pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： echo https://google.com | hakrawler 多个URL： cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： cat urls.txt | hakrawler -proxy http://localhost:8080 包含子域名： echo https://google.co...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

CVE-2020-7471

CVE-2020-7471 Inyección SQL a través de la entrada del delimitador StringAgg Configuración: Ejecuta ./setup.sh para la configuración inicial Abre la imagen de Docker para iniciar la base de datos: docker exec -it containerid /bin/bash Y ejecuta los siguientes comandos: python manage.py...

CVE-2015-1397

PoC para CVE-2015-1397 Inyección SQL de Magento. Lea más en : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

Domain Analyzer v0.8.3 功能说明 Domain analyzer 是一款安全分析工具，能够自动发现并报告有关指定域的信息。其主要目的是以无人值守的方式分析域。 它拥有许多疯狂的功能，例如从 DNS 区域获取更多域、自动 nmap、网络爬虫以及世界统治模式。查看功能。 如果你希望 nmap 扫描更多端口、运行脚本，并在这些网站上运行爬虫，则需要拥有 root 权限。 默认选项示例 参见 asciinema 上的演示：https://asciinema.org/a/466274 运行原理 Domain analyzer 接收一个域名，并查找其相关信息，例如 DNS...

CVE-2021-42261

CVE-2021-42261 Descripción sugerida Revisor Video Management System VMS anterior a 2.0.0 tiene una vulnerabilidad de recorrido de directorios. Una explotación exitosa podría permitir a un atacante recorrer el sistema de archivos para acceder a archivos o directorios que están fuera del directorio...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

kurukshetra

Kurukshetra Kurukshetra 是一个 Web 框架，旨在成为第一个开源框架，为托管相当复杂的安全编码 挑战提供坚实基础，同时仍能在安全的沙盒环境中根据用户输入高效且动态地执行每个挑战。 Kurukshetra 由两个组件组成：用 PHP 编写的后端框架，负责管理和利用底层 Docker 系统为挑战执行提供安全的沙盒 ；以及前端，这是一个面向用户的 Web 应用程序，提供所有必要的控制功能，供管理员托管和修改挑战，供用户执行并查看每个输入的結果。 详细工具文档： https://0daylabs.com/kurukshetra/ 安装 支持的平台 Kurukshetra ...

carina

关于 Carina Carina 是一款用于存储 Webshell、虚拟专用服务器（VPS）和 cPanel 数据的 Web 应用。Carina 的设计初衷是让我们无需将 Webshell、VPS 或 cPanel 数据存放在“奇怪的地方”。 安装 Carina 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. 运行 composer update。 3. 使用你的数据库配置编辑 .env.example。 4. 将 .env.example 重命名为 .env。 5. 运行 php artisan...

x8-Burp

此应用不再受支持 该工具帮助发现隐藏参数，这些参数可能存在漏洞或能揭示其他扫描者遗漏的有趣功能。通过逐行比较页面、比较响应码和反射，实现了更高的准确性。 功能 从代理或重放器选项卡中选择多个请求。 每个选定的请求在单独的线程中执行。 发现隐藏参数时自动创建问题。 支持 HTTP/2。 检测到参数的请求在代理选项卡中可见。 检测到 WAF 时，以“信息”严重级别添加问题。 自动检测注入点。如果存在请求体，则忽略 URL 查询中的参数。 可以使用 %s 或 &%s 定义自定义注入点。 使用说明 提供四种搜索选择： 小字典（推荐，25000 个单词，5 个线程） 大字典（63000 个单词，1...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...

CVE-2021-40906

CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...

oss-oopssec-store

OSS - OopsSec Store 为你实际交付的应用提供安全培训。 涵盖 Web、API、身份验证、业务逻辑、密码学、供应链、AI 代理和 MCP 的 36 个挑战。 攻破一个基于 Next.js、React、TypeScript 和 Prisma 构建的故意存在漏洞的电子商务应用。 找出漏洞。利用它们。理解它们为何奏效。 Docker Hub · npm · 路线图 · 通关指南 · 贡献 · 适合新手的问题 / / // / / \ / / / / / / / // /\ \ \ \ / // // \ / -\ \ / -/ /\ \ / // \ / // - ////...

ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w, --wordlist=WORDLIST 字典文件的路径。...