scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...

HackBar

HackBar Burpsuite プラグイン 使用方法 必要条件 Burpsuite インストール方法 Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite テスト環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 今後の機能/モジュール Ctrl + H ショートカット WAFバイパス SQLi デコーダー/エンコーダー 謝辞 An0n 3xPloiTeR...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 存储型跨站脚本（XSS） 在 Chikitsa Patient Management System 2.0.0 版本的多个页面中存在一个存储型跨站脚本（XSS）实例，该漏洞允许在用户浏览器中执行任意 JavaScript，从而可能使用户提升权限。 受影响页面： /index.php/admin/adduser /index.php/appointment/todos...

Mass-Assigner

Mass Assigner Mass Assigner 是一款强大的工具，旨在识别并利用 Web 应用程序中的批量赋值漏洞。它首先从指定请求中获取数据（例如获取用户个人资料数据），然后系统地尝试将响应中提取的每个参数逐一应用到提供的第二个请求中。这种方法能够自动化测试和利用潜在的批量赋值漏洞。 ⚠️ 免责声明 此工具会主动修改服务器端数据。使用前请确保您已获得适当授权。使用本工具进行的任何未经授权或非法活动，风险完全由您自行承担。 🪄 功能特性 支持在请求中添加自定义标头 可针对原始请求和目标请求自定义多种 HTTP 方法 支持速率限制，有效管理请求阈值...

kanha

Kanha - Rustで書かれたWebアプリペンテストスイート 🦀 インストール ⦾ サブコマンド ⦾ 貢献 Kanha は、対象ドメインに基づいてさまざまな攻撃を実行できるツールです。kanha だけで、 ファジング、 逆DNSルックアップ、 一般的なHTTPレスポンス、 サブドメインテイクオーバー検出 など、その他多数 を行うことができます。 このプロジェクトは mini.nvim に触発されており、基本的にはシステムにインストールするツール（プラグイン）の数を減らして生産性を高め、邪魔にならずにすぐに使えるスタンドアロンの単一バイナリ として機能します。...

scenester

Scenester Scenester - una herramienta para capturar visualmente un sitio web proporcionando múltiples user-agents. Diseñada para ayudar en el descubrimiento de diferentes puntos de entrada en una aplicación. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado p...

EasySpider

易采集/EasySpider: ビジュアルコード不要のWebクローラー 完全無料 （商用利用や二次開発を含む ）で利用できるビジュアルブラウザ自動化テスト/データ収集/クローラーソフトウェアです。グラフィカルインターフェースを使用して、コード不要で視覚的にタスクの設計と実行が可能です。Webページ上で操作したいコンテンツを選択し、プロンプトに従って操作するだけで、タスクの設計と実行を完了できます。同時に、コマンドラインで単独で実行することもできるため、他のシステムに簡単に組み込むことができます。 A completely free including for commercial use...

BWASP

BWASP BoB Web Application Security Project（BWASP）は、Web脆弱性の手動分析ハッカーを支援するためのオープンソース分析ツールです。 BWASPツールは基本的に、攻撃を実行せずに脆弱性分析を通じて予測情報を提供します。 BWASPは自動分析と手動分析の実行をサポートします。 BWASPプロジェクトは以下をサポートします： 攻撃ベクトルを自動的に見つける。 （例：SQLインジェクション、クロスサイトスクリプティング） Webサイトの技術を検出する。 Log4J脆弱性スキャン（Java言語を部分的にサポート） HTTP REST API...

paskto

Paskto - パッシブWebスキャナ Pasktoは、Common Crawlインターネットインデックスを使用してWebをパッシブにスキャンします。リクエストに応じてインデックスをダウンロードするか、ローカルシステムからデータを解析します。URLはNiktoと既知のURLリストで処理され、興味深いコンテンツを特定します。また、ハッシュシグネチャを使用して、一部のIoTデバイスやWebアプリケーションの既知のデフォルトコンテンツを識別します。 Options -d, --dir-input directory Directory with common crawl index file...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2021-3129

远程代码执行：Laravel（CVE-2021-3129） 📜 描述 该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APPDEBUG" 配置设置为 "true"。 感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀 📚 目录 📜 描述 🛠️ 安装 ⚙️ 使用方法 🐋 Docker 概念验证 💻 示例 🩹 补丁选项 🕵🏼 参考资料 📢 免责声明 🛠️ 安装 !NOTE...

wxpath

wxpath - 声明式网络图遍历与 XPath 新功能：TUI - 交互式终端界面（由 Textual 驱动），用于测试 wxpath 表达式和导出数据。 安装 需要 Python 3.10+。 pip install wxpath 如需 TUI 支持： pip install "wxpathtui" 立即通过 uv 启动 TUI： uvx --from "wxpathtui" wxpath-tui 什么是 wxpath？ wxpath 是一个声明式网络爬虫，其遍历逻辑直接通过 XPath 表达。无需编写命令式的爬取循环，wxpath...

SnitchDNS

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/SnitchDNS をご覧ください。 SnitchDNS SnitchDNSはデータベース駆動のDNSサーバーで、Web UIを備え、PythonとTwistedで書かれています。全設定変更がシステムサービスを再起動することなく即座に適用されるため、DNS管理が容易になります。...

frieren

Frieren：面向安全工具的微框架 描述 Frieren 是一个用于在 OpenWrt 路由器与单板计算机（SBC）上运行安全工具的框架。它提供了一个包含 WiFi 管理、可安装模块、集成终端和包管理器的 Web 面板。技术栈为 PHP 后端 API 加 React 前端，设计轻量以满足嵌入式设备需求，同时通过第三方模块保持可扩展性。 特性 WiFi 管理 — 创建、编辑和移除无线接口。扫描网络、配置无线电、编辑原始 UCI 配置。 网络 — 管理网络接口、查看 DHCP 租约、运行连接诊断。 模块系统 — 从远程仓库安装、移除和固定第三方模块。模块以 UMD 包形式动态加载。 包管理...

pfsense

pfSense 概述 pfSense 项目是一个免费的防火墙发行版，基于 FreeBSD 操作系统，带有定制内核，并包含第三方自由软件包以提供额外功能。pfSense 软件借助包系统，能够提供与常见商业防火墙相同甚至更多的功能，且没有任何人为限制。它已成功取代了全球众多安装中你能想到的每一个知名商业防火墙，包括 Check Point、Cisco PIX、Cisco ASA、Juniper、Sonicwall、Netgear、Watchguard、Astaro 等。 pfSense 软件包含一个用于配置所有组件的 Web 界面。无需任何 UNIX...

bfac

BFAC Webアプリケーション向け高度なバックアップファイルアーティファクトテスト BFAC（Backup File Artifacts Checker）は、Webアプリケーションのソースコードを露呈する可能性のあるバックアップアーティファクトをチェックする自動化ツールです。これらのアーティファクトは、パスワードやディレクトリ構造などの機密情報の漏洩につながる可能性もあります。 BFACの目標は、バックアップファイルアーティファクトのブラックボックステストのための オールインワンツール となることです。 Features マルチスレッドスキャン。 リクエストレート制限機能を含む。...

Clickjacking-Tester

点击劫持测试器 一个 Python 脚本，用于检测网站是否容易受到点击劫持攻击，并创建 PoC。 截图 使用方法 python3 clickjackingtester.py 示例 输入 python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com 输出 Checking www.google.com - Website is not vulnerable! Checking www.turkhackteam.org + Website is vulnerable! Created ...

brutus

Brutus エクスプロイテーションフレームワーク モジュール式で高度に拡張可能なマルチタスクおよびマルチプロセッシングアーキテクチャ上で提供される教育用エクスプロイテーションフレームワーク。 Table of Contents はじめに デモ インストール 使い方 機能 ドキュメント MACアドレス管理 ARPネットワークスキャナ ARPスプーフィング マルチタスクパケットスニファ マルチタスクポートスキャナ イベント駆動型Webクローラ サブドメインスキャナ Brutus：はじめに バージョン1をお探しですか？このリポジトリのブランチを参照してください。...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...