dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

hackguard

hackguard 快速Web应用程序漏洞扫描器 要求： 1. 确保在Windows或Linux中已安装python3 2. 对于Windows：python -m pip install -r requirements.txt 3. 对于Linux：python3 -m pip install -r requirements.txt 安装： 1. 对于Linux用户： a git clone https://github.com/machine1337/hackguard.git b cd hackguard c python3 -m pip install -r...

magicRecon

MagicRecon：快速、简单且高效 MagicRecon 是一个功能强大的 shell 脚本，旨在最大化目标的情报收集与数据整理过程，并发现常见漏洞，同时将结果以组织形式保存在目录中，支持多种格式。 使用 Magic Recon，您可以进行被动和主动侦察、漏洞分析、子域名扫描以及更多操作！ 主要特性 💥 将结果以多种格式有序保存。 子域名枚举。 检查域名是否存活。 获取每个子域名的 whois 信息。 获取每个子域名的 DNS 信息。 提取域名所使用的技术栈。 获取域名使用的证书信息。 对域名进行截图。 搜索域名相关的电子邮件、用户等信息。 枚举 AWS、Azure 和 Google...

CVE-2017-16995

CVE-2017-16995...

A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = Escaneo Automático de Vulnerabilidades SSL HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc Soporta Vulnerabilidades CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE CVE-2015-0204...

CVE-2019-0708

CVE-2019-0708 尽情享用...

gha-lab-6c3094af9e

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

WhisperPair

WhisperPair：Google Fast Pair 测试框架 -green 一个实用的工具，用于测试 Google Fast Pair 设备是否容易受到配对、账户绑定和协议级攻击。 本仓库提供 WhisperPair 测试框架，这是一款用于评估 Google Fast Pair 设备安全性的工具。它面向研究人员和从业人员，既可用于复现我们的研究结果，也可用于测试他们自己的设备。 有关项目概述、受影响设备及更多背景信息，请访问我们的网站。 本仓库还包含论文 One Tap to Hijack Them All: A Security Analysis of the Google Fa...

juumla

🦁 Juumla 🦁 Juumla Juumla 是一款 Python 工具，用于识别 Joomla 版本、扫描漏洞及敏感文件。 ⚡ 安装 / 开始使用 快速安装并使用 Juumla 的指南。 1. 克隆仓库 - git clone https://github.com/oppsec/juumla.git 2. 安装依赖库 - pip3 install -r requirements.txt 3. 运行 Juumla - python3 main.py -u https://example.com 🐳 Docker 如果你想在 Docker 容器中运行 Juumla，请执行以下命令： 1...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

BootHole

BootHole 概要 本仓库旨在收录相关实用脚本以及任何可协助他人管理其BootHole漏洞缓解计划的附加工具或信息。 基于Windows的平台 我们创建了一个Powershell脚本，用于检查EFI系统分区中是否存在因BootHole DBX更新而被Microsoft撤销签名的可执行文件。 基于Linux的平台 与上述Windows Powershell脚本类似，我们还创建了一个Linux Bash脚本，用于检查BootHole DBX更新中被撤销签名的任何可执行文件。 若您遇到任何问题，请报告给我们，我们将尽力尽快为您提供帮助。...

CVE-2019-2725

CVE-2019-2725 来自 secquan.org 首次发布...

CVE-2024-39840-POC

改编自文章: https://memorycorruption.net/posts/rce-lua-factorio/ 适用于 factorio 1.1.86...

react2shell-ultimate

Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...

jaeles-signatures

该项目是 Osmedeus Engine 的一部分。查看其在 @OsmedeusEngine 的集成方式 本仓库仅包含 Jaeles 项目的默认签名。欢迎提交 Pull Request 或任何想法。 请阅读官方文档 这里 以了解如何编写你自己的签名。 安装 jaeles config init 或者 尝试将签名文件夹克隆到某个位置，例如： git clone --depth=1 https://github.com/jaeles-project/jaeles-signatures /tmp/jaeles-signatures/ 然后使用以下命令将它们重新加载到数据库中。 jaeles...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

CVE-2024-0204

此存储库没有 README。...

CVE-2022-28508

此存储库没有 README。...

POC-CVE-2022-44268

概念验证-CVE-2022-44268...

go-scan-spring

go-scan-spring 用于发现 Spring4Shell CVE-2022-22965 漏洞的漏洞扫描器 更多信息：https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 构建 /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring 用法 帮助 /opt/go-scan-spring $ go run main.go help scan Run a...