Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)

XSSFuzzer

nytrorst/xssfuzzer

XSS Fuzzer ist ein Tool, das XSS-Payloads basierend auf benutzerdefinierten Vektoren und Fuzzing-Listen generiert.

payload-generationwaf-bypassweb-security+1

138vor 7 Jahren

Cuteit

d4vinci/cuteit

IP-Verschleierer, der dazu dient, eine bösartige IP ein bisschen niedlicher zu machen

phishing-toolspayload-generationids-ips-evasion+4

545vor 1 Jahr

bypass-firewalls-by-DNS-history

vincentcox/bypass-firewalls-by-dns-history

Firewall-Bypass-Skript basierend auf DNS-Verlaufsaufzeichnungen. Dieses Skript sucht nach DNS-A-Verlaufsaufzeichnungen und prüft, ob der Server für…

reconnaissancewaf-bypassweb-security+2

1.3kvor 5 Jahren

XIP

immunit/xip

XIP generiert eine Liste von IP-Adressen durch die Anwendung einer Reihe von Transformationen, die zur Umgehung von Sicherheitsmaßnahmen wie…

ids-ips-evasioninformation-gatheringwaf-bypass+2

77vor 7 Jahren

identYwaf

stamparm/identywaf

Blindes WAF-Identifikationstool

vulnerability-scannersinformation-gatheringwaf-bypass+1

742vor 2 Jahren

Vxscan

al0ne/vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。 Ein…

osintpassword-crackingvulnerability-scanners+7

1.8kvor 6 Jahren

IPRotate_Burp_Extension

rhinosecuritylabs/iprotate_burp_extension

Erweiterung für Burp Suite, die AWS API Gateway verwendet, um Ihre IP bei jeder Anfrage zu rotieren.

web-proxies-interceptionids-ips-evasionwaf-bypass+2

893vor 5 Monaten

JSONBee

zigoo0/jsonbee

Einsatzbereite JSONP-Endpunkte/-Payloads zur Umgehung der Content Security Policy (CSP) verschiedener Websites.

information-gatheringwaf-bypassweb-security+2

765vor 2 Jahren

XORpass

devploit/xorpass

Encoder zum Umgehen von WAF-Filtern mithilfe von XOR-Operationen.

encryption-decryption-toolspayload-generationwaf-bypass+1

254vor 4 Jahren

mssqli-duet

keramas/mssqli-duet

SQL-Injection-Skript für MSSQL, das Domänenbenutzer aus einer Active-Directory-Umgebung mittels RID-Brute-Force extrahiert

information-gatheringwaf-bypasspenetration-testing

90vor 6 Jahren

liffy

mzfr/liffy

Tool zur Ausnutzung lokaler Dateieinbindung

vulnerability-analysisweb-application-exploitationwaf-bypass+2

978vor 3 Monaten

XSS-LOADER

capture0x/xss-loader

Xss Payload Generator ~ Xss Scanner ~ Xss Dork Finder

web-vulnerability-scannerspayload-generationweb-application-exploitation+2

621vor 3 Monaten

HawkScan

c0dejump/hawkscan

Sicherheitswerkzeug für Aufklärung und Informationssammlung auf einer Website. (Python 3.x)

reconnaissancevulnerability-scannersinformation-gathering+5

463vor 1 Monat

crithit

codingo/crithit

Nimmt ein einzelnes Wortlistenelement und testet es nacheinander auf einer großen Sammlung von Websites, bevor es zum nächsten übergeht. Erstellen…

vulnerability-scannersinformation-gatheringwaf-bypass+2

212vor 6 Jahren

BurpSuite_403Bypasser

sting8k/burpsuite_403bypasser

Burpsuite-Erweiterung zur Umgehung von 403-beschränkten Verzeichnissen

ids-ips-evasioninformation-gatheringwaf-bypass+2

1.7kvor 5 Jahren

byp4xx

lobuhi/byp4xx

40X/HTTP-Bypasser in Go. Funktionen: Verb-Tampering, Header, #bugbountytips, User-Agents, Erweiterungen, Standard-Anmeldeinformationen...

web-application-exploitationinformation-gatheringwaf-bypass+2

1.9kvor 3 Jahren

WAF-A-MoLE

avalz/waf-a-mole

Ein geführter mutationsbasierter Fuzzer für ML-basierte Web Application Firewalls

waf-bypassweb-securityfuzzing+2

205vor 2 Jahren

bantam

gellin/bantam

Ein PHP Backdoor-Verwaltungs- und Generierungstool/C2 mit durchgehend verschlüsseltem Payload-Streaming, entwickelt um WAF-, IDS- und SIEM-Systeme zu…

encryption-decryption-toolspayload-generationids-ips-evasion+5

282vor 3 Jahren