nmap-bootstrap-xsl

nmap-bootstrap-xsl 提供一个漂亮的界面来查看你的Nmap扫描结果。本软件不得被军事或情报机关使用。 使用方法 1. 新的Nmap扫描 将 nmap-bootstrap.xsl 作为样式表添加到你的Nmap扫描中，使用 --stylesheet 参数： nmap -sS -T4 -A -sC -oA scanme --stylesheet https://raw.githubusercontent.com/honze-net/nmap-bootstrap-xsl/master/nmap-bootstrap.xsl scanme.nmap.org...

autoenum

/ / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 简介 Autoenum 是一款侦察工具，能够自动枚举发现的服务。我构建它是为了在 CTF 和渗透测试环境（如 HTB、VulnHub、OSCP）中节省时间，并借鉴了一些现有工具，包括 AutoRecon https://github.com/Tib3rius/AutoRecon、Auto-Recon...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit 用于利用Solarwinds CVE-2023-23333漏洞从远程系统转储/etc/passwd的Nmap NSE脚本 将脚本保存为名为solar-CVE-2023-23333.nse的文件。要运行该脚本，可以使用Nmap的--script-args选项来提供输出文件路径： nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

Dracnmap

Dracnmap 是什么？ Dracnmap 是一个开源程序，用于借助 Nmap 进行网络漏洞利用和信息收集。 Nmap 命令带有大量选项，这可能使新用户难以掌握。因此，Dracnmap 旨在利用 Nmap 的脚本引擎进行快速扫描，并通过高级命令实现多种自动扫描技术。 捐赠 如果本项目对你的渗透测试有很大帮助，并且你想支持我，你可以请我喝杯咖啡 : 截图 ----------------------------------------------------------------------- 📜 更新日志 请务必查看更新日志并阅读 CHANGELOG.md 开始使用 1. git...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

sharesniffer

sharesniffer sharesniffer 是一个网络分析工具，用于查找本地网络上的开放和关闭的文件共享。它包含自动网络发现和自动挂载任何开放的 CIFS 和 NFS 共享。 使用方法 示例：查找任何本地网络上具有开放/关闭 NFS/SMB 共享的所有主机： python sharesniffer.py 示例：查找 192.168.56.0/24 网络中的所有主机，排除可能的路由器/防火墙，并自动挂载任何开放的 NFS/SMB 共享到 /mnt： python sharesniffer.py -l 4 --hosts 192.168.56.0/24 -e...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

Praeda

本文件用于列出一些配置项和建议，以及一些基本的 Praeda 语法。 所需的 perl 模块： LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; 快速 CPAN 命令安装： sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - 远程代码执行RCE检测器 用法： nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 hacker@blackarch $ nullscan -H / / / / / / / / / / / / / ...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

fat-finger

Fat-Finger Extiende el finger.nse original e intenta enumerar los usuarios con sesión iniciada actualmente mediante una coincidencia completa del nombre de usuario y una coincidencia parcial del campo GECOS en /etc/passwd Salida de ejemplo: @output PORT STATE SERVICE 79/tcp open finger |...

t14m4t

t14m4t t14m4t es una herramienta automatizada de ataque de fuerza bruta, envoltorio de THC-Hydra y Nmap Security Scanner. t14m4t escanea un objetivo definido por el usuario o un documento que contenga objetivos en busca de puertos abiertos de servicios compatibles con t14m4t , y luego inicia un...

inter-recon

inter-recon 脚本用于执行自动化的初始网络和漏洞侦察。 它包含一些错误检查机制。 有选项可以跳过某些检查、重新执行它们，或者从上次停止的位置继续执行。（这是因为有时网络问题，如VPN时间限制。） 记住，如果将 inter-recon 脚本复制或链接到 bin 路径（例如 /usr/bin/），则可以从任何位置执行该脚本。它会在你当前所在位置创建输出目录。 重要：请参阅README末尾的“附加信息”部分，了解WFUZZ问题及解决方案。 使用多个已知域名/IP 示例： 创建 domains.txt 文件，包含所有域名或不同IP 执行：inter-recon -T...

Prober

可重现地检查网络假设 该项目使用 Ansible 生成 BATS 测试文件，以验证关于网络基础设施的安全假设。测试从探测机器（"探测节点 "）运行，Prober 部署在这些节点上。 此工具旨在对自有网络进行可重现的自动化测试。它支持多个探测节点同时运行测试，每个节点对被测网络有不同的视角——例如，来自 外部 区域的视角、来自 内部 区域的视角，以及来自 DMZ 内部的视角。 使用 Prober 探测未经授权的网络可能是违法的。 要求 在用于将测试部署到探测节点的 Ansible 主控节点上： ansible（当然！） python-netaddr（在 GNU/Linux 上）/...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina 利用人工智能自动化主机漏洞利用 摘要 Shennina 是一个自动化主机漏洞利用框架。该项目的使命是利用人工智能完全自动化扫描、漏洞扫描/分析和漏洞利用。Shennina 集成了 Metasploit 和 Nmap 来执行攻击，并与内部命令与控制服务器集成，自动从被攻陷的机器中窃取数据。 本项目由 Mazin Ahmed 和 Khalid Farah 在 HITB CyberWeek 2019 AI 挑战赛 中开发。项目基于 Isao Takaesu 的 DeepExploit 概念开发。 Shennina 对输入的目标集进行扫描以发现可用网络服务，使用其 AI...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

http-vuln-CVE-2022-41082

LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2021-1675-SCANNER

CVE-2021-1675-SCANNER Escáner de vulnerabilidades para CVE-2021-1675 sigue las instrucciones de instalación para https://github.com/cube0x0/CVE-2021-1675 asegúrate de tener rpcdump.py de una lista de hosts que recopiles, usa nmap con la etiqueta -oG para generar tu archivo con la lista de hosts...