#1一般的なウェブアプリケーションの脆弱性(例:SQLインジェクション、XSS)を悪用するために特別に設計されたツール。
Kitploit おすすめ

実世界のTTPに基づいて組織が自社の防御をテストできるよう設計された、敵対者エミュレーションプランのオープンライブラリ。

自律型AIペネトレーションテストエージェント — リアルタイム偵察、脆弱性検出、エクスプロイトのオーケストレーション。Go + TypeScript。

責任を持って開示された脆弱性に対する実際のAI/MLエクスプロイトのコレクション


ChatGPT Plus/Team/Pro 订阅协议端到端重放工具集 · hCaptcha 视觉求解器 · 反欺诈机制实证研究 / ChatGPT Plus/Team/Pro サブスクリプション向けエンドツーエンドプロトコルリプレイツールキット · ゼロから構築したhCaptchaソルバー ·…

利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点

対話型インターフェースを備えた自動SSTI検出ツール

ExploitGymは、実際の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントのエクスプロイト開発能力を評価するために設計されています。

Nucleiテンプレートコレクション

:new: マルチツールWeb脆弱性スキャナー。

攻撃的手動Webアプリケーションペネトレーションテストフレームワーク。

CSPBypass.comは、倫理的なハッカーが制限的なコンテンツセキュリティポリシー(CSP)をバイパスし、特定のホワイトリスト登録されたドメインのみを許可するCSPによってインジェクションがブロックされているサイトでXSS(クロスサイトスクリプティング)の脆弱性を悪用するのを支援するために設計さ…

Wi-Fiネットワークにおける協調型(MITM)暗号通貨マイニングプール

alert(1)をP1に変えるように設計されたXSSペイロード

Spring Boot Webアプリケーションで、Log4Shell(CVE-2021-44228)の影響を受けるもの。

Javaの主要Web中間処理系に特化したメモリマルウェア迅速生成ツール。セキュリティ研究者とレッドチームメンバーのワークフローを簡素化し、攻防効率を向上させることを目指しています。

Burp Suiteの拡張機能で、高度な差分解析とバイナリサーチを使用して、隠れたりリンクされていないパラメータを発見し、Webキャッシュポイズニングやその他のパラメータベースの脆弱性を検出できるようにします。

完全自動LFIエクスプロイター(+リバースシェル)およびスキャナー