CVE-2023-27997-Check

CVE-2023-27997-Check Fofa クエリ : app="FORTINET-SSLVPN" インストール $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用法 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this help message and exit -u URL, --u...

CVE-2025-55182-Terminal

Next.js RSC 漏洞扫描器 CVE-2025-66478 / CVE-2025-55182 一款轻量级、多线程的概念验证（PoC）工具，用于检测和演示 Next.js React Server Components RSC 远程代码执行漏洞（React2Shell）。该工具支持单目标验证和高并发批量扫描。 功能特点 精确定位 ：通过验证严格的根级执行权限来识别易受攻击的实例。 批量扫描 ：多线程引擎能够高效扫描大量目标列表。 实时仪表盘 ：实时状态显示，跟踪进度、易受攻击主机、离线目标和安全实例。 恢复能力 ：支持从指定索引恢复中断的扫描。 交互式 Shell ：内置伪...

Pymap-Scanner

Pymap-Scanner 機能 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. インストールモジュール $ Pyqt4 $ Nmap 要件（サードパーティ） +xsltproc +スクリーンショット...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 用于扫描主机列表的脚本，可以判断是否存在 CVE-2021-3156 漏洞。如果不漏洞，输出如下： sudoedit: 需要终端来读取密码；要么使用 -S 选项从标准输入读取，要么配置 askpass 帮助程序。sudoedit: 需要密码 可以进行配置和修改，使其在连接每台服务器时不再每次都要输入密码。 已在 Ubuntu 上测试过。...

io_uring_scanner

iouring 扫描器 基于 iouring 的网络扫描器，使用 Rust 编写。 参见 在 Rust 中构建基于 iouring 的网络扫描器。 支持 3 种扫描模式： TCP 连接 SSH 版本匹配（正则表达式匹配） HTTP 头匹配（对响应头进行正则表达式匹配） 从源码构建 你需要一个带有 nightly 工具链的 Rust 构建环境，可从 rustup 获取。 cargo build --release binary is built as target/release/iouringscanner 用法 运行 iouringscanner -h 获取包含示例的详细命令行使用帮助...

antisquat

AntiSquat AntiSquat は、自然言語処理（NLP）、大規模言語モデル（ChatGPT）などの AI 技術を活用し、タイポスクワッティングやフィッシングドメインの検出を強化します。 使用方法 git clone https://github.com/redhuntlabs/antisquat でプロジェクトをクローンします。 pip install -r requirements.txt で依存関係をすべてインストールします。 https://platform.openai.com/account/api-keys で ChatGPT API キーを取得します。...

semgrep

驚異的な速度でコードスキャン。 Semgrep は高速でオープンソースの静的解析ツールであり、コードを検索し、バグを発見し、安全なガードレールとコーディング標準を強制します。Semgrep は 30以上の言語をサポート し、IDE、pre-commit チェック、CI/CD ワークフローの一部として実行できます。 Semgrep はコードのための意味的な grep です。grep "2" を実行すると厳密な文字列 2 のみに一致しますが、Semgrep は 2 を検索するときに x = 1; y = x + 1 に一致 します。Semgrep...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner 灵感来自 https://github.com/haxor1337x/Scanner-CVE-2023-29489 验证 Cpanel 网页调用中的 CVE-2023-29489 XSS 漏洞。 功能： 基于 CIDR 或一组范围进行大规模 IP 扫描 基于 cpanel 的特定常见端口进行扫描 要求： Python 3.10+ Selenium Google Chrome 用法 python3 xssscanner.py --headless --ignore-certificate-errors 确保...

CVE-2022-35914

CVE-2022-35914批量检测工具 创建target.txt文件 把要检测的url导入进去 然后就可以开始批量检测 若出现错误请关闭代理...

firebaseExploiter

安全でないFirebase CLIスキャナー＆エクスプロイト。 機能 • インストール • 使用方法 機能 ホストリストからの大量脆弱性スキャン エクスプロイト時にアップロードするカスタムJSONデータ（exploit.json） エクスプロイト用のカスタムURI path 使用方法 これはCLIツールのヘルプを表示します。サポートしているすべての必須引数は以下のとおりです。 インストール FirebaseExploiterはgo1.19で構築されています。正常にインストールするには、Goの最新バージョンを使用してください。次のコマンドを実行して最新バージョンをインストールします： go...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 单个 URL ./scanner -url https://target.com 从文件读取多个 URL ./scanner -file targets.txt 启用 RCE ...

api-scanner-docker

API Scanner - セルフホストデプロイメント API Scanner は、OpenAPI/Swagger 仕様書と WSDL ファイルを使用して REST および SOAP API の脆弱性をスキャンする、自動化された API セキュリティテストツールです。 前提条件 Docker Engine 20.10+ Docker Compose v2 Python 3.6+（セットアップスクリプト用） 8 GB 以上の RAM（推奨: 16 GB） 20 GB のディスク容量 クイックスタート 1. このリポジトリをクローン git clone...

Rock-ON

Rock-ON ワンショットキラー Rock-Onは、あなたのReconプロセスを加速させるオールインワンのreconツールです。主に、reconの全プロセスを自動化し、手動で行う際に無駄になっていた時間を節約することを目的としています。詳細なブログは近日中に公開予定です。UI付きの安定版をお楽しみに。 機能 1. サブドメインスクレイピング 2. ASN → Netblocks → IPアドレスの検出 3. 名前解決 4. ポート検出 5. VHost検出 6. ディレクトリ検出 7. サブドメイン乗っ取り検出 8. ライブモニタリング付きアセットトラッカー 9...

log4j2burpscanner

テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ releases から最新プラグインをダウンロード 简体中文|English デフォルトのdnslog https://dns.xn--9tr.com/ github:...

installer

Overview Installation mql cnspec Scan your target platform Package Information Kubernetes Status Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: Installation The easiest way to install mql & cnspec is to use the install scripts. via Shell Script Linux and macOS...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

git-all-secrets

git-all-secrets 概要 git-all-secrets は以下のことが可能なツールです： 組織の複数の公開/非公開 GitHub リポジトリをクローンし、スキャンする、 組織に所属するユーザーの複数の公開/非公開 GitHub リポジトリをクローンし、スキャンする、 組織の単一の公開/非公開リポジトリをクローンし、スキャンする、 ユーザーの単一の公開/非公開リポジトリをクローンし、スキャンする、 ユーザーの単一の公開/シークレット gist をクローンし、スキャンする、 組織内のチームのリポジトリをクローンし、スキャンする、 上記すべてを同時に行う！ そうです！...

CVE-2005-1794Scanner

CVE-2005-1794Scanner 可用于扫描多个存在 CVE-2005-1794 漏洞的目标。 感谢 @daveysec 及其原始脚本，可在 https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py 获取。 免责声明 我对您使用本软件不承担任何责任。开发工作仅代表个人能力，与我的工作无关。 设置 需要为 Python 安装以下依赖。 python3 -m pip install requests, tqdm, pandas 用法...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...