penta

penta PENTest + 半自动化工具 Penta 是一款使用 Python3 的渗透测试半自动化工具。它提供了高级功能，用于提取特定服务器上发现的漏洞信息。我目前正在使用漏洞数据库开发一个扫描系统。 安装 安装依赖 penta 需要以下软件包。 Python3.7+ pipenv 解决 Python 包依赖。 $ pipenv install 如果你不喜欢 pipenv $ pip install -r requirements.txt 用法 $ pipenv run start 或者 $ python penta/penta.py 用法: 查看选项 $ pipenv run...

CVE-2025-8571

CVE-2025-8571 CVE-2025-8571...

Vulfy

🐺 Vulfy Escáner de vulnerabilidades rápido, compatible con múltiples lenguajes, que no se anda con tonterías. 🚀 ¿Qué es Vulfy? Vulfy es un escáner de vulnerabilidades ultrarrápido que revisa las dependencias de tu proyecto en busca de problemas de seguridad conocidos en 9 lenguajes de programació...

zabbix-threat-control

Zabbix Threat Control ztc 将您已经在运行的 Zabbix 变成漏洞管理控制台。 ztc 通过标准的 zabbix-agent2 （无需部署额外代理）读取每台主机的软件清单，对照 Vulners 进行审计，并将按主机评分的发现结果 ——问题、仪表盘和 CVSS 图表——推回 Zabbix。一个静态二进制文件，一条命令即可安装。 为什么选择 ztc 无需新代理，无 RCE 风险。 主机通过标准 zabbix-agent2 的 UserParameter 上报清单。修复只通过一个白名单键 + 受限 sudoers 执行——绝不使用任意的 system.run。 支持...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search 是一个工具，用于将 CVE（通用漏洞与暴露）和 CPE（通用平台枚举）导入 MongoDB，以方便 CVE 的搜索和处理。 该软件的主要目的是避免直接且公开地查询公共 CVE 数据库。本地查询通常更快，并且您可以限制通过互联网进行敏感查询。 cve-search 包含一个用于存储漏洞及相关信息的后端、一个用于搜索和管理漏洞的直观 Web 界面、一系列查询系统的工具以及一个 Web API 接口。 cve-search 被许多组织使用。CIRCL 的公共 CVE 服务 也曾由 cve-search 提供支持，但此后已被...

EternalBlueC

EternalBlueC 用 C/C++ 重写的 EternalBlue 套件，包括： MS17-010 漏洞利用（包含 DoublePulsar） EternalBlue/MS17-010 漏洞检测器 DoublePulsar 检测器 DoublePulsar 上传 DLL DoublePulsar 上传 Shellcode DoublePulsar 上传带 SMB 结构的 DLL DoublePulsar 上传带 SMB 结构的 Shellcode DoublePulsar 上传内嵌可执行文件的 DLL 项目已完成部分 上传 Shellcode — 已完成并可运行，将你的...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 301 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...

PadBuster

PadBuster - 用于执行填充Oracle攻击的自动化脚本 作者: Brian Holyfield - Gotham Digital Science [email protected] 感谢 J.Rizzo 和 T.Duong 提供概念验证的Web利用技术，以及 S.Vaudenay 对该攻击的初始发现。同时感谢 James M. Martin [email protected] 分享用于执行多种暴力破解攻击技术的概念验证利用代码。 PadBuster 是一个用于自动化填充Oracle攻击的Perl脚本。PadBuster...

codesnippets_CVE-2020-8417

Este repositorio no tiene un README...

syft

Syft Una herramienta CLI y biblioteca Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype. Características Genera SBOMs para imágenes de...

evilwaf

EvilWAF es un proxy transparente avanzado de bypass de firewall MITM y un escáner profundo de vulnerabilidades de WAF diseñado para pruebas de seguridad autorizadas. Opera en la capa de transporte: no toca payloads, cookies ni cabeceras de tus herramientas. Funciona con cualquier herramienta como...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

purify

Purify 一体化漏洞报告管理工具 🎮 演示 📃 文档 📹 快速 Vimeo 描述 Purify 的目标是成为一个易于使用且高效的工具，简化管理来自各种（甚至自定义）工具的漏洞报告的工作流程。 Purify 旨在成为一个与工具无关的应用程序。工具独立性使得分析任何工具集的结果/发现/报告成为可能。技术上，您要上传的报告必须是以下格式之一： JSON 文件 XML 文件 JSON 对象（大多数 Webhook 将事件作为单独的 JSON 对象进行分发） 这意味着您不需要任何特殊的插件 来解析传入的报告。为此，Purify...

nuclei-templates

Nuclei Templates Lista de plantillas curada por la comunidad para el motor nuclei, con el fin de encontrar vulnerabilidades de seguridad en las aplicaciones. Documentación • Contribuciones • Discusión • Comunidad • Preguntas frecuentes • Únete a Discord Las plantillas son el núcleo del escáner...

ansible-CVE-2015-0235-GHOST

Este repositorio no tiene un README...

CVE-2017-11882

Este repositorio no tiene un README...

smart-contract-attack-vectors

Vectores de ataque en contratos inteligentes El objetivo de este repositorio es recopilar todas las posibles vulnerabilidades de contratos inteligentes y recursos para aprender sobre ellas. No dudes en enviar un pull request con cualquier cosa, desde pequeños arreglos hasta documentación o...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

FireStorePwn

FireStorePwn fsp 基于 APK 的 Firestore 数据库漏洞扫描器 fsp 扫描 APK 并检查 Firestore 数据库的安全规则，测试是否需通过身份验证。 如果安全规则存在问题，攻击者可能窃取、修改或删除数据，并增加账单费用。 工作原理 安装 fsp sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp sudo chmod +x /bin/fsp 运行 fsp 无需身份验证扫描 APK fsp app.apk 需身份验证扫描 APK...