scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying Una nueva herramienta para recopilar capturas de pantalla de RDP, web y VNC en un solo lugar Esta herramienta aún está en desarrollo y debería ser mayormente utilizable, pero aún no está completa. Por favor, reporta cualquier error o solicitud de funcionalidad como issues de...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

google-dorks

google-dorks Update Jan 2026 Read this, my Medium Blog Space:👩‍💻Proviesec Security Medium Articles - read it Table of Contents Introduction My love google dork Search filters Operators Search Term OR Ideas Links Example Preventing GOOGLE DORKS Introduction ⭐ Star us on GitHub — it motivates a lot!...

PathFinder

Web Path Finder Web Path Finder es un programa en Python que proporciona información sobre un sitio web. Recupera varios detalles como el título de la página, la fecha de la última actualización, información DNS, subdominios, nombres de cortafuegos, tecnologías utilizadas, información del...

uddup

UDdup - URL डिडुप्लिकेशन टूल यह उपकरण URL की एक सूची लेता है, और उन URL पैटर्न के आधार पर 'डुप्लिकेट' पृष्ठों को हटाता है जो संभवतः दोहराए जाने वाले हैं और एक ही वेब टेम्पलेट की ओर इशारा करते हैं। उदाहरण के लिए: https://www.example.com/product/123 https://www.example.com/product/456...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

dawnscanner

Dawnscanner - रूबी वेब अनुप्रयोगों के लिए उभरता सुरक्षा स्कैनर dawn एक स्रोत कोड स्कैनर है जो आपके वेब अनुप्रयोगों की सुरक्षा समस्याओं की समीक्षा करने के लिए डिज़ाइन किया गया है। यह उपकरण Ruby में लिखे गए वेब अनुप्रयोगों को स्कैन करने में सक्षम है और यह सभी प्रमुख MVC मॉडल-व्यू-कंट्रोलर फ्रेमवर्क...

ShellUpload

ShellUpload kurosava.php kurosava.php is a malicious PHP web shell uploader...

AndroidClient

AndroidClient A client-based remote administration tool to be used for communication with a web-interface. The provided source code may be used freely. No license needed. Enjoy! Note: It's recommended to use Android Studio 3.2 Canary or up to compile the source. Visit: http://revcode.eu for more...

RedDrop

RedDrop Exfil Server ¡Mira el artículo del blog de MaverisLabs que lo acompaña aquí! RedDrop Exfil Server es un servidor web Python Flask para probadores de penetración, equipos rojos y profesionales de seguridad que incluye: Carga de archivos Procesamiento automático de payloads Extracción...

NagaScan

NagaScan NagaScan is a distributed passive vulnerability scanner for Web application...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requieren inicio de sesión ni contraseña Esto no es un soporte de API oficial ni nada por el estilo. Es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia e información meta relacionada...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

0l4bs

0l4bs Laboratorios de Cross-site scripting para entusiastas de la seguridad de aplicaciones web Lista de Desafíos : Desafío 1 | URL Desafío 2 | Form Desafío 3 | User-Agent Desafío 4 | Referrer Desafío 5 | Cookie Desafío 6 | LocalStorage Desafío 7 | Login Page Desafío 8 | File Upload Desafío 9 |...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

xepor

Xepor Xepor pronunciado /ˈzɛfə/ , céfiro es un framework de enrutamiento web para ingenieros inversos e investigadores de seguridad. Proporciona una API similar a Flask para que los hackers intercepten y modifiquen solicitudes y/o respuestas HTTP en un estilo de codificación amigable para los...

LKWA

LKWA Lesser Known Web Attack Lab is for intermediate pentester that can test and practice lesser known web attacks such as Object Injection, XSSI, PHAR Deserialization, variables variable ..etc. Write-ups are welcome. My own walk-through is here . Installation - Local Just clone the git with git...

X-Recon

Una utilidad para identificar entradas de páginas web y realizar escaneo XSS. Características: Descubrimiento de subdominios: Obtiene los subdominios relevantes para el sitio web objetivo y los consolida en una lista blanca. Estos subdominios se pueden utilizar durante el proceso de scraping...