open-source-web-scanners

open-source-web-scanners Une liste de scanners de sécurité web open source sur GitHub et GitLab, triés par nombre d'étoiles. Elle ne fournit pas d'analyse approfondie - pour plus d'analyses ou une gamme plus large d'outils, consultez les liens ci-dessous. Notez que certains grands projets ont...

veinmind-tools

veinmind-tools Документация veinmind-tools — это набор инструментов безопасности контейнеров, разработанный компанией Chaitin Technology, инкубированный командой Muyun и построенный на основе veinmind-sdk. veinmind, по-китайски 问脉 , означает ощутить пульс безопасности контейнеров, диагностировать...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

zap-scripts

zap-scripts Scripts Zed Attack Proxy pour trouver des CVE et des secrets. Compilation Ce projet utilise Gradle pour construire le module complémentaire ZAP, il suffit d'exécuter : ./gradlew build dans le répertoire principal du projet, le module complémentaire sera placé dans le répertoire...

autoenum

/ / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Résumé Autoenum est un outil de reconnaissance qui effectue l'énumération automatique des services découverts. Je l'ai construit pour gagner du temps lors des CTF et des...

CVE-2023-20198

CVE-2023-20198 대상 IP에서 CVE-2023-20198을 확인합니다 python main.py TARGETIP...

CVE-2021-44228_scanner

CVE-2021-44228scanner Приложения, уязвимые к проблеме log4j CVE-2021-44228, могут быть обнаружены путем сканирования файлов jar, war и ear на наличие JndiLookup.class. В зависимости от исследуемой платформы, может иметь смысл запустить скрипт PowerShell или Python3. В обоих случаях необязательным...

port-scan-automation

LazyMap - Скрипт автоматического сканирования NMAP Автоматизируйте сканирование NMAP и пользовательские политики Nessus. Опубликовано как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Daniel Compton, daniel dot compton at nccgroup dot com...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Установка git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Использование Одиночный URL pocsuite -r ../CVE-2022-26134.py -u url --verify Пакетный URL pocsuite -r ../CVE-2022-26134.py -f url.txt...

cfn_nag

Общая информация Инструмент cfn-nag ищет в шаблонах CloudFormation паттерны, которые могут указывать на небезопасную инфраструктуру. Если говорить в общем, он проверяет: правила IAM, которые слишком разрешающие подстановочные символы правила групп безопасности, которые слишком разрешающие...

SCANNER-INURLBR

Description Recherche avancée dans les moteurs de recherche, permet l'analyse fournie pour exploiter GET / POST en capturant les emails et les urls, avec une jonction de validation personnalisée interne pour chaque cible / url trouvée. Un outil PHP qui peut fonctionner sur différentes distributio...

Log4J-Simulation-Tool

プロジェクトについて これは、CVE-2021-44228 向けに特別に作成された自動脆弱性スキャナー、パッチ管理、およびエクスプロイトツールです。これは Python、Java、Linux シェルプログラムの組み合わせであり、ネットワーク管理者、エンドポイントセキュリティ開発者、サイバーセキュリティアナリストがペネトレーションテストを実施し、Log4Shell 脆弱性から自身を保護することを容易にします。 セキュリティアナリストは、Log4J JNDI 攻撃を実行できるだけでなく、統合されたパッチマネージャーを使用してセキュリティ問題を軽減することもできます。...

web-wordlist-generator

WEB-Wordlist-Generator NOTE : Vous devez absolument l'utiliser pour des activités légales. Veuillez consulter ; USAGEPOLICY.md LICENSE Description WEB-Wordlist-Generator analyse vos applications web et crée des listes de mots associées pour prendre des contre-mesures préliminaires contre les...

goscan

GoScan — это интерактивный клиент для сканирования сети с автодополнением, который предоставляет абстракцию и автоматизацию над nmap. Хотя он начинался как небольшой побочный проект, который я разработал, чтобы изучить @golang, GoScan теперь может использоваться для обнаружения хостов, сканирован...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

loboguara

Lobo Guará - Plateforme de Renseignement sur les Cybermenaces Lobo Guará est une plateforme destinée aux professionnels de la cybersécurité, offrant diverses fonctionnalités axées sur le Renseignement sur les Cybermenaces CTI. Elle propose des outils qui facilitent l'identification des menaces, l...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

reconspider

Framework de Renseignement Open Source OSINT le plus avancé ReconSpider ReconSpider est le Framework de Renseignement Open Source OSINT le plus avancé pour scanner des adresses IP, des e-mails, des sites Web, des organisations et découvrir des informations provenant de différentes sources...

BurpSuite-Asset_Discover

Расширение BurpSuite - Asset Discover Расширение Burp Suite для обнаружения активов из HTTP-ответов с помощью пассивного сканирования. За дополнительными сведениями обратитесь к нашей статье в блоге Обнаружение активов с помощью Burp Suite. Расширение теперь доступно в магазине BApp и может быть...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Быстро и асинхронно • 🔐 Разведка + Брутфорс • 🔧 Легко расширять KnockPy — это модульный инструмент на Python 3 для перечисления поддоменов с помощью пассивной разведки и брутфорса, теперь с поддержкой async/await , улучшенной производительностью и современной...