sshconfig-lint

sshconfig-lint Un motor para cada lugar donde cambia tu configuración SSH. sshconfig-lint encuentra errores semánticos en las configuraciones del cliente OpenSSH: hosts duplicados, rutas de identidad rotas, opciones inseguras, algoritmos débiles, orden de comodines y cadenas de Include enredadas...

sig_finder

SigFinder Permite encontrar firmas binarias con comodines en un búfer determinado. El comodín se define mediante ? y puede utilizarse para enmascarar un nibble. Ejemplos de firmas válidas: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? La lista de firmas puede proporcionarse como un archivo en formato SI...

CVE-2018-11776

CVE-2018-11776 2018年8月23日，Apache Strust2发布最新安全公告，Apache Struts2 存在远程代码执行的高危漏洞，该漏洞由Semmle Security Research team的安全研究员汇报，漏洞编号为CVE-2018-11776（S2-057）。Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。 影响版本 Struts 2.3 to 2.3.34 Struts 2.5 to 2.5.16 修复版本 Struts 2.3.35...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

dnsx

一个快速且多功能的DNS工具包，专为执行DNS查询而设计 功能特点 • 安装 • 使用方法 • 运行 dnsx • 通配符 • 注意事项 • 加入Discord dnsx 是一个快速且多功能的DNS工具包，专为通过 retryabledns 库执行各种探测而设计。它支持多种DNS查询、用户提供的解析器、以及类似 shuffledns 的DNS通配符过滤等功能。 功能特点 简单便捷的DNS记录查询工具。 支持查询 A, AAAA, CNAME, PTR, NS, MX, TXT, SRV, SOA 记录 支持DNS 解析 / 暴力破解 支持自定义 解析器 输入 支持多种解析器格式...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

CVE-2023-20860

仅供研究 CVE-2023-20860：使用无前缀双通配符模式的安全绕过 Spring Framework 6.0.7 和 5.3.26 修复了 CVE-2023-20860 和 CVE-2023-20861...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

puredns

快速域名解析与子域名暴力破解工具，支持精准通配符过滤 快速上手 » 用法 · 工作原理 · 赞助 · 常见问题 关于 puredns 是一款快速域名解析与子域名暴力破解工具，能够精准过滤通配符子域名及 DNS 投毒条目。 它基于强大的存根 DNS 解析器 massdns 执行批量查询。在带宽充足且使用良好公共解析器列表的前提下，只需数分钟即可解析数百万条查询。然而，massdns 的结果质量完全取决于公共解析器返回的答案，这些答案常因错误 DNS 响应和通配符子域名的误报而受到污染。 puredns 通过其通配符检测算法解决了这一问题。它能基于从一组可信解析器获取的 DNS...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

shuffledns

massDNS 封装工具，用于暴力枚举和解析子域名，支持泛域名处理 功能 • 安装 • 运行 • 泛域名 • 许可证 • Discord shuffleDNS 是一个围绕 massdns 的封装工具，使用 Go 编写，允许你通过主动暴力枚举来发现有效子域名，同时支持子域名解析、泛域名处理以及简便的输入输出。 基于 @blechschmidt 的 massdns 项目工作。 功能特性 简洁模块化的代码库，易于贡献。 快速且简单的主动子域名扫描。 智能处理泛域名子域名。 针对易用性 进行优化 支持 stdin 和 stdout ，方便集成到工作流中 使用方法 root@kitploit:...

EUVD-2026-86468

Prior to 9/18/2026, the iSteamX mobile application's AWS policy could grant authenticated users access to wildcard MQTT topics, which can expose other users' device data and allow the attacker to start and stop other connected users' devices. This risked exposing user profile information and...

subfinder

Fast passive subdomain enumeration tool...

subfinder

Herramienta rápida de enumeración pasiva de subdominios. Características • Instalación • Uso • Configuración de API • Biblioteca • Unirse a Discord subfinder es una herramienta de descubrimiento de subdominios que devuelve subdominios válidos para sitios web, utilizando fuentes en línea pasivas...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

CVE-2026-34227

Interfaz MCP no autenticada + Bypass de CORS El servidor MCP de Sliver levanta una interfaz SSE no autenticada y responde con Access-Control-Allow-Origin: en cada respuesta. La librería mcp-go no valida el Content-Type, por lo que las Solicitudes Simples text/plain omiten por completo la...

CVE-2026-47132

phpMyFAQ is an open source FAQ web application. Prior to version 4.2.0-alpha, an authenticated SQL LIKE wildcard injection vulnerability in phpMyFAQ’s chat user search allows any logged-in user to bypass the intended display-name search filter and enumerate active users. The endpoint escapes SQL...

CVE-2026-91132

The open-source discussion platform Discourse contains a vulnerability in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 . Sites utilizing wildcard patterns in the allowed_iframes setting are susceptible to a bypass where a crafted iframe URL places an allowlisted suffix after a URL...

CVE-2026-91133

The open-source discussion platform Discourse is vulnerable to an information disclosure flaw in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 . Authenticated users can provide unescaped SQL LIKE metacharacters in upload-resolution patterns. This allows wildcard input to select unr...

CVE-2026-91133 Discourse: Escape LIKE metacharacters in upload paths to prevent disclosure

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, authenticated users could supply unescaped SQL LIKE metacharacters to upload-resolution patterns, causing wildcard input to select unrelated upload records instead of matching a literal identifie...