liblapith

Liblapith - Nessus 결과 파일을 파싱하기 위한 라이브러리 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Felix Ingram이 개발, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPL로 공개됨. 자세한 내용은 LICENSE 참조 예제 import liblapith scan = liblapith.load"" scan = liblapith.load"", "" scan =...

dns_amplification_scanner

DNS 증폭 DDoS 탐지 및 검증 도구 이 스크립트는 DNS 증폭 분산 서비스 거부DDoS 공격에 악용될 수 있는 잠재적 DNS 서버를 식별하고 검증하도록 설계되었습니다. 이는 플러그인 35450을 사용하여 이 문제를 탐지할 때 오탐을 생성할 수 있는 Nessus와 같은 자동화된 취약점 스캐너의 한계를 해결합니다. 배경 DNS 증폭 공격은 잘못 구성되었거나 개방된 DNS 리졸버를 악용하는 반사 기반 DDoS 공격의 한 유형입니다. 공격자는 스푸핑된 출발지 IP 주소로 작은 DNS 쿼리를 전송하여 DNS 서버가 피해자의 IP...

AutoNessus

AutoNessus 이 스크립트는 Nessus API와 통신하여 스캔 자동화를 지원합니다. 스크립트에 전달된 플래그에 따라 모든 스캔 목록, 모든 정책 목록, 스캔 시작, 중지, 일시 중지 및 재개를 수행할 수 있습니다. 클라이언트가 원하는 테스트 기간이 있는 경우 cron 작업/예약 작업을 만들어 스캔 시작 또는 일시 중지를 자동화하는 데 유용할 수 있습니다. 이 코드를 자유롭게 사용하고 수정하십시오. 저희 목적에는 적합하지만 귀하의 환경에는 완벽하지 않을 수 있습니다. 제안이나 개선 사항은 언제든지 환영합니다. 종속성...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 ./lazymap.sh 기능 활성 장치 검색 검색된 활성 장...

RAWR

RAWR - 웹 리소스 신속 평가 by: al14s - Romans 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - 홈 | 설치 | 사용법 | 커뮤니티 | FAQ RAWR는 관련 정보를 사용 가능한 형식으로 제공하여 웹 열거web enumeration 프로세스를 쉽고 효율적으로 만들기 위해 설계된 Python 도구입니다. NMap라이브 또는 파일, Metasploit, Qualys, Nexpose 또는 Nessus 스캔 데이터를 사용하여 열거할 웹 서비스를 대상으로...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check 빠르고 간단한 nessus .audit 파일로 bash가 CVE-2014-6271에 취약한지 확인합니다...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

port-scan-automation

LazyMap - 자동 NMAP 스캐닝 스크립트 NMAP 스캔과 맞춤형 Nessus 정책을 자동화합니다. NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPL 라이선스로 공개, 자세한 정보는 LICENSE 참조 설치 git clone...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

seccubus

Seccubus 소개 Seccubus는 다양한 도구를 사용하여 정기적인 취약점 스캔을 자동화하고, 보안 담당자가 첫 스캔과 반복 스캔 모두에서 그 출력을 신속하게 분석하도록 돕습니다. 반복 스캔에서 델타 보고는 발견 항목이 스캔 결과에 처음 나타나거나 해당 출력이 변경될 때만 판단하면 되도록 보장합니다. Seccubus 2.x는 유일하게 활발히 개발되고 유지 관리되는 브랜치이며, Seccubus V1에 대한 모든 지원은 공식적으로 중단되었습니다. Seccubus V2는 다음 스캐너와 함께 작동합니다: Nessus OpenVAS...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

LAST

L.A.S.T. Linux Automated Security Scanning Tool 당신이 마지막으로 사용하게 될 도구! 이 도구는 레드 팀 연습의 정찰 과정을 자동화하는 데 사용됩니다. 모든 정보를 수집하여 읽기 쉬운 형식으로 보고합니다. 이 스크립트는 모든 사람이 자신의 플러그인과 애드온을 포함할 수 있도록 설계되었습니다. 사용법 설치 1. install.sh를 실행하십시오. 2. nessus를 수동으로 설치하고, /etc/init.d/nessusd start를 입력하여 실행한 후, 활성화하고 사용자 계정을 생성하십시오...

Tenable Nessus < 10.12.5 Multiple Vulnerabilities (TNS-2026-26)

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 10.12.5. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-26 advisory. - Nessus did not sufficiently verify the integrity of certain downloaded content...

Vulnerability-Management

Vulnerability Management Report 작성 대상: CyberTech Solutions 작성자: Victoria Simon 날짜: 2024년 4월 10일 1. 개요 이 보고서는 Nessus를 사용하여 CyberTech Solutions의 Linux 인프라 및 웹 애플리케이션에 대해 수행된 포괄적인 취약점 평가 결과를 상세히 설명합니다. 평가에는 다음이 포함되었습니다: 인증된 스캔 Linux 서버 웹 애플리케이션 취약점 스캔 자동 보고 구성 Ansible을 통한 패치 관리 주요 발견 사항으로는 Nginx의 심각...

lapith

Lapith Lapith는 Nessus 결과를 침투 테스터에게 더 유용한 형식으로 제공하는 Python GUI 도구입니다. 결과를 호스트별이 아닌 이슈별로 볼 수 있습니다. 따라서 호스트에 영향을 주는 모든 이슈를 보고하는 것보다 이슈의 영향을 받는 모든 호스트를 보고하기가 더 쉽습니다. 여러 결과 파일을 개별적으로 열고 볼 수 있습니다. 그런 다음 열린 모든 파일을 단일 보고서로 병합하여 여러 스캔의 결과를 더 쉽게 보고할 수 있습니다. 결과 파일을 왼쪽 트리 창에 끌어다 놓아 열 수 있습니다. 트리 뷰에서 해당 항목을 마우...

[R1] Nessus Version 10.12.5 Fixes Multiple Vulnerabilities

R1 Nessus Version 10.12.5 Fixes Multiple Vulnerabilities Arnie Cabral Thu, 10/01/2026 - 14:31 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Issue| CVE ID | Severity | CVSS v3 Base/Temporal| CVSS v3 Vector...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL 인젝션 익스플로잇 프레임워크 📋 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 예제 페이로드 유형 고급 시나리오 리포트 문제 해결 보안 고려사항 라이선스 🔍 개요 CVE-2026-57588 은 Tenable Nessus 버전 10.12.0 이하 에서 발견된 치명적인 SQL 인젝션 취약점입니다. 이 취약점은 .nessus 스캔 결과 파일을 가져올 때 XML 파싱 메커니즘에 존재하며, 가져오기 권한이 있는 인증된 사용자가 백엔드 PostgreSQL 데이터베이스에 대해...

nessus-vulnerability-scanning-lab

Nessus 취약점 스캐닝 랩 — Azure 전체 취약점 관리 수명 주기 — 스캔, 발견, 수정, 검증 — Terraform으로 배포된 전용 Nessus 스캐너를 사용하여 실제 Azure Active Directory 랩 환경에서 실행합니다. 이 랩이 보여주는 것 기존 Azure AD 랩 환경에 전용 Ubuntu 24.04 스캐너 VM을 배포하고, 도메인 컨트롤러, 파일 서버, 도메인 가입 클라이언트를 대상으로 인증되지 않은 기준 스캔과 자격 증명 스캔을 실행했습니다. 결과를 분석하고, PowerShell 레지스트리 강화를 통...