
qsreplace
stdinからURLを受け取り、すべてのクエリ文字列の値をユーザー指定の値で置き換える

GOで書かれたスキャナー/エクスプロイテーションツールで、既知のガジェットを悪用してクライアントサイドのプロトタイプ汚染からXSSへと発展させる。

uDorkは、Bashスクリプトで書かれたスクリプトで、高度なGoogle検索技術を使用して、ファイルやディレクトリ内の機密情報を取得し、IoTデバイスを見つけ、Webアプリケーションのバージョンを検出するなどを行います。

Burp Suite拡張機能で、Webアプリケーションおよびインフラストラクチャの露出した管理パネルとログインページを検出します。1,000以上のペイロード、OWASP WSTG-CONF-05。

WS-Attackerは、Webサービス侵入テストのためのモジュラーフレームワークです。ルール大学ボーフムのネットワーク・データセキュリティ学科(https://nds.rub.de/ )およびHackmanit…


CMSのバージョン、プラグイン、脆弱なJavaScriptライブラリ、メールアドレス、電話番号をターゲットWebサイト上で検出し、情報漏洩リスクをスコアリングするWebスキャナー。

ドメインのリストを受け取り、動作中のHTTPサーバーとHTTPSサーバーをプローブする

バグバウンティやその他の作業中にdorkingを自動化します。

Zed Attack Proxy スクリプトで CVE とシークレットを検出します。

dirbuster/dirb のモダンな代替

マルチスレッド対応のWebファジングツールで、URLパス、HTTPヘッダー、POSTデータに対するブルートフォース攻撃を実行可能。プロキシ対応、ステータスコードフィルタリング、反射型コンテンツ検出機能を備えています。

Docker化されたPHPアプリケーションで、XSS脆弱性の実践的なチャレンジとバイパス例を提供します。WAF、ブラックリスト、JavaScript検証のバイパスシナリオを含むセキュリティトレーニング用です。

軽量で柔軟かつ斬新なオープンソースのPoC検証フレームワーク

時間ベースのブラインドSQLインジェクション検出ツール(偵察やバグ報奨金向け)。単一のURLまたはリストを受け付け、カスタムヘッダー、プロキシ、POSTデータをサポートし、自動化された脆弱性スキャンを実行します。

Webサイトで高度なMiTM攻撃を簡単に実行💉

PerlスクリプトによるSSL/TLS解析:プロトコルと暗号スイートのサポート確認、証明書の検証、OCSPのテスト、SMTP・HTTPS・STARTTLSエンドポイント全体でのHeartbleed検出を行います。

スマートなコンテキストベースのSSRF脆弱性スキャナ。