell 的便利。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 如果上述视频无法为你播放： 安装 除了 Python 内置的库外，Wshlient 仅使用 requests。你可以直接安装它，或使用 requirements.txt： $...
CVE-2017-17562
CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...
cve-2017-10271-poc
CVE-2017-10271 POC 介绍 这是一个针对CVE-2017-10271的自动测试POC，已在CentOS 7和Windows 7/10上测试通过。 编译 本项目使用Rust语言编写。你需要先从 https://www.rust-lang.org/ 安装Rust环境，然后使用以下代码构建项目。 $ cargo build --release 之后你可以在 target/release/cve-2017-10271-poc 处获得二进制文件。 使用说明 显示帮助信息 直接执行以下命令即可获取帮助信息： $ cve-2017-10271-poc 检测单个网站 假设你有一个网站...
ROOT-APP-MAVEN-CVE-2024-22262 CVE-2024-22262 in org.springframework:spring-web - Patched by Root
Root has patched CVE-2024-22262 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2024-22243 CVE-2024-22243 in org.springframework:spring-web - Patched by Root
Root has patched CVE-2024-22243 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2016-1000027 CVE-2016-1000027 in org.springframework:spring-web - Patched by Root
Root has patched CVE-2016-1000027 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2024-22259 CVE-2024-22259 in org.springframework:spring-web - Patched by Root
Root has patched CVE-2024-22259 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...
webdiscover
/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || 此脚本的目的是自动化Web枚举过程，并为目标攻击面搜索漏洞和利用方式。 添加的工具（脚本执行期间将安装依赖项）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 它会创建一个包含扫描输出的目录，如下例所示。 用法 先决条件...
WSSAT
WSSAT - Web服务安全评估工具 WSSAT是一个开源Web服务安全扫描工具，提供动态环境，只需编辑配置文件即可添加、更新或删除漏洞。该工具接受WSDL地址列表作为输入文件，并对每个服务执行针对安全漏洞的静态和动态测试。它还进行信息泄露检查。 使用此工具，可以一次性分析所有Web服务，组织可以查看整体安全评估。 WSSAT的目标是让组织能够： 一次性执行其Web服务安全分析 通过报告查看整体安全评估 强化其Web服务 WSSAT 2.0 新增了REST API 扫描支持，采用与SOAP服务相同的动态漏洞管理环境理念。变更日志 WSSAT的主要能力包括： 动态测试： 不安全通信 -...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
CVE-2021-41773-PoC
CVE-2021-41773 概念验证 一个快速简陋的概念验证，用于检查主机是否易受CVE-2021-41773攻击 python3 full.py hosts.txt 其中hosts.txt包含你的目标： domain.com blah.com 192.168.1.1 它会打印出主机是否易受攻击。 bash的Python版本： cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecure "$host/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passw...
sessionprobe
SessionProbe 🚀⚡ SessionProbe 是一个多线程渗透测试工具，旨在协助评估 Web 应用程序中的用户权限。它接收用户的会话令牌，并检查一系列 URL 是否可访问，从而突出潜在的授权问题。SessionProbe 会去重 URL 列表，并提供实时日志和进度跟踪。 SessionProbe 旨在与 Burp Suite 的 Target 选项卡中的“复制此主机中的 URL”功能配合使用（该功能在免费的 Community Edition 中可用）。 注意 ：您可能需要在 Burp 的 Target 选项卡中修改 filter 以包含文件或图片。否则，这些 URL...
SEcraper
SEcraper 基于BASH脚本的搜索引擎抓取工具。 依赖 curl（命令行） 支持的搜索引擎 Ask.com Search.yahoo.com Bing.com 安装 git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 运行 bash secraper.bash "QUERY" 谢谢 : 如果您想请我们喝杯咖啡，buymeacoffee.com/zerobyteid。...