#1
自動化されたGoogleダークスキャナーで、exploit-dbのダークリストを取得し、ターゲットやインターネット全体をスキャンして、脆弱なアプリケーション、秘密ファイル、露出した機密データを検出します。

cve-2022-23131 zabbix-saml-bypass-exp

CVE-2025-55182 および CVE-2025-66478 のエクスプロイト

HTML属性からURLをクローリングによって取得する高速なツール

Grafanaの認証なし任意ファイル読み取り脆弱性(CVE-2021-43798)のエクスプロイトツール。プラグインのブルートフォース、secret_keyの抽出、data_source情報の自動復号が可能。

このプロジェクトは現在、@mitmproxyの一部です。

GitHub上のエンドポイントを検索します。

✉️ あなたのレッドチーム運用のための HTML Smuggling generator&obfuscator

ウェブページの入力を検出し、XSSスキャンを実行するためのユーティリティ。

CVE-2018-2894 WebLogic 無制限ファイルアップロードがRCEにつながるチェックスクリプト

VMware Cloud Director RCE (CVE-2020-3956) の PoC エクスプロイト

CVE 2021-21315 PoC

Python および Metasploit による Oracle WebLogic WLS-WSAT デシリアライゼーション脆弱性 (CVE-2017-10271) のエクスプロイトで、検出スキャンとリモートコード実行機能を備えています。

エンジン検索を用いたハッキングによる情報漏洩を自動化するツール

POSiX(Linux/Unix)システム向けのリモート管理ツールキット(またはトロイの木馬)で、Webサービスとして動作します。

gzip Content-Encodingヘッダーを使用してHTTP POSTリクエストのWAFルールを回避するImperva Cloud WAFバイパスエクスプロイト。検出スクリプトと手動テスト手順を含む。

🦚 Rustで書かれたWebアプリペネトレーションテストスイート。