rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

CVE-2020-0796-Checker

CVE-2020-0796-チェッカー システムがCVE-2020-0796（SMB v3.1.1）に対して脆弱かどうかをチェックするスクリプト LINUXでの使用方法: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

CVE-2024-3094

CVE-2024-3094...

CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 概念验证...

syft

Syft 一个用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库。与Grype 等扫描器配合使用时，在漏洞检测方面表现卓越。 功能特性 为容器镜像 、文件系统 、归档文件 生成 SBOM（完整支持的扫描目标列表请参阅文档中的支持的扫描目标） 支持数十种包生态系统（例如 Alpine apk、Debian dpkg、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET 以及更多） 支持 OCI、Docker、Singularity 以及更多镜像格式 与 Grype 无缝协作进行漏洞扫描 多种输出格式（CycloneD...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

CVE-2019-2725

CVE-2019-2725...

CVE-2024-11320

CVE-2024-11320 Pandora FMS 远程代码执行（CVE-2024-11320）的利用程序...

CVE-2013-2730

CVE-2013-2730...

cve-2024-11477-writeup

CVE-2024-11477 分析报告 这是我对 CVE-2024-11477 的研究分析。请注意，由于分析较为匆忙，可能含有错误，并非完美无缺。 如有不同意见，请随时告知！ 关于不同文件的信息，请参见另一个 Markdown 文件。...

htcap

HTCAP htcapは、シングルページアプリケーション（SPA）を再帰的にクロールし、AjaxコールやDOMの変更をインターセプトできるWebアプリケーションスキャナです。 主な機能 再帰的DOMクロールエンジン Ajax/Fetch/JSONP/WebSocketリクエストを検出 Cookie、プロキシ、カスタムヘッダー、HTTP認証などをサポート テキストの類似性に基づくヒューリスティックなページ重複排除エンジン スクリプト可能なログインシーケンス すべての発見結果はSQLiteデータベースに保存され、インタラクティブなHTMLレポートにエクスポート可能...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

ApacheTomcatScanner

Apache Tomcat サーバーの脆弱性をスキャンするPythonスクリプト。 機能 Apache Tomcat サーバーを検索するためのマルチスレッドワーカー。 複数のターゲットソースを受け入れ可能： LDAPクエリを介してWindowsドメインからコンピュータのリストを取得し、ターゲットリストとして使用。 ファイルからターゲットを1行ずつ読み取り。 個別のターゲット（IP/DNS/CIDR）を -tt/--target オプションから読み取り。 個別のターゲットURLを -tu/--target-url オプションから読み取り。 テストするカスタムポートリスト。...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 分析 CVE-2023-22493...

spb

spb Shortest Path Bridging 脆弱性テストスクリプト CVE-2016-2783 を見つけるために使用...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

Galaxy-Bugbounty-Checklist

注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...

OpenAnt

OpenAnt 来自 Knostic 的 OpenAnt 是首个基于 LLM 的开源漏洞发现产品（现在称为 harness），帮助防御者主动发现经过验证的安全缺陷，同时最大限度地减少误报和漏报。阶段 1 检测。阶段 2 攻击。存活下来的才是真实的。 请记住，这最初是一个研究项目，随着我们开发新功能，我们经常将其作为 beta 版本发布。我们欢迎贡献。 论文 您可以在 arXiv 上找到我们关于构建 OpenAnt 的研究论文：OpenAnt: LLM-Powered Vulnerability Discovery Through Code Decomposition, Adversari...