reverie

reverie Parrot Linux向けに設計された自動化ペンテストツール このツールは、情報収集、セキュリティ監査、レポート作成などの基本的なペンテストタスクを完全自動で実行します。 使用ガイド ダウンロード / クローン git clone https://github.com/baguswiratmaadi/reverie reverieディレクトリに移動 cd reverie reverieに実行権限を付与 chmod 777 .sh インストールせずにreverieを実行 ./reverie.sh reverieをインストールする場合 ./install.sh 変更履歴 1...

ssh-audit

ssh-audit...

kaboom

概要 Kaboom はペネトレーションテストの自動化ツールです。テストの最初の2つのフェーズ（情報収集と脆弱性評価）のために、複数のタスクを実行します。 収集されたすべての情報は、非常に簡単に参照できるディレクトリ階層に保存されます（複数のターゲットの場合も同様です）。 詳細 Kaboom は以下のタスクを実行します： 1. 情報収集 ポートスキャン（Nmap ） Webリソースの列挙（Dirb ） 2. 脆弱性評価 Web脆弱性評価（Nikto - Dirb ） 脆弱性評価（Nmap - Metasploit ） 自動脆弱性調査（Searchsploit - Metasploit ）...

paskto

Paskto - パッシブWebスキャナ Pasktoは、Common Crawlインターネットインデックスを使用してWebをパッシブにスキャンします。リクエストに応じてインデックスをダウンロードするか、ローカルシステムからデータを解析します。URLはNiktoと既知のURLリストで処理され、興味深いコンテンツを特定します。また、ハッシュシグネチャを使用して、一部のIoTデバイスやWebアプリケーションの既知のデフォルトコンテンツを識別します。 root@kitploit: Options -d, --dir-input directory Directory with common...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

nikto

nikto Niktoウェブサーバースキャナー - https://cirt.net/Nikto2 完全なドキュメント - https://github.com/sullo/nikto/wiki 通常の実行: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you...

OSTE-Meta-Scan

OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ あなたのサポートが違いを生みます AlienTec Recon-Tool をご利用いただきありがとうございます！これは情熱を注いだプロジェクトであり、常に無料のオープンソースバージョンとして提供されます。 あなたのサポートは、計画されている Pro バージョン の開発を加速し、この無料ツールの維持に役立ちます。このプロジェクトに価値を見出されたなら、サポーターになることをご検討ください！ | GitHub Sponsors 経由 | | :--- | :--- | | ➡️ GitHub でスポンサーになる | AlienTec Recon...

easy_security

easysecurity sublist3r、massan、CVE-2018-15473、ssh bruteforce、ftp bruteforce、nikto を含むプロジェクト。...

Nikto Web Scanner 2.6.1

Nikto is an Open Source web server scanner which performs comprehensive tests against web servers for multiple items, including over 3500 potentially dangerous files/CGIs, versions on over 900 servers, and version specific problems on over 250 servers...

web-exploitation-lab

🌐 Web Exploitation Lab Payloads, techniques et cheatsheet w...

ExploitIQ

⚡ ExploitIQ Autonomous AI-Powered Penetration Testing Assis...

cyart-vapt-week-2

cyart-vapt-team This repository contains the Week 2 VAPT lab w...

EUVD-2005-2861

Malware in sbrugna...

redteam-notebook

It is an offensive tool for network and web exploitation. The repository, redteam-notebook, contains a collection of commands, tips, and tricks for preparation and execution of red teaming activities, specifically for the OSCP exam. The primary vulnerability targeted is not explicitly stated, but...

Linux Distros Unpatched Vulnerability : CVE-2018-11652

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - CSV Injection vulnerability in Nikto 2.1.6 and earlier allows remote attackers to inject arbitrary OS commands via the Server field in an HTTP response header,...

Sr2T - Converts Scanning Reports To A Tabular Format

Scanning reports to tabular sr2t This tool takes a scanning tool's output file, and converts it to a tabular format CSV, XLSX, or text table. This tool can process output from the following tools: 1. Nmap XML; 2. Nessus XML; 3. Nikto XML; 4. Dirble XML; 5. Testssl JSON; 6. Fortify FPR. Rationale...

SUSE CVE-2018-11652

CSV Injection vulnerability in Nikto 2.1.6 and earlier allows remote attackers to inject arbitrary OS commands via the Server field in an HTTP response header, which is directly injected into a CSV report...

GHSA-X89R-2WJQ-MJ7X Apache Tomcat Discloses MS-DOS Pathname

Apache Tomcat 4.0.3, when running on Windows, allows remote attackers to obtain sensitive information via a request for a file that contains an MS-DOS device name such as lpt9, which leaks the pathname in an error message, as demonstrated by lpt9.xtp using Nikto...