ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido cd ngxray git...

Sirius

Sirius Scan Siriusは、自動検出、CVEベースの脆弱性検出、そしてモダンなWeb UIを備えたオープンソースの脆弱性スキャナーです。クローンして4つのコマンドを実行すれば、スキャンを開始できます。 クイックスタート git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d http://localhost:3000...

suricata-vedas

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for CVEs This repository is an open, collaborative validation space for CVE detection content: Suricata rules : network detection of exploitation attempts. Nuclei templates : active, non-destructive checks for...

whalescan

Whalescan 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Saira Hassan @saibersaira 开发 https://github.com/nccgroup/whalescan 在 Apache 2.0 许可证下发布，更多信息请参阅 LICENSE 简介 Whalescan 是一款面向 Windows 容器的漏洞扫描器，可执行多项基准检查，同时检查容器上的 CVE/易受攻击的软件包。它还会检查配置和 Docker 文件中的错误配置。该工具可用作 Windows 容器审查的一部分，对容器的本地副本以及主机本...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER 是一款用于检测基于文件的移动端漏洞的工具。 它采用创新的方法进行高级的基于文件的威胁识别，无需在野样本，且优于基于正则表达式或 IOC 的传统方法。目前，它主要针对识别诸如 FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064 和 TRIANGULATION CVE-2023-41990 等移动端漏洞。 支持表 威胁名称| CVE 编号| 是否支持 ---|---|--- FORCEDENTRY| CVE-2021-30860| ✅ BLASTPASS...

nuclei-templates-ai

AI 生成的 Nuclei 模板 👾 本项目是我们愿景的实现，详见从 CVE 到模板：用 AI 自动化 Nuclei 模板的未来 本仓库展示了 AI 在自动化生成安全模板以检测漏洞方面的强大能力。我们使用 ProjectDiscoveryAI API 为最新披露的 CVE 和现有漏洞自动生成 Nuclei 模板。 🎯 项目目标 展示 AI 在安全工具自动化方面的能力 为 nuclei-templates 中尚未覆盖的最新 CVE 生成模板 向社区展示模板验证所面临的挑战 ⚠️ 重要说明 这些模板由 AI 生成且未经验证 。它们的作用是： AI 能力的概念验证 模板开发的起点 社区的学习资源...

safer-dependencies

Claude Code向けのより安全な依存関係管理 ClaudeのようなAIコーディングアシスタントがプロジェクトにパッケージを追加するとき、多くの場合、既知のセキュリティ脆弱性があるかどうか、パッケージがまだ積極的にメンテナンスされているかどうか、あるいは名前が悪意のある偽物とタイプミス1文字違いではないかどうかを確認せずに、適当に聞こえるバージョンを選びます。 safer-dependenciesはClaude...

legion

NOTICE Legionリポジトリは https://github.com/hackman238/legion に移行しています。今後のリリースやアップデートなどはすべてそこから行われます。大きな改善が予定されています！この組織の下にあるこのリポジトリは今後メンテナンスされません。 ✨ 概要 Legionは、SECFORCEのSpartaのフォークであり、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワークペネトレーションテストフレームワークです。情報システムの発見、偵察、および悪用を支援します。 KaliにおけるNMAP 7.92のSegfault修正...

0xsp-Mongoose

プロジェクトの継続的な開発を支援する ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED Windows用 現在のリリース 2.2.0 0xsp mongoose red バージョンは、サイバーセキュリティシミュレーション中のニーズを支援するために提供されています。このバージョンを使用すると、対象のWindowsオペレーティングシステムを監査し、システムの脆弱性、設定ミス、特権昇格攻撃を検出し、ネットワーク内の高度な敵対者の戦術と技術を複製できます。 Node.js...

zap-scripts

zap-scripts CVEとシークレットを検出するためのZed Attack Proxyスクリプト Building このプロジェクトはZAPアドオンをビルドするためにGradleを使用します。以下のコマンドを実行してください： ./gradlew build プロジェクトのメインディレクトリで実行すると、アドオンはbuild/zapAddOn/bin/ディレクトリに配置されます。 Usage このリポジトリをZAPで使用する最も簡単な方法は、このディレクトリをZAPのスクリプトディレクトリに追加することです（「オプション」→「スクリプト」の下）。...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 はパッシブなオープンソースインテリジェンス（OSINT）自動偵察（フレームワーク）です。 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 は、情報セキュリティ研究者、ペネトレーションテスター、バグハンターが、標的に関する深い情報、より多くのアセット、WAF/CDNバイパスされたIP、内部/外部インフラ、公開されているリークなどを発見するために使用できます。この自動化を使用するには、Shodan Premium API キーが必要です。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 からの出力は画面に表示され、ファイル/ディレクトリに保存されます。 ℹ Premium Shodan API...

flan

Flan Scanは軽量なネットワーク脆弱性スキャナーです。Flan Scanを使用すると、ネットワーク上のオープンポートを簡単に見つけ、サービスとそのバージョンを特定し、ネットワークに影響を与える関連CVEのリストを取得できます。 Flan ScanはNmapとvulnersスクリプトのラッパーであり、Nmapを本格的なネットワーク脆弱性スキャナーに変えます。Flan Scanを使用すると、Nmapをコンテナ内にローカルに展開し、結果をクラウドにプッシュし、Kubernetes上にスキャナーを展開するのが簡単になります。 はじめに 1. このリポジトリをクローンする 2...

vedas-signatures

VEDAS 驱动的自主生成 + 社区贡献的 Suricata 与 Nuclei CVE 规则 本仓库是一个开放、协作的 CVE 检测内容验证空间： Suricata 规则 ：针对漏洞利用尝试的网络检测。 Nuclei 模板 ：针对 CVE 暴露情况的主动、非破坏性检查。 大多数签名由 ARPSyndicate 的漏洞与利用数据聚合系统（VEDAS） 自主生成。AI 让我们能够基于漏洞与利用情报快速、大规模地创建检测内容。可靠的检测仍然需要透明度、人工审查和真实环境测试 ，因此这些内容发布在此，供社区通过 issue 和 pull request 进行审查、验证、修复和扩展 。 覆盖范围 ...

Detecting-CVE-2018-15708-Vulnerabilities

检测CVE-2018-15708漏洞...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scannerは、複数のSSHターゲットをOpenSSHバージョンに基づいて脆弱性スキャンするためのPythonスクリプトです。スレッドを使用した並行スキャンを実現し、色付き出力によるログ機能を統合することで、視認性を向上させています。 特徴 マルチスレッドスキャン: スレッドを使用して複数のターゲットを同時にスキャンし、効率を向上させます。 CVE脆弱性検出: 事前定義されたCVE脆弱性リストに対してSSHバージョンをチェックし、バージョンが脆弱かどうかを判定します。 ログと出力:...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

n8n-vulnerability-detection

n8n 漏洞检测 用于检测 n8n 漏洞的自动化 Nuclei 模板。 由@rxerium 创建 概述 适用于 n8n 工作流自动化的自动化 CVE 检测模板，每日监控并基于 GitHub Advisories、ProjectDiscovery 和 NVD 生成模板。 统计 ：3 个 CVE（2023 年）+ 10 个 CVE（2025 年）= 13 个模板 使用方法 Scan a single target nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com Scan with all templates nuclei -t...

CVE-2025-53770-scanner

CVE-2025-53770 Python脚本，用于检查CVE-2025-53770...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 漏洞检测 用于检测 Fortra GoAnywhere MFT 漏洞的 Nuclei 模板。 由@rxerium 创建 概述 适用于 Fortra GoAnywhere 托管文件传输 MFT 的 CVE 检测模板，涵盖多个被勒索软件组织利用的 CISA KEV 漏洞。 统计 ：1 个 CVE（2021）+ 1 个 CVE（2023）+ 1 个 CVE（2024）+ 1 个 CVE（2025）= 4 个模板 （2 个 CISA KEV） 使用方法 Scan a single target nuclei -t...

craready-test-java-vulns

craready-test-java-vulns Módulo de prueba del escáner SBOM/CVE de CRAReady — NO USAR EN PRODUCCIÓN Este repositorio contiene dependencias Java Maven intencionalmente vulnerables para probar el pipeline de generación de SBOM y detección de vulnerabilidades de CRAReady. Incluye algunos de los CVEs...