#1evilwafは、一般的なWebアプリケーションファイアウォール(WAF)を検出してバイパスするように設計されたペネトレーションテストツールです。


Web脆弱性スキャナ向けの強力なブラウザクローラー

Vulnersデータベースから公開エクスプロイトを検索してダウンロード — オンライン、またはローカルのSQLite FTS5インデックスから完全オフラインで。

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

XSS Hunter サービス - XSSHunter.com のポータブル版

現場検証済みの攻撃的セキュリティスキルパック。偵察とペネトレーションテストのための169のテクニックを収録。CORS、SSRF、サブドメイン乗っ取り、クラウドIAMの悪用、SCADA列挙、および45以上のセクターにわたる自動CMS検出をカバーしています。

Goで書かれた40X/HTTPバイパスツール。機能: 動詞改ざん、ヘッダー、#bugbountytips、ユーザーエージェント、拡張子、デフォルト認証情報...

期限切れドメインのカテゴリ化/レピュテーションとArchive.orgの履歴をチェックし、フィッシングやC2ドメイン名の有望な候補を特定します。

FruityWiFi はワイヤレスネットワーク監査ツールです。このアプリケーションは、Debianベースのシステム(Jessie)に追加パッケージをインストールすることで使用できます。Debian、Kali Linux、Kali Linux ARM(Raspberry…


ローカルエリアネットワーク発見ツール。Goで書かれたインタラクティブなターミナルユーザーインターフェース(TUI)付き。 直感的にLANを発見、探索、理解できます。 ノックノック…誰かいる? 🚪

nRF24L01ワイヤレスデバイスにおけるMouseJack脆弱性の調査ツール。デバイス発見、パケットスニッフィング、ネットワークマッピング、セキュリティテスト用のファームウェア書き込み機能を含む。

すべての65535 TCPポートでオープンポートとサービスシグネチャをエミュレートし、偵察を遅らせ、スキャナーを混乱させ、説得力のある偽のサービスとターピッティングで攻撃者のリソースを浪費します。

オープンソースのリアルタイムネットワークトポロジーおよびプロトコルアナライザー

OnionSearchは、さまざまな.onion検索エンジンでURLをスクレイピングするスクリプトです。