nibble

Nibble 是一款用于本地网络扫描的 CLI 工具，注重速度与易用性。 选择一个网络接口，它会扫描你的本地子网。 列出主机、硬件制造商、开放端口及其服务。 ⚡ 极速，使用轻量级线程进行扫描 🔒 安全，无需管理员权限或特殊权限 🥷 隐蔽，在开始扫描前不发出任何网络信号 点击式界面，可使用鼠标导航和扫描 🖱️ 或使用 ↑/↓/←/→、w/s/a/d 或 h/j/k/l 导航 上下文相关的帮助屏幕，快捷键：? 支持 Docker 网络和 WSL 📦 检测到 Docker Socket 时可立即扫描 Docker 网络 可从 WSL 内部扫描 Windows 接口 显示检测到的硬件制造商：📙...

Port-enumeration

ポート列挙 NMapを使用できない状況に直面したことはありますか？例えば、権限のないユーザーとしてリバースシェルを持っており、便利なツールが事前にインストールされていない場合などです。 これは、何も持っていない場合にネットワークをスキャンするのに役立つ小さなスクリプトです。 使用例： root@kitploit: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 または root@kitploit: bash port-enum.sh 192.168.1.1 元の記事：...

Egresser

Egresser 作者：[email protected] 版权：Cyberis Limited 2013 许可证：GPLv3（详见 LICENSE） 用于测试出站（出口）防火墙规则的客户端/服务端脚本。 描述 Egresser 是一款用于枚举出站防火墙规则的工具，专为渗透测试人员设计，用于评估企业网络内部的出口过滤是否充分。通过依次探测每个 TCP 端口，Egresser 服务端将响应客户端的源 IP 地址和端口，使客户端能够判断出站端口是否被允许（涵盖 IPv4 和 IPv6），并评估是否可能发生了 NAT 穿越。 工作原理 服务端脚本与 Iptables 协同工作——将所...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

BruteX

BruteX 概要: ターゲット上で動作しているすべてのサービスを自動的にブルートフォース攻撃します 開いているポート ユーザー名 パスワード インストール: root@kitploit: ./install.sh 使用方法: root@kitploit: brutex target Docker:...

attack-surface-framework

Attack Surface Framework 概要 ASFは、攻撃対象領域の監視役として組織を保護することを目的としており、「オブジェクト」（ドメイン、IPアドレス、CIDR（内部または外部）など）が提供されると、ASFは資産/サブドメインを発見し、ポートとサービスを列挙し、差分を追跡し、公開されているPoCを活用してゼロデイ脆弱性に対する追加のサポート層を提供する継続的かつ柔軟な攻撃および警告フレームワークとして機能します。 動機...

Minimalistic-offensive-security-tools

ミニマルなTCPおよびUDPポートスキャナ port-scan-tcp.ps1 | port-scan-udp.ps1 シンプルながら強力なTCPおよびUDPポートスキャナ: オープン、クローズ、フィルタリングされたポートの検出（TCP、UDP両方） 単一ホスト、ネットワーク範囲、またはファイル内のホストリストのスキャンが可能 効果的で信頼性のあるポートスキャンのための調整可能なタイムアウト値...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最終コミット .. raw:: html 手動ポートスキャン 潜在サービス列挙 このツールが気に入ったら、他のツール開発のための個人的なモチベーションとして、+1スターをお願いします .. contents:: :local...

ALPC-Enumerator

PPL 感知型 ALPC 端口枚举器 一款 Windows 用户态工具，用于枚举和分类高级本地过程调用（ALPC）端口，包括由 PPL（受保护进程轻量级，Protected Process Light）进程所拥有的端口，即使标准句柄复制在这些端口上失败。 标准枚举工具通常会完全跳过受保护或被拒绝访问的端口，从而造成盲区。本工具动态解析 ALPC 端口对象类型索引，并在端口拒绝标准复制请求时回退到 NtQueryInformationProcess，以准确对其进行分类。 实际应用场景 本工具为两类主要受众消除了标准 Windows IPC 枚举中的盲区： 威胁狩猎与 DFIR： 通过 AL...

EUVD-2026-63255

The scanFeedsResolver in packages/api/src/resolvers/subscriptions/index.ts passes the caller-supplied url straight to axios.geturl, rssParserConfig with no address validation. The same file guards the subscribe path with validateUrl, which rejects private and reserved ranges through the private-i...

CVE-2026-58468 NocoBase 2.1.20 Server-Side Request Forgery via serverRequest wrapper

NocoBase through 2.1.20 contains a server-side request forgery vulnerability in the serverRequest wrapper that allows authenticated administrators to issue arbitrary outbound HTTP requests by supplying malicious URLs to workflow request nodes, custom request action buttons, or the AI plugin...

CVE-2026-43495 net: wwan: t7xx: validate port_count against message length in t7xx_port_enum_msg_handler

In the Linux kernel, the following vulnerability has been resolved: net: wwan: t7xx: validate portcount against message length in t7xxportenummsghandler t7xxportenummsghandler uses the modem-supplied portcount field as a loop bound over portmsg-data without checking that the message buffer contai...

CVE-2025-68164

In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test...

CVE-2025-68164

In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test...

CVE-2025-68164

In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test...

EUVD-2025-203766

In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test...

CVE-2025-68164

In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test...

CVE-2025-68164

JetBrains TeamCity is affected when running versions prior to 2025.11.0. CVE-2025-68164 allows port enumeration via the Perforce connection test. The issue is described as a low-severity, network-accessible condition (CVSS 3.1: 2.7; confidentiality impact Low; privileges required High; user inter...

CVE-2025-68164

In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test...

JetBrains TeamCity 安全漏洞

JetBrains TeamCity is a set of distributed build management and continuous integration tools from the Czech company JetBrains. The tool provides features such as continuous unit testing, code quality analysis and build issue analysis reports. A security vulnerability exists in JetBrains TeamCity...