#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit

Proof-of-concept di exploit per CVE-2022-44877, un'esecuzione remota di codice non autenticata in Centos Web Panel 7 (< 0.9.8.1147) tramite injection…

Lo script Wicked sick v2.0 è progettato per automatizzare il tuo processo di ricognizione in modo organizzato.

Strumento di spraying password lento e costante, progettato per effettuare spray a intervalli su un lungo periodo di tempo.

Prende un singolo elemento di una wordlist e lo testa uno per uno su una vasta collezione di siti web prima di passare al successivo. Crea firme per…

CVE-2019-19781 - Exploit di esecuzione di codice remoto su Citrix ADC Netscaler

Exploit di esecuzione remota di codice non autenticato per Oracle WebLogic CVE-2017-10271. Fornisce payload XML ed elenco di endpoint per test di…

Sistema di analisi dei log in tempo reale per Apache

Framework Python per SQL injection

Raccolta di script e strumenti utilizzati durante il lavoro di bug bounty. Questa sarà la posizione dei miei script di automazione creati per uso…

Proof-of-concept exploit per CVE-2019-0604, una vulnerabilità di esecuzione remota di codice in Microsoft SharePoint. Fornisce un'implementazione…

Tutti i repository di raccolte di risorse di sicurezza che ho pubblicato.

IDE di penetration testing nativo per l'AI in cui gli operatori e un agente AI condividono browser, terminali, cattura del traffico, shell, grafo…

modulo msf corretto per cve-2017-7269

CVE-2018-8174_python

CVE-2023-25157 - GeoServer SQL Injection - PoC

BugBuntu Linux

Strumento asincrono di scoperta dei contenuti HTTP con auto-calibrazione, scansione ricorsiva e generazione di report per l'enumerazione di directory…

Scanner automatico di dork di Google che recupera le liste di dork da exploit-db e scansiona target o l'intero internet alla ricerca di applicazioni…