purpleteam-server-scanner

purpleteam-server-scanner purpleteam 的服务器扫描组件...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

prowler

Prowler Prowler 是一个部署在树莓派集群上的网络漏洞扫描器，最初在新加坡信息安全社区黑客马拉松 HackSmith v1.0 期间开发。 功能 扫描网络（特定子网或 IP 地址列表），找出所有活跃网络设备关联的 IP 地址 通过指纹识别确定设备类型 检测设备上是否存在开放端口 将端口与常见服务关联起来 使用出厂默认和常见凭据字典测试设备 通过仪表盘向用户通知安全漏洞。仪表盘导览 计划中的功能 更多种类的漏洞评估能力（web 应用等） 根据指纹选择单词列表 硬件 树莓派 Cluster HAT（含 4 个 Pi Zero W） 树莓派 3 网络设备 软件栈 Raspbian...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

cscan

cscan Faraday 持续扫描 更多信息： http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

jaeles-signatures

该项目是 Osmedeus Engine 的一部分。查看其在 @OsmedeusEngine 的集成方式 本仓库仅包含 Jaeles 项目的默认签名。欢迎提交 Pull Request 或任何想法。 请阅读官方文档 这里 以了解如何编写你自己的签名。 安装 jaeles config init 或者 尝试将签名文件夹克隆到某个位置，例如： git clone --depth=1 https://github.com/jaeles-project/jaeles-signatures /tmp/jaeles-signatures/ 然后使用以下命令将它们重新加载到数据库中。 jaeles...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

CyberScan

CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： git clone https://github.com/medbenali/CyberScan.git cd...

log4j_scanner_wrapper

用于扫描 Linux 目录以查找 log4j 漏洞 CVE-2021-44228 的封装脚本。 取自 https://github.com/logpresso/CVE-2021-44228-Scanner。致谢原作者。 扫描大多数可疑的主要目录，并会排除 nfs 挂载点。 用法 bash log4jscanner.sh optionaljavapath 作者：Andrew Pomnean 和 Matt Cengic。...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

mcp-xray

MCP X-Ray !NOTE Looking to secure AI agent skills? Check out Skill X-Ray, an open-source static security scanner that analyzes skill packages for malicious or risky behavior before installation, without executing them. Overview MCP X-Ray is a unified open-source security scanning and penetration...

BugBountyScanner

BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage python crawlbox.py -h -v -w WORDLIST url positional arguments: url specific target url, like domain.com optional arguments: -h, --help show this help message and exit -v, --version show...

CrawlBox

CrawlBox | 暴力破解网站目录的简单方法。 已测试的操作系统 MacOSX Kali Linux Ubuntu 16.04 用法 python crawlbox.py -h -v -w WORDLIST url 位置参数： url 具体的目标网址，例如 domain.com 可选参数： -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出 -w WORDLIST 指定字典文件的路径 -d DELAY 在请求之间添加延迟 示例 使用内置字典扫描网站 python crawlbox.py www.domain.com 使用外部字典扫描网站...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| 使用 ApkVuln，你将获得一个 APK 的 .java 文件，并通过正则表达式分析代码中可能存在的漏洞。 注意 ：结果的准确性取决于正则表达式。它们是可定制的。 依赖 要运行此应用程序，你需要安装 Python 3.6+ 和 apkx。 要完整运行（检查签名版本和...

OreNPMGuard

OreNPMGuard - Shai-Hulud 软件包扫描器 版本 2.0.0 - Shai-Hulud 2.0 检测与增强防护系统 一款安全工具，用于检测 Shai-Hulud 供应链攻击（2025年9月原始攻击及2025年11月 Shai-Hulud 2.0 攻击）中被入侵的 npm 软件包。同时扫描 package.json 和 package-lock.json 文件，以检测精确的已安装版本和入侵指标（IoC）。提供 Python 和 Node.js 两种实现，并采用集中式 YAML 配置便于维护。 最新更新： 2025年11月24日 - 追踪 738+ 个被入侵软件包 ，涵盖...

linux-explorer

此项目已不再维护！ Linux Expl0rer 针对 Linux 终端易用的实时取证工具箱，基于 Python 和 Flask 开发。 功能 ps 查看完整进程列表 检查进程内存映射，轻松获取内存字符串 一键转储进程内存 自动在公共服务中搜索哈希 VirusTotal Intezer Analyze AlienVault OTX MalShare users 用户列表 find 按名称/正则表达式搜索可疑文件 netstat Whois 查询 logs syslog auth.log（用户认证日志） ufw.log（防火墙日志） bash 历史记录 anti-rootkit...

nuclearpond

Nuclear Pond Nuclear Pond 用于在云端利用 Nuclei，具备超快的速度、灵活性，并且能以远低于一杯咖啡的成本执行互联网范围的扫描。 它利用 AWS Lambda 作为后端来并行调用 Nuclei 扫描，可选择将 JSON 发现结果存储在 S3 中以便通过 AWS Athena 进行查询，并且是执行云端扫描最经济的方式之一。 特点 将结果输出到终端、JSON 或 S3 以任意数量的批次指定线程和并行调用 像在本地一样指定任何 Nuclei 参数 指定单个目标或从文件读取 运行 HTTP 服务器以接收来自 API 的扫描请求 运行 HTTP 服务器以获取扫描状态 通...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...