zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

zap-hud

ZAP ヘッドアップディスプレイ HUD はもはや活発に開発されていません 残念ながら、HUD は誰も焦点を当てていないため、もはや活発に開発されていません。 HUD はユニークで革新的なインターフェースであり、一部の人々に愛されていることを私たちは知っています。しかし、それにはかなりのメンテナンスが必要であり、現時点ではそれを維持するのに十分なボランティアが不足しています。 参加したい場合は、ZAP HUD グループ までご連絡ください。 HUD のメンテナンスを継続するために、実際には Java の経験を持つ人は必要ありません。それはすでにカバーされています。優れた JavaScri...

ssh-audit

ssh-audit...

Zapscape

KVM 逃逸三部曲 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape：KVM/x86 中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Zapscape CVE-2026-64561 漏洞。这是一个 KVM 逃逸漏洞，允许客户机在 KVM/x86 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。 Zapscape 是 KVM/x86 的影子 MMU（shadow...

seccubus

关于 Seccubus Seccubus 可自动使用各种工具进行定期漏洞扫描，并帮助安全人员在首次扫描和重复扫描时快速分析其输出结果。 在重复扫描时，增量报告确保只需在结果首次出现或输出发生变化时才需要对发现进行判断。 Seccubus 2.x 是唯一积极开发和维护的分支，对 Seccubus V1 的所有支持已正式终止。 Seccubus V2 可与以下扫描器配合使用： Nessus OpenVAS Skipfish Medusa（本地和远程） Nikto（本地和远程） NMap（本地和远程） OWASP-ZAP（本地和远程） SSLyze Medusa Qualys SSL labs...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

archerysec

...

mzap

mzap mzap は、マルチターゲット ZAP スキャンのための Crystal CLI です。 ターゲットを1つ以上のZAP APIホストに分散し、オプションの待機モードをサポートし、レポートをエクスポートできます。 機能 スキャンコマンド: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API 定義のインポート: openapi、soap、graphql、postman ZAP 2.16+ の差分/増分スキャンのための Sites Tree export/...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

zaproxy

CheckmarxによるZed Attack Proxy ZAPは、世界で最も広く使われているWebアプリスキャナーです。無料かつオープンソース。誰でも貢献できるコミュニティベースのGitHubトップ1000プロジェクトです。 アプリケーションの開発・テスト中に、自動的にWebアプリケーションのセキュリティ脆弱性を見つけるのに役立ちます。また、経験豊富なペネトレーションテスターが手動セキュリティテストに使用する優れたツールでもあります。 !https://assets.kitploit.co...

HUNT

HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...

zaphoster

zaphoster 修复 zaproxy 中的 Host 请求头强制问题 将 ZAP/zap-hoster.py 脚本添加到 httpsender 标签页并运行 app.py root@kitploit: $ sudo pip3 install flask requests $ python3 app.py root@kitploit: GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For Change host header --- GET...

community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

概要 ADAPT は、Web アプリケーション向けの自動動的アプリケーション侵入テスト Automated Dynamic Application Penetration Testing を実行するツールです。ペネトレーションテストにおける精度、速度、および信頼性を高めるために設計されています。ADAPT は、業界標準の OWASP Top 10 の複数の脆弱性を自動的にテストし、これらの潜在的な脆弱性に基づいて分類された結果を出力します。また、OWASP ZAP の機能を利用して、自動アクティブスキャン、パッシブスキャン、および自動スパイダリングを実行します。ADAPT...

FiddleZAP

FiddleZAP FiddleZAPは、EKFiddleを簡略化したバージョンで、OWASP ZAP向けに作られています。 ZAPをWebプロキシとして使用することで、事前定義された正規表現に基づいて悪意のあるトラフィックをフラグ付けできます。 例：正規表現が侵害されたウェブサイトのHTMLソースコード内の文字列にマッチした場合に、アラート、強調表示、タグ付けを行います インストール ZAPをダウンロードしてインストールします：https://www.zaproxy.org/download/...

zap-api-rust

ZAP Rust API 用于访问 ZAP API 的 Rust 实现。有关 ZAP 的更多信息，请参阅（主）ZAP 项目。 该项目尚处于早期阶段，不应在生产环境中使用！ 获取帮助 有关使用 ZAP API 的帮助，请参阅： 示例 - 使用该库的示例集合； API 文档； ZAP 用户组 - 用于提问； 问题 若要报告与 ZAP API 相关的问题、错误和功能请求，请使用 ZAP 主项目的问题跟踪器。 构建 该项目使用 Cargo： root@kitploit: cargo build 安装 该 API 可通过 https://crates.io/crates/zapapi 获取...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

zap-scripts

zap-scripts CVEとシークレットを検出するためのZed Attack Proxyスクリプト Building このプロジェクトはZAPアドオンをビルドするためにGradleを使用します。以下のコマンドを実行してください： root@kitploit: ./gradlew build プロジェクトのメインディレクトリで実行すると、アドオンはbuild/zapAddOn/bin/ディレクトリに配置されます。 Usage このリポジトリをZAPで使用する最も簡単な方法は、このディレクトリをZAPのスクリプトディレクトリに追加することです（「オプション」→「スクリプト」の下）。...