Crucix

Crucix 属于你自己的情报终端。27 个数据源。一条命令。零云端。 访问在线站点：crucix.live -orange 进入信号网络 更多截图 启动序列| 世界地图 ---|--- | 3D 地球视图 ---...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 及其他 19 个 OpenSSH CVE 的批量扫描工具 概述 推出全新的 OpenSSH 批量扫描工具！快速扫描多个 SSH 服务器，检测诸如 CVE-2024-6387、CVE-2006-5051 等安全漏洞。本工具仅用于扫描和报告，不进行任何利用尝试。立即增强您的安全评估！ 版本 1.0.4 支持的 CVE： - CVE-2024-6387: Affects OpenSSH versions 8.5 to 9.7. - CVE-2019-6111: Affects OpenSSH versions 5.6 to...

apidetector

APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 远程代码执行漏洞批量检测脚本CVE-2025-24813 免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC 详见纷传： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 利用条件较为苛刻，该脚本仅针对存在漏洞的环境进行概念性验证 使用方式：...

autossrf

概要 autoSSRF は、SSRF 脆弱性を大規模に特定するための最良の味方です。他の SSRF 自動化ツールとは異なり、このツールには以下の 2 つの独自機能があります。 関連する SSRF GET パラメータへのスマートなファジング ファジング時、autoSSRF は SSRF に関連する一般的なパラメータ ?url=, ?uri=, .. のみに焦点を当て、その他すべてには干渉しません。これにより、テスト対象の Web アプリケーションが元の URL を正しく解釈できるようになります。これは、クエリパラメータを盲目的にばらまくツールでは起こり得ないことです。...

fail2ban-log4j

fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： apache-jndi enabled = true filter = apache-jndi port = http,https logpath = /var/log/apache2/access.log bantime =...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

holehe

Holehe OSINT - メールから登録アカウントを特定 👋 こんにちは！業務に関するお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください： [email protected] 📧 できれば、業務用メールアドレスをご使用ください。簡潔に、英語でお願いします！ Holehe オンラインバージョン 概要 メールアドレスから登録アカウントを効率的に特定します。 Holeheは、Twitter、Instagram、Imgurなど120以上のサイトで、メールアドレスがアカウントに紐づいているかどうかをチェックします。 パスワード忘れ機能を利用して情報を取得します...

libinjection

libinjection SQL / SQLI トークナイザ・パーサ・アナライザ。対応言語: C および C++ PHP Python Lua Java 外部ポート LuaJIT/FFI 外部ポート 詳細とプレゼンテーションは以下を参照: https://www.client9.com/ 簡単な例: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state...

EDRHunt

EDRHunt EDRHuntは、Windowsのサービス、ドライバ、プロセス、レジストリ、WMIをスキャンして、インストールされているEDR（エンドポイント検出および応答）を検出します。EDRHuntの詳細はこちら。 インストール バイナリ リリースセクションから最新のリリースをダウンロードしてください。リリースはwindows/amd64向けにビルドされています。 Go システムにGoがインストールされている必要があります。Go1.17+でテスト済みです。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

説明 MSNM-S （Multivariate Statistical Network Monitoring-Sensor）は、PCA-MSNM や Hierarchical PCA-MSNM...

Spartan

Spartan プロ級のリコン Wiki • 使い方 • ギャラリー 機能 Aquatone と Sublist3r を使用したサブドメインスキャン ライブサイトのみの Httprob オープンポートの Masscan CMSeeK を使用した CMS の識別 waybackMachine からの URL 取得 Aquatone を使用したスクリーンショット Dirsearch を使用したディレクトリとファイルのブルートフォース Cors スキャン 全サイトへの PUT メソッドの試行 S3 バケットのブルートフォースとスキャン Vhost スキャン サブドメイン列挙のさらなる方法...

003Recon

📌 説明 このリポジトリには、リコン（偵察）プロセスの一部を自動化するために作成したスクリプトが含まれています。 以下の処理を実行します： 1. ドメインのサブドメインを取得 2. オンラインのドメインのみにフィルタリング 3. CRLFのスキャン 4. CORSの誤設定の確認 5. オープンリダイレクトのテスト 6. 機密ヘッダーの取得 7. エラーページから機密情報を取得 8. サブドメインテイクオーバーの確認 9. JavaScriptファイルの抽出 10. JavaScriptファイルを 'relative-url-extractor' に投入 11...

ansible-role-log4shell

Ansible role - log4shell ⭐ Star us on GitHub — it motivates us a lot! Find Log4Shell CVE-2021-44228 on your system This role tries to find JAR and WAR from filesystem and from opened files lsof ⚠️ Your system may runs slowly during the scan due to a find on / and the unarchive process to lookup...

BurpSentinel

Burp Sentinel 简化发现 Web 应用程序中常见安全漏洞的过程。 介绍/教程：https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 博客：http://dobin.github.io/ 借助 BurpSentinel，渗透测试人员可以快速轻松地向 HTTP 请求的参数发送大量恶意请求。不仅如此，它还会根据攻击请求显示大量 HTTP 响应信息。这样很容易发现低级漏洞和隐藏漏洞，并让测试人员能够专注于更重要的事情！ 功能 内置攻击载荷 识别反射型 XSS 和存储型 XSS ...

typodetect

TypoDetect このツールは、ブルーチーム、SOC、研究者、企業が自社ドメインのアクティブな変異を検出し、フィッシングやスミッシングなどの不正活動にこれらのドメインが使用されるのを防ぐ機能を提供します。 そのために、TypodetectはIANAウェブサイトに公開されている最新のTLD（トップレベルドメイン）の使用、Blockchain DNSにおける分散型ドメインの検証、DoHサービス（DNS over HTTPS）でのマルウェアレポートを可能にします。...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...