liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

dns_amplification_scanner

DNS増幅DDoS検出・検証ツール このスクリプトは、DNS増幅型分散サービス拒否（DDoS）攻撃に悪用される可能性のあるDNSサーバーを特定し、検証するために設計されています。これは、プラグイン35450を使用してこの問題を検出する際に 誤検知 を生成する可能性がある、Nessusなどの自動脆弱性スキャナの限界に対処します。 背景...

AutoNessus

AutoNessus このスクリプトは Nessus API と通信し、スキャンの自動化を支援します。スクリプトに指定するフラグに応じて、すべてのスキャンの一覧表示、すべてのポリシーの一覧表示、スキャンの開始、停止、一時停止、再開ができます。クライアントに希望のテスト時間枠がある場合、cronジョブ/スケジュールタスクを作成してスキャンの開始や一時停止を自動化すると便利かもしれません。 このコードは自由に使用および修正してください。私たちの目的には動作しますが、皆様の環境では完全に動作しない可能性があります。提案や改善は大歓迎です。 Dependencies Python 2.x および...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 機能 アクティブなデバイスを検出します...

RAWR

RAWR - Webリソースの迅速な評価 作者: al14s - ローマ書 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - ホーム | インストール | 使い方 | コミュニティ | FAQ RAWR は、Web 列挙のプロセスを簡単かつ効率的にするために設計された Python ツールであり、関連情報を使いやすい形式で提供します。NMapライブまたはファイルから、Metasploit、Qualys、Nexpose、または Nessus のスキャンデータを使用して列挙対象の Web サービスを特定し、Web...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check bashがCVE-2014-6271に対して脆弱かどうかを確認するための、手軽で簡易的なNessus .auditファイル。...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/ 開発者: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

seccubus

About Seccubus Seccubusは、さまざまなツールを使用して定期的な脆弱性スキャンを自動化し、初回スキャンと繰り返しスキャンの両方で、その出力を迅速に分析するセキュリティ担当者を支援します。 繰り返しスキャンでは、デルタレポートにより、スキャン結果に初めて現れたとき、または出力が変化したときだけ結果を判断すれば済むようになります。 Seccubus 2.xは、活発に開発・保守されている唯一のブランチであり、Seccubus V1のサポートはすべて公式に終了しました。 Seccubus V2は次のスキャナに対応しています： Nessus OpenVAS Skipfish...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

LAST

L.A.S.T. Linux 自動セキュリティスキャンツール あなたが最後に使うであろうツール！ このツールは、Red Team演習の偵察プロセスを自動化するために使用されます。すべての情報を収集し、読みやすい形式でレポートします。スクリプトは、誰でも独自のプラグインやアドオンを含められるように作られています。 使い方 インストール 1. install.shを実行 2. Nessusを手動でインストールし、/etc/init.d/nessusd start で起動して、アクティベートし、ユーザーアカウントを作成します。 3. APIキーを生成し、config/apikey.conf に...

Tenable Nessus < 10.12.5 Multiple Vulnerabilities (TNS-2026-26)

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.12.5. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-26 advisory. - Nessus did not sufficiently verify the integrity of certain downloaded content...

Vulnerability-Management

脆弱性管理レポート 提出先: CyberTech Solutions 作成者: Victoria Simon 日付: 2024年4月10日 1. エグゼクティブサマリー このレポートは、Nessusを使用してCyberTech SolutionsのLinuxインフラストラクチャとWebアプリケーションに対して実施した包括的な脆弱性評価の結果を詳述しています。評価には以下が含まれます： Linuxサーバーに対する認証情報を用いたスキャン Webアプリケーション脆弱性スキャン 自動レポート 設定 Ansibleによるパッチ管理...

lapith

Lapith Lapith は、Nessus の結果をペネトレーションテスターにとってより有用な形式で表示する Python GUI ツールです。結果はホスト単位ではなく、イシュー単位で表示できます。そのため、ホストに影響を与えるすべてのイシューを報告するよりも、イシューに影響を受けるすべてのホストを報告する方が簡単です。 複数の結果ファイルを開いて個別に表示できます。開いているすべてのファイルは単一のレポートにマージでき、複数のスキャン結果を報告しやすくなります。...

[R1] Nessus Version 10.12.5 Fixes Multiple Vulnerabilities

R1 Nessus Version 10.12.5 Fixes Multiple Vulnerabilities Arnie Cabral Thu, 10/01/2026 - 14:31 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Issue| CVE ID | Severity | CVSS v3 Base/Temporal| CVSS v3 Vector...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQLインジェクション エクスプロイトフレームワーク 📋 目次 概要 脆弱性の詳細 機能 インストール クイックスタート 使用例 ペイロードタイプ 高度なシナリオ レポート トラブルシューティング セキュリティ上の考慮事項 ライセンス 🔍 概要 CVE-2026-57588 は、Tenable Nessus バージョン 10.12.0 以前 で発見された重大なSQLインジェクション脆弱性です。この脆弱性は .nessus...

nessus-vulnerability-scanning-lab

Nessus 脆弱性スキャンラボ — Azure 専用のTerraformデプロイ済みNessusスキャナーを使用して、稼働中のAzure Active Directoryラボ環境に対して実行した完全な脆弱性管理ライフサイクル — スキャン、発見、修正、検証。 このラボが実証すること 既存のAzure ADラボ環境に専用のUbuntu...