suricata-vedas

Suricata VEDAS VEDAS-Driven Autonomous Generation of Suricata Rules for CVEs Purpose This repository serves as an open, collaborative validation space for Suricata rules generated autonomously by ARPSyndicate's Vulnerability & Exploit Data Aggregation System VEDAS. While such AI enables rapid,...

Sirius

Sirius Scan Sirius is an open-source vulnerability scanner with automated discovery, CVE-based detection, and a modern web UI. Clone, run four commands, start scanning. Quick Start root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f...

ngxray

ngxray 用于 nginx 配置的静态漏洞扫描器。使用 nginx 自身的分词器解析配置，并根据声明式 JSON 规则进行匹配，以检测 rewrite/脚本引擎指令模式中的已知 CVE。 快速开始 root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 可检测项 规则以 rules/ 目录中的 JSON 文件形式定义。扫描器内置以下规则： 规则| CVE| 模式 ---|---|--- rewrite-is-args| CVE-2026-42945|...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER 是一款用于检测基于文件的移动端漏洞的工具。 它采用创新的方法进行高级的基于文件的威胁识别，无需在野样本，且优于基于正则表达式或 IOC 的传统方法。目前，它主要针对识别诸如 FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064 和 TRIANGULATION CVE-2023-41990 等移动端漏洞。 支持表 威胁名称| CVE 编号| 是否支持 ---|---|--- FORCEDENTRY| CVE-2021-30860| ✅ BLASTPASS...

nuclei-templates-ai

AI 生成的 Nuclei 模板 👾 本项目是我们愿景的实现，详见从 CVE 到模板：用 AI 自动化 Nuclei 模板的未来 本仓库展示了 AI 在自动化生成安全模板以检测漏洞方面的强大能力。我们使用 ProjectDiscoveryAI API 为最新披露的 CVE 和现有漏洞自动生成 Nuclei 模板。 🎯 项目目标 展示 AI 在安全工具自动化方面的能力 为 nuclei-templates 中尚未覆盖的最新 CVE 生成模板 向社区展示模板验证所面临的挑战 ⚠️ 重要说明 这些模板由 AI 生成且未经验证 。它们的作用是： AI 能力的概念验证 模板开发的起点 社区的学习资源...

safer-dependencies

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 is a Passive Open Source Intelligence OSINT Automated Reconnaissance framework 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 can be used by Infosec Researchers, Penetration Testers, Bug Hunters to find deep information, more assets, WAF/CDN bypassed IPs, Internal/External Infra, Publicly exposed leaks and many...

craready-test-java-vulns

craready-test-java-vulns CRAReady SBOM/CVE 扫描器测试夹具 — 请勿在生产环境中使用 该仓库包含故意存在漏洞的 Java（Maven）依赖项，用于测试 CRAReady 的 SBOM 生成和漏洞检测流水线。其中包含近年来一些影响最重大的 CVE。 包含的已知 CVE Package| Version| CVE| CVSS| Description ---|---|---|---|--- log4j-core| 2.14.1| CVE-2021-44228| 10.0 严重| Log4Shell — 通过日志消息中的 JNDI 查找实现远程代码执行...

Detecting-CVE-2018-15708-Vulnerabilities

CVE-2018-15708 脆弱性の検出...

flan

Flan Scanは軽量なネットワーク脆弱性スキャナーです。Flan Scanを使用すると、ネットワーク上のオープンポートを簡単に見つけ、サービスとそのバージョンを特定し、ネットワークに影響を与える関連CVEのリストを取得できます。 Flan ScanはNmapとvulnersスクリプトのラッパーであり、Nmapを本格的なネットワーク脆弱性スキャナーに変えます。Flan Scanを使用すると、Nmapをコンテナ内にローカルに展開し、結果をクラウドにプッシュし、Kubernetes上にスキャナーを展開するのが簡単になります。 はじめに 1. このリポジトリをクローンする 2...

whalescan

Whalescan 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Saira Hassan @saibersaira 开发 https://github.com/nccgroup/whalescan 在 Apache 2.0 许可证下发布，更多信息请参阅 LICENSE 简介 Whalescan 是一款面向 Windows 容器的漏洞扫描器，可执行多项基准检查，同时检查容器上的 CVE/易受攻击的软件包。它还会检查配置和 Docker 文件中的错误配置。该工具可用作 Windows 容器审查的一部分，对容器的本地副本以及主机本...

zap-scripts

zap-scripts CVEとシークレットを検出するためのZed Attack Proxyスクリプト Building このプロジェクトはZAPアドオンをビルドするためにGradleを使用します。以下のコマンドを実行してください： root@kitploit: ./gradlew build プロジェクトのメインディレクトリで実行すると、アドオンはbuild/zapAddOn/bin/ディレクトリに配置されます。 Usage このリポジトリをZAPで使用する最も簡単な方法は、このディレクトリをZAPのスクリプトディレクトリに追加することです（「オプション」→「スクリプト」の下）。...

CVE-2024-6387

OpenSSH CVE Scanner The OpenSSH CVE Scanner is a Python script designed to scan multiple SSH targets for vulnerabilities based on their OpenSSH version. It utilizes threading for concurrent scanning and integrates logging with colored output for enhanced visibility. Features Multi-threaded...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

n8n-vulnerability-detection

n8n 漏洞检测 用于检测 n8n 漏洞的自动化 Nuclei 模板。 由@rxerium 创建 概述 适用于 n8n 工作流自动化的自动化 CVE 检测模板，每日监控并基于 GitHub Advisories、ProjectDiscovery 和 NVD 生成模板。 统计 ：3 个 CVE（2023 年）+ 10 个 CVE（2025 年）= 13 个模板 使用方法 root@kitploit: Scan a single target nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com Scan with all...

CVE-2025-53770-scanner

CVE-2025-53770 Python脚本，用于检查CVE-2025-53770...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 漏洞检测 用于检测 Fortra GoAnywhere MFT 漏洞的 Nuclei 模板。 由@rxerium 创建 概述 适用于 Fortra GoAnywhere 托管文件传输 MFT 的 CVE 检测模板，涵盖多个被勒索软件组织利用的 CISA KEV 漏洞。 统计 ：1 个 CVE（2021）+ 1 个 CVE（2023）+ 1 个 CVE（2024）+ 1 个 CVE（2025）= 4 个模板 （2 个 CISA KEV） 使用方法 root@kitploit: Scan a single target nuclei -t...

legion

NOTICE The Legion repository is moving to https://github.com/hackman238/legion. All future releases, updates, etc will occur from there. Big improvements on the way! This repo under this organiztion will no longer be maintained. ✨ About Legion, a fork of SECFORCE's Sparta, is an open source,...

0xsp-Mongoose

Support the project for continuous development ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED for Windows Current Release 2.2.0 0xsp mongoose red version is provided to assist your needs during cyber security simulation, by using this version you will be able to audit a targeted...

CVE-2026-16268

creationtimestamp| type| source ---|---|--- 2026-08-17 06:00:05+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2026/CVE-2026-16268.yaml 2026-08-18 00:00:03+00:00| confirmed|...