2915139 matches found
ShellShock-CGI-Scan
ShellShock-CGI-Scan 一个用C编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271（Bash漏洞）的影响。 选项： root@kitploit: -i 本地IP地址 -p 监听端口 -l 站点列表 -t 连接超时 默认：15秒 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在本地主机的31337端口开始监听，扫描文件'sites.txt'中的站点，并将连接超时设置为5秒。 预览： alt tag...
petereport
PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...
FreakVulnChecker
FreakVulnChecker 该脚本用于检查你的服务器列表是否接受出口密码套件（Export cipher suites），并可能容易受到 CVE-2015-0204 攻击。 用法 root@kitploit: 用法: ./freak.vuln.check.sh 程序接受单个 ip:port 或域名格式，或者一个 ip 或域名的列表。 它将输出远程服务器接受的出口密码套件（来自本地机器 openssl 二进制文件）。此外，该脚本会将这些信息保存为 CSV 文件。 输出示例 root@kitploit: root@fmt-kali:/FreakVulnChecker...
cve-2023-44487-demo
⚡ Demo de CVE-2023-44487 – Ataque de Restablecimiento Rápido HTTP/2 Este proyecto demuestra la vulnerabilidad HTTP/2 "Restablecimiento Rápido" CVE-2023-44487 que permite a los atacantes abrumar servidores utilizando tramas RSTSTREAM, causando denegación de servicio DoS. Incluye: ✅ Prueba de explo...
reconmap
Reconmap 渗透测试管理、自动化与报告平台 Reconmap 是一个开源漏洞评估和渗透测试平台，旨在支持安全专业人员完成整个项目生命周期。它使渗透测试人员和信息安全团队能够高效地规划、执行和报告安全评估。 通过简化工作流程和促进协作，Reconmap 帮助减少从初始信息收集到最终报告的时间——在不影响质量的情况下，提供更快、更有条理的结果。 功能 立即执行安全命令或稍后安排执行 自动捕获并存储命令输出，同时跟踪已识别的漏洞 以 Word、Markdown 和 HTML 等格式生成专业报告。 模型上下文协议 MCP 支持，将 Reconmap 无缝集成到 AI 助手和 LLM 中。...
CVE-Scanner
CVE-Scanner 🔍 CVE-Scanner 是一款用于扫描和利用与 CVE-2021-42287、CVE-2021-42278 及其他安全漏洞相关漏洞的工具。本项目旨在为安全专业人员和研究人员提供一种直接的方法来识别并缓解其系统中的风险。 目录 功能 安装 用法 支持的 CVE 贡献 许可证 联系方式 功能 CVE 扫描 ：快速识别应用程序中的漏洞。 漏洞利用工具 ：针对特定 CVE 执行漏洞利用，以测试系统的防御能力。 用户友好界面 ：设计易于使用，即使对于安全工具新手也很友好。 定期更新 ：及时了解最新的漏洞和修复方案。 安装 开始使用前，请从 Releases 页面...
CVE-2019-15107
CVE-2019-15107...
CVE-2018-9995
CVE-2018-9995 CVE-2018-9995 通过漏洞入侵监控摄像头...
semgrep
以惊人的速度进行代码扫描。...
CVE-2022-22947-exp
CVE-2022-22947-exp 复现了一下CVE-2022-22947漏洞，写了漏洞利用的exp 后面根据大佬的文章写了内存马注入的exp，仅供参考...
CVE-2021-27338
CVE-2021-27338...
cli
开始使用Snyk CLI Snyk CLI简介 Snyk 是一款以开发者优先、云原生安全工具，用于扫描并监控软件开发项目中的安全漏洞。Snyk 可扫描多种内容类型以发现安全问题： Snyk Open Source：发现并自动修复开源漏洞 Snyk Code：实时发现并修复应用程序代码中的漏洞 Snyk Container：发现并修复容器镜像和Kubernetes应用中的漏洞 Snyk IaC：发现并修复Terraform和Kubernetes代码中的不安全配置 Snyk CLI 将 Snyk 的功能带入你的开发工作流。你可以在本地命令行或 IDE 中运行 CLI，也可以在 CI/CD...
CVE-2023-23638-Tools
CVE-2023-23638-Tools...
westone-CVE-2021-22986-scanner
westone-CVE-2021-22986-scanner...
evilwaf
EvilWAF es un proxy transparente avanzado de bypass de firewall MITM y un escáner profundo de vulnerabilidades de WAF diseñado para pruebas de seguridad autorizadas. Opera en la capa de transporte: no toca payloads, cookies ni cabeceras de tus herramientas. Funciona con cualquier herramienta como...
CVE-2025-61882
CVE-2025-61882...
CVE-2014-0346
CVE-2014-0160 心脏出血 测试脚本 该脚本用于检测 SSL/TLS 服务器中臭名昭著的 心脏出血 Heartbleed 漏洞 CVE-2014-0160。 📜 致谢 基于 Jared Stafford [email protected] 的原始脚本 由 Songül Kızılay 修改并更新，用于教育和研究目的 ⚠️ 免责声明 本工具仅提供 用于教育和授权测试 。 未经明确许可，请勿在系统上使用。未经授权的扫描是非法的且不道德的。 📝 许可证 MIT 许可证 – 详情请参见 LICENSE 文件。 💻 使用方法 root@kitploit: python3...
CVE-2025-11832
CVE-2025-11832...