domain_analyzer

Domain Analyzer v0.8.3 概要 Domain Analyzerは、指定されたドメインに関する情報を自動的に発見し報告するセキュリティ分析ツールです。主な目的は、無人でドメインを分析することです。 DNSゾーンからさらに多くのドメインを取得する、自動nmap、Webクローラー、世界征服モードなど、多数のクレイジーな機能があります。機能を確認してください。 nmapでより多くのポートをスキャンし、スクリプトを実行し、それらのWebサイトでクローラーを実行したい場合は、root権限が必要です。 デフォルトオプションの例...

wfuzz

Wfuzz - Webファザー Wfuzzは、Webアプリケーションの評価作業を容易にするために作成されました。その基本概念は単純で、FUZZキーワードへの参照を、指定されたペイロードの値で置き換えるというものです。 Wfuzzにおけるペイロードはデータのソースです。 このシンプルな概念により、HTTPリクエストの任意のフィールドに任意の入力を注入でき、パラメータ、認証、フォーム、ディレクトリ/ファイル、ヘッダーなど、さまざまなWebアプリケーションコンポーネントに対して複雑なWebセキュリティ攻撃を実行できます。 Wfuzzは単なるWebコンテンツスキャナではありません：...

cli

Snyk CLI を始めよう Snyk CLI の概要 Snyk は、開発者ファーストのクラウドネイティブなセキュリティツールで、ソフトウェア開発プロジェクトをスキャンし、セキュリティ脆弱性を監視します。Snyk は、以下の複数のコンテンツタイプに対してセキュリティ問題をスキャンします。 Snyk Open Source: オープンソースの脆弱性を検出し、自動的に修正します Snyk Code: アプリケーションコードの脆弱性をリアルタイムで検出・修正します Snyk Container: コンテナイメージや Kubernetes アプリケーションの脆弱性を検出・修正します Snyk...

Reserch-CVE-2021-41773

CVE-2021-41773 使用方法 + python ./exploit.py -选项 目标/目标列表 + -h : 帮助 + -url : 指定要检查的目标 + -list : 扫描多个目标 示例 -h: 帮助 -url: 网址 -list: 文件路径...

Dependency Scanning

依存関係とライセンススキャンのためのコンポーネント このコンポーネントは、GitLabがプロジェクトの依存関係とそのライセンスを特定するために使用するCycloneDXソフトウェア部品表（Software Bill of Materials）を生成します。このCycloneDXソフトウェア部品表はGitLabの分類法と互換性があります。さらに、このコンポーネントは、プロジェクトの依存関係で検出された脆弱性から依存関係スキャンレポートを生成することもできます。 必要条件 このCI/CDコンポーネントには、GitLabの依存関係スキャン機能、GitLab Ultimate機能が必要です。...

qualcomm-vulnerability-scanner

Qualcomm 漏洞扫描器 Qualcomm 漏洞扫描器是一款旨在扫描 Android 设备中近期被利用的 Qualcomm 漏洞 CVE-2026-21385 的工具。该工具提供了一种简单高效的方式来识别易受攻击的设备并应用必要的补丁。 功能特性 扫描 Android 设备中的 Qualcomm 漏洞 CVE-2026-21385 为易受攻击的设备应用补丁 使用 Qualcomm 官方 API 进行扫描和修补 安装 要安装 Qualcomm 漏洞扫描器，请按照以下步骤操作： 1. 克隆仓库：git clone...

CVE-2022-24990-POC

CVE-2022-24990-POC 仅仅是poc,并不是exp windows系统使用cve-2022-24990.exe Linux系统使用cve-2022-24990 使用很简单 -u 单目标扫描 -f 批量扫描 -t 线程数量,默认20...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

sentrymcp

sentrymcp 一个针对 MCP（模型上下文协议）服务器的静态 + 运行时安全扫描器。2026 年 1 月至 4 月期间，安全研究人员披露了 40 多个影响 MCP 服务器实现的 CVE；2026 年 Endor Labs 对公共 MCP 服务器的扫描发现，82% 至少存在一种 OWASP MCP Top 10 风险类别，67% 暴露了路径遍历或注入形态的汇聚点（sink），34% 存在硬编码或过度授权的凭据处理——另有研究显示，约 38-40% 被扫描的服务器完全没有启用任何认证。 安装 Docker： docker build -t sentrymcp . docker run...

