Forerunner

Forerunner Библиотека Forerunner представляет собой быструю, легковесную и расширяемую сетевую библиотеку, созданную для помощи в разработке надежных сетевых приложений, таких как: IP-сканеры, port knockers, клиенты, серверы и т.д. В текущем состоянии библиотека Forerunner способна как синхронно,...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 — это пассивная автоматизированная разведка на основе открытых источников OSINT framework 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 может использоваться исследователями безопасности, пентестерами, багхантерами для поиска глубокой информации, дополнительных активов, обойдённых WAF/CDN IP-адресов,...

mXtract

mXtract mXtract — это инструмент с открытым исходным кодом на базе Linux, который анализирует и дампит память. Он разработан как инструмент для тестирования на проникновение, его основная цель — сканировать память на предмет закрытых ключей, IP-адресов и паролей с помощью регулярных выражений...

Fast-Google-Dorks-Scan

Быстрое сканирование Google Dorks Проект OSINT, основная идея которого — собрать все возможные комбинации поисковых запросов Google dorks и найти информацию о конкретном веб-сайте: распространённые панели администратора, типовые типы файлов и обход путей. Полностью автоматизирован. Пример...

sss3

SSS3 Простой сканер хранилищ SSS3 — это простая программа для тестирования S3 Bucket. Она использует AWS CLI для поиска публичных bucket'ов в списке доменов/поддоменов. Основные требования Требуется установленный и настроенный AWS CLI с определённой политикой S3. У вас должен быть список ранее...

Genzai

Genzai Набор инструментов для безопасности IoT Описание • Возможности • Установка и использование • Благодарности • Связаться со мной Описание Genzai помогает идентифицировать панели управления IoT Интернет вещей на одном или нескольких целевых объектах, переданных на вход, и затем сканирует их н...

burpa

burpa: Автоматизатор Burp Инструмент автоматизации Burp Suite Требования burp-rest-api Burp Suite Professional slackclient Использование $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop...

Mirai-Spray

Mirai-Spray Сканирует типичный формат загрузчика/хостов Mirai с помощью Hydra. Это можно использовать для проