scripthunter

scripthunter Scripthunterは、指定されたウェブサイトのJavaScriptファイルを見つけるツールです。Googleをスキャンするには、./scripthunter.sh https://google.comを実行するだけです。スキャンには時間がかかる場合があるため、scripthunterはTelegram APIを介してスキャン完了時に通知する仕組みも実装しています。ブログ記事 セットアップ...

Dracnmap

Dracnmapとは？ Dracnmapは、nmapを利用してネットワークの調査と情報収集を行うオープンソースプログラムです。 nmapコマンドには多くのオプションがあり、ユーティリティをより強力にする一方、新しいユーザーには難しいものとなっています。 そこでDracnmapは、nmapのスクリプトエンジンを活用して高速なスキャンを実行するように設計されています。nmapは高度なコマンドを使用してさまざまな自動スキャン技術を実行できます。 寄付 このプロジェクトがペネトレーションテストに役立ち、私をサポートしたい場合は、コーヒー一杯ごちそうしてください : スクリーンショット...

appsec-agent

AppSec Agent AI 驱动的安全代理，用于代码审查、PR 扫描、威胁建模、修复生成等场景。 你可以通过三种方式使用 AppSec Agent ： 途径| 适用场景| 快速开始 ---|---|--- CLI agent-run| 从终端体验代理| 快速入门 npm 库| 构建你自己的应用或流水线| Web 集成 · 开发 AI Threat Modeler| 提供登录、仪表盘和导出功能的完整 Web UI —— 无需 CLI| 父应用 README 通过 npm 安装： npm install appsec-agent 前置要求 1. Node.js 18+ ——...

exp

exp CVE-2023-35854 用のバッチスキャンスクリプト 使用：python3 piliang.py -r D:\1.txt...

MassZeroLogon

ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン nmap -p 135,137,139,445 --script...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

sslscan

sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...

webcopilot

WebCopilot サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEパラメータを抽出した後、脆弱性をスキャンする自動化ツールです。 機能 • インストール • 使い方 • WebCopilotの実行 • 使用ツール • 謝辞 WebCopilot は、ターゲットのサブドメインを列挙し、さまざまなオープンソースツールを使用してバグを検出するために設計された自動化ツールです。 このスクリプトは、まず assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler、crt...

CVE-2022-22965

Spring Framework 漏洞 - CVE-2022-22965 易受攻击/不易受攻击的软件列表 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 发现易受攻击的代码 易受 CVE-2022-22965 攻击的前提条件： 1 使用 Spring Framework 请参阅下面的 PowerShell 和 bash 脚本。 2 Spring Framework 的版本必须存在漏洞，这原则上适用于所有早于 5.3.18 和 5.2.20 的版本。 Hilko Bengen 发布了一个扫描器，用于根...

openclarity

OpenClarity 是一个开源工具，用于对虚拟机进行无代理检测和管理软件物料清单（SBOM）以及安全威胁，如漏洞、漏洞利用、恶意软件、rootkit、错误配置和泄露的机密信息。 加入 OpenClarity 的 Slack 频道，了解最新公告和即将开展的活动。我们非常期待您的反馈！ 目录 为什么选择 OpenClarity？ 快速开始 概述 使用模式 1. OpenClarity 堆栈 2. CLI 3. Go 模块 资产发现 支持的文件系统 架构 路线图 贡献 行为准则 许可证 为什么选择 OpenClarity？...

antipwny

antipwny 著者: Rohan Vazarkar, David Bitner Cで書かれたホストベースのIDS/IPSで、Metasploitペイロードを対象としています。 使用方法 AntiPwnyは.NET Framework 4.5を必要とします。こちらから入手できます here。 オフラインインストーラはこちらから入手できます here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

GoGhost

GoGhost GoGhostは、大量のSMBGhostスキャンを行うための高性能・軽量・ポータブルなオープンソースツールです。 インストール WindowsバイナリまたはLinuxバイナリをダウンロードできます。また、GoGhostはネイティブのGolangライブラリを使用しているため、以下の行でコンパイルすることも可能です。 go build GoGhost.go 使用オプション GoGhostは25,000のIPアドレスを3秒未満でスキャンしましたが、NMAPは600秒以上かかりました。 -iL FILE -iLオプションを使用すると、ファイル内のCIDRリストを指定できます。 -...

riskscanner

警告 このプロジェクトはメンテナンスを終了し、CloudExplorer Lite のセキュリティコンプライアンスモジュールに移行しました。 RiskScanner オープンソースマルチクラウドセキュリティコンプライアンススキャンプラットフォーム RiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian、Prowler、Nuclei エンジンをベースに、主流のパブリック/プライベートクラウドリソースのセキュリティコンプライアンススキャンと脆弱性スキャンを実現します。 機能のメリット 等保 2.0...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight バイナリエディタのマルウェア解析用デコードツールボックス FileInsight-plugins は McAfee FileInsight バイナリエディタ用のプラグイン集です。 暗号の復号、圧縮の展開、XOR された文字列の検索、YARA ルールでのスキャン、コードのエミュレーション、逆アセンブル等、多数の機能を追加できます。 マルウェア解析に関する様々なデコード作業に便利です。（例：文書ファイル型のマルウェアからマルウェアの実行ファイルやダミーの文書ファイルを抽出する） FileInsight...

cq

cq Code Query，一个通用的代码安全扫描工具。 CQ 扫描代码中的安全漏洞以及安全导向的代码审查人员感兴趣的其他项目。 它将包含所发现问题引用的文本文件输出到一个输出目录。这些输出文件随后可以被审查， 通过 unix 命令行工具（如 grep）进行过滤，或者作为一种“跳转”到代码库中指定 file:line 引用的手段。 一种流行的用法是将输出文件视为“待办事项”列表：在审查过程中删除那些被认为是误报的引用， 或者将引用复制到某个报告文件中，以便详细审查或作为 bug 报告的基础。 该工具极其基础，主要依靠手动操作，并假定使用者对应用程序安全漏洞和代码审查有深入了解。...

CVE-2025-24752-POC

CVE-2025-24752-POC はじめに このPythonアプリケーションは、サイトがCVE-2025-24752に対して脆弱かどうかを確認します。 インストール このリポジトリをクローンして実行してください： pip3 install -r requirements.txt 使用方法 python3 cve-2025-24752.py --url http://example.com または python3 cve-2025-24752.py --urls-file urls.txt...

ReverseAPK

ReverseAPK クレジット: @xer0dayz Webサイト: https://sn1persecurity.com バージョン: 1.2 概要: Androidアプリケーションを迅速に解析し、リバースエンジニアリングします。 機能: 抽出された全ファイルを簡単に参照可能に表示 APKファイルを自動的にJavaおよびSmali形式にデコンパイル AndroidManifest.xmlを解析し、一般的な脆弱性や挙動を特定 一般的な脆弱性や挙動の静的ソースコード解析 デバイス情報 インテント コマンド実行 SQLite参照 ログ参照 コンテンツプロバイダ ブロードキャストレシーバ...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

apkleaks

APKLeaks APKファイルをスキャンしてURI、エンドポイント、シークレットを検出します。 インストール PyPiから ソースから Dockerから 使い方 オプション 出力 パターン 逆アセンブラの引数 ライセンス 謝辞 インストール APKLeaks のインストールは非常に簡単です： PyPiから $ pip3 install apkleaks ソースから リポジトリをクローンして依存関係をインストール： $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r...

honeyScore

honeyScore Shodan CLIを使用してIPアドレスのリストをスキャンし、ハニーポットを検出します。 インストール git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh 使用方法 ./honeyScore ipList.txt ./honeyScore ipList.txt results.txt 出力...