ChopChop

ChopChop ChopChop 是一个用于Web应用程序动态应用程序安全测试的命令行工具，最初由米其林CERT编写。 其目标是扫描多个端点，识别通过Web根目录暴露的服务/文件/文件夹。检查/签名在配置文件中声明（默认：chopchop.yml），完全可配置，尤其适合开发者。 "Chop chop" 是一个源于粤语的短语。"Chop chop" 意为"赶快"，表示某事应该立即完成，刻不容缓 。 目录 构建 使用 可用标志 高级用法 创建新的检查/签名 外部库 演讲 许可证 作者 构建 我们尽量简化构建过程，希望以下步骤即可完成： $ go mod download $ go buil...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

skf-flask

已弃用和存档的安全知识框架 请注意，这是SKF的存档版本，我们正在忙于构建全新的安全知识框架。更多更新请访问以下GitHub仓库： https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool https://github.com/Security-Knowledge-Framework/Labs 引言...

APT-Individual-Combat-Guide

Guía de Combate Individual APT Muchas personas creen que es difícil lanzar un ataque APT porque no saben cómo ocurren. De hecho, con el desarrollo de herramientas automatizadas, lanzar un ataque APT es fácil. Switch Switch to English Antecedentes Este repositorio contiene el código y los comandos...

feroxfuzz

🚀 FeroxFuzz 🚀 A structure-aware HTTP fuzzing library 🤔 Another ferox? why? 🤔 Chill, it's not another command-line tool, this one's a library! 😁 More specifically, FeroxFuzz is a structure-aware HTTP fuzzing library. The primary goal in writing FeroxFuzz was to move some core pieces out of...

BlackDir-Framework

BlackDir-Framework 1 爬取目录 2 查找子域名 3 高级Dorks搜索 4 扫描Dorks列表 5 扫描网站 Xss,Sql,Html注入 6 反向IP查询 7 端口扫描 8 暴力破解Wordpress 9 Wordpress用户枚举 10 哈希加密md4,md5,sha1,sha256,sha384,sha512 11 哈希识别器 在Linux上安装Python3 apt update apt install python3-pip 安装： git clone https://github.com/RedVirus0/BlackDir-Framework.git c...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

responsible-disclosure-email-gathering

Recopilación de Correos Electrónicos de Divulgación Responsable Propósito Es posible que hayas encontrado una vulnerabilidad en un host, pero dicho host/organización no tiene un programa activo en HackerOne o BugCrowd. Si este es el caso, ¡este flujo de trabajo es para ti! En términos generales,...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script en Perl para probar la fiabilidad de una lista de proxies web abiertos. El script recibe un archivo de texto con una lista de IPAddress:Port de proxies web abiertos a probar 1 por línea. Luego intenta rastrear la siguiente URL a través de cada proxy objetivo:...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

laravel-framework

Acerca de Laravel Nota: Este repositorio contiene el código central del framework Laravel. Si quieres construir una aplicación usando Laravel, visita el repositorio principal de Laravel. Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Classic stack-based buffer overflow in Savant Web Server 3.1 demonstrating early-2000s remote memory corruption through a crafted HTTP request a 2002 vulnerability that demands more from a beginner than most buffer...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating 徽章 .. image::...

lorsrf

LORSRF - 2.1 Lorsrf 是一款强大的 Web 渗透测试工具，旨在识别可用于 SSRF 或带外资源加载攻击的参数。通过向参数值中添加 OAST 主机（如 Burp Collaborator），Lorsrf 可以生成一个 HTTP 请求，该请求会被 Burp Collaborator 接收，而无需任何有关目标的实际信息。 为了解决这个问题，Lorsrf 包含一个功能，允许您将特定的目标信息片段作为变量添加到 OAST 主机中。这使您能够更轻松地识别易受攻击的参数和端点，最终让您更便捷地保护 Web 应用。 此外，Lorsrf 还允许您使用特殊变量在 OAST...

AllAboutBugBounty

Todo sobre bug bounty Estas son mis notas sobre bug bounty que he recopilado de varias fuentes, ¡tú también puedes contribuir a este repositorio! Lista de Vulnerabilidades Subida Arbitraria de Archivos Inyección CRLF Falsificación de Petición en Sitios Cruzados CSRF Cross Site Scripting XSS...

Dorkify

使用 Dorkify 执行 Google Dork 搜索 Google Dorking Google Dorking 是一种黑客技术，利用 Google 搜索来发现网站配置和计算机代码中的安全漏洞。它通过在 Google 搜索引擎中使用高级运算符，在搜索结果中定位特定的文本字符串，例如寻找特定版本的易受攻击的 Web 应用程序。用户可以使用这些命令来获得其他特定的搜索结果。 菜单 📃 谷歌搜索 URL 搜索 书籍 音乐下载 信息 Dork 攻击！ 功能 Dorkify 可以： 执行（Google/URL）搜索 通过 URL/标题/网站中的关键词查找特定链接 搜索书籍 提取 mp3/mp4...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...