sepehrdaddev/zap-scriptsScripts de Zed Attack Proxy para encontrar CVEs y Secretos.
Scripts de Zed Attack Proxy para encontrar CVEs y Secretos.
Este proyecto usa Gradle para construir el add-on de ZAP, simplemente ejecute:
./gradlew build
en el directorio principal del proyecto, el add-on se colocará en el directorio build/zapAddOn/bin/.
La forma más fácil de usar este repositorio en ZAP es agregar el directorio al directorio de scripts en ZAP (en Opciones -> Scripts).
sin embargo, también puede construir el add-on e instalarlo (en Archivo -> Cargar archivo add-on...).
Este software se distribuye bajo la Licencia MIT.
Los scripts en el directorio active son en su mayoría portados del increíble repositorio nuclei-templates, así que un enorme reconocimiento a projectdiscovery y a la comunidad.
secret-finder.js utiliza patrones regex del increíble proyecto .
takeover-finder.js utiliza patrones del increíble repositorio nuclei-templates.
ESTE SOFTWARE SE PROPORCIONA SOLO PARA USO EDUCATIVO. SI USTED REALIZA CUALQUIER ACTIVIDAD ILEGAL, EL AUTOR NO ASUME NINGUNA RESPONSABILIDAD AL RESPECTO. AL USAR ESTE SOFTWARE, USTED ACEPTA ESTOS TÉRMINOS.
¡Por favor, envíennos pull requests!