JSpector

JSpector JSpector は、JavaScript ファイルを受動的にクロールし、その JS ファイル内で見つかった URL、エンドポイント、危険なメソッドに関する Issue を自動的に作成する Burp Suite 拡張機能です。 前提条件 JSpector をインストールする前に、Burp Suite に Jython がインストールされている必要があります。 インストール 1. 最新バージョン の JSpector をダウンロードします。 2. Burp Suite を開き、Extensions タブに移動します。 3. Installed タブの Add...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md CVE-2025-6543 增强检查器 一个健壮的多主机、多端口漏洞扫描器，针对...

actions-secrets

SecureStack 密钥分析 GitHub Action 一个用于分析源代码中是否存在密钥、凭据、API 密钥、服务器和数据库主机名/URL 等更多内容的 GitHub Action！当你将此 Action 添加到 GitHub Actions 后，我们将分析你的源代码，确保你的提交中不包含敏感数据。请参阅下文了解我们扫描的特定凭据类型和文件。 name: Example SecureStack Secrets Analysis GitHub Action on: push jobs: security: runs-on: ubuntu-latest steps: - name:...

AISA-Scanner

AISA-Scanner — 自主式AI安全代理 AISA-Scanner 是一款自我进化、由AI/ML驱动的网络安全分析工具包，它将NLP、CVE情报增强、自主扫描、风险建模和企业级报告融于同一框架。它专为现代安全研究员、渗透测试人员、红队和企业防御者设计，帮助他们获得实时漏洞洞察、增强的情报以及可执行的成果。 主要特性 类别| 描述 ---|--- 目标类型| 域名、子域名、IP、TCP端口 AI引擎| 零样本OWASP分类 风险模型| 带评分的在线自学习分类器 CVE| 从横幅、NLP（NER）和AI提示中检测CVE CVE情报增强| 来自NVD的CVSS、CWE和描述 漏洞利用映...

onionscan

OnionScanとは？ OnionScanは、ダークウェブを調査するための無料かつオープンソースのツールです。匿名性とプライバシーの分野における驚くべき技術革新にもかかわらず、効果的な技術的パッチが存在しない常に存在する脅威があります。それはヒューマンエラーです。 運用上のセキュリティ漏洩であれ、ソフトウェアの設定ミスであれ、匿名性への攻撃は、多くの場合、基盤となるシステムを破ることではなく、自分自身から生じます。 OnionScanには2つの主な目標があります： 私たちは、隠しサービスの運営者が自身のサービスの運用上のセキュリティ問題を発見し修正する...

Rail-OT-Protector

⚠️ 仓库已归档 本仓库已归档 ，不再维护。 所有开发工作已迁移至统一的 ICS OT Protector 单体仓库： https://github.com/spinfosecurity/ics-ot-protector 该扫描器的位置 原仓库| 新位置 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/ water-utility-protector| scanners/water/...

hawk

Hawk Hawk 是一个网络和渗透测试实用工具，我开发它是为了能够使用同一套工具执行不同类型的任务，而不是在多个工具之间来回切换。 目前，该脚本可以执行多种任务，例如 ifconfig 、ping 、traceroute 、端口扫描 （包括 SYN、TCP、UDP、ACK、全面扫描、主机发现 （扫描本地网络上的在线设备）、MAC 地址检测 （获取本地网络上主机 IP 的 MAC 地址）、Banner 抓取 、DNS 检查 （含地理位置信息）、WHOIS 、子域枚举 、漏洞侦察 、数据包嗅探 、MAC 欺骗 、IP 欺骗 、SYN 泛洪 、Deauth 攻击 和暴力破解攻击 （Beta）...

web-scanner

🌐 Webスキャナーツール 🌐 Developed by tmrswrr Version 1.0.0 サブドメイン発見、ディレクトリ列挙、ネットワークスキャン、Webサイト識別を含むWebドメインスキャン のための包括的なツールです。 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇 📒 お読みください 📒 Advanced Web...

claudleak

claudleak 公開GitHubリポジトリをスキャンし、AIコーディングツールの設定ファイル（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md など）に含まれる漏洩した認証情報を検出します。 TruffleHog を使用してシークレットを検出します。 .claude/ ディレクトリの例: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis匿名扫描脚本，支持mongodb和redis的匿名扫描 mongodb-redis匿名扫描脚本，支持mongodb和redis的匿名扫描，脚本是之前有需求写的，现在分享给大家学习和研究: 用法： 批量扫描：Mongodbscan.py -m 100 -u ip.txt url.txt IP段扫描：Mongodbscan.py -m 100 -g 192.168.1.1-192.168.1.254 url.txt python2环境 pip install redis...

DBScanner

DBScanner 未授权访问+弱口令批量检测 自动扫描内网常见sql、no-sql数据库脚本mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch，包含未授权访问及常规弱口令检测 运行于python2的环境下 pip install IPy pip install gevent pip install mysql-python /如果遇到 WARNING: You are using pip version 19.2.3, however version 19.3 is available python -...