CVE-2005-1794Scanner

CVE-2005-1794Scanner CVE-2005-1794 に脆弱な複数のターゲットをスキャンするために使用できます。 @daveysec 氏と、https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py で入手可能な元のスクリプトにクレジットを捧げます。 免責事項 私は本ソフトウェアの使用について一切の責任を負いません。開発は個人の立場で行われており、私の業務とは一切関係ありません。 セットアップ Python...

linux-kernel-exploitation

Linux 内核漏洞利用 一组与 Linux 内核安全和漏洞利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 在 X 上关注 @andreyknvl，在 Mastodon 上关注 @[email protected]，或在 Bluesky 上关注 @andreyknvl，以获取更新通知。 在 Telegram、X、Mastodon、Bluesky 或 Reddit 上订阅 @linkersec，获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 漏洞利用 保护绕过 漏洞 信息泄露 本地提权 远程代码执行 KVM ...

altair

ALTAIR - モジュラー型Web脆弱性スキャナー コピーレフト: Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Usage: altair options -u 例: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com オプション: -h,...

CVE-2025-31486

CVE-2025-31486-PoC.py url image 脆弱性の再現と特定の環境設定の詳細については、以下を参照してください：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 概念実証...

cve-2022-0441

このリポジトリには README がありません。...

autowpscan

autowpscan 複数のWordPressサイトのリストを一度に自動スキャンし、スキャンサマリーをTelegramに送信する自動ツールです。wpscanログも含まれます。 必要なもの：wpscan、Telegram BOTトークン、WordPress脆弱性データベースAPIトークン はじめに このツールは、WordPressで作成された複数のウェブサイトのリストを受け取り、定義された形式に従って整理し、wpscanを使用してスキャンを実行します。...

CVE-2019-1653

CVE-2019-1653 CVE-2019-1653 に対して脆弱なCiscoルーターをスキャンするNSEスクリプト 使い方: nmap --script cve20191653 -p 443...

shocknaww

shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 ./shocknaww.py http://127.0.0.1:8000/test.py...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

rdpscan-BlueKeep

CVE-2019-0708 bluekeep 脆弱性用 rdpscan これは、Microsoft リモートデスクトップの CVE-2019-0708 脆弱性を検査するための簡易スキャナです。 現在、公開インターネット上にはこの脆弱性の影響を受ける約 90 万台のマシンが存在しており、 WannaCry や notPetya のようなワームがすぐに発生すると予想する人も多くいます。そのため、自分のネットワークをスキャンして、 脆弱なシステムにパッチを適用する（または少なくとも NLA を有効にする）ことをお勧めします。...

VulnLLM-R

获得亚马逊、英伟达、阿里云等的应用。 赞助商 ❤️ Warp，面向开发者的智能终端 适用于 MacOS、Linux 和 Windows| ---|--- 使用零代码命令行与 Web UI 轻松微调百余种大模型 GitHub Trend 👋 加入我们的微信群、NPU 用户群、大模型实验室群 或 LLaMA Factory Online 用户群。 English | 中文 微调大模型可以像这样轻松… https://github.com/user-attachments/assets/43b700c6-a178-41db-b1f8-8190a5d3fcfc 选择你的打开方式： 入门教程...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes ノードからサービス拒否脆弱性を悪用可能なノードをすべて禁止する CVE-2018-17144 bashスクリプト ban.sh の必要条件 コマンドラインJSONプロセッサ jq DebianベースのLinuxにインストール sudo apt-get install jq スクリプトのダウンロードと使用 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 実行: cd ban-exploitable-bitcoin-nodes chmod u+...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

SEVulDet

SEVulDet SEVulDetは、より多くのセマンティクスを抽出、保存、学習することで脆弱性パターンを正確に特定できる、セマンティクス強化型深層学習ベースのフレームワークです。 E-mail （連絡先）: [email protected] SEVulDetの詳細...

cve_2016_0728

cve20160728 CVE-2016-0728 Linux カーネルの脆弱性...

CVE-2020-16152

CVE-2020-16152 概要 | ---|--- 製品ベンダー| Aerohive Networks / Extreme Networks 製品名| HiveOS / IQ Engine 製品バージョン| テスト済み 10.0r8a build-242466 およびそれ以前 Aerohive/Extreme Networks HiveOS 管理 Web インターフェース NetConfig は、文字列切り詰め攻撃に対して脆弱な古いバージョンの PHP を使用しているため、LFI に対して脆弱です。攻撃者はこれをログポイズニングと組み合わせて使用し、脆弱なアクセスポイント上で roo...

dnsobserver

DNSObserver Goで書かれた便利なDNSサービスで、いくつかの種類のブラインド脆弱性の検出を支援します。ペンテスターのサーバーを監視してアウトオブバンドDNSインタラクションを検出し、受信したリクエストの詳細をSlack経由で通知します。DNSObserverは、ブラインドOSコマンドインジェクション、ブラインドSQLi、ブラインドXXEなどのバグを見つけるのに役立ちます！ 詳細な概要とセットアップ手順については、以下を参照してください： https://www.allysonomalley.com/2020/05/22/dnsobserver/ Setup 必要なもの：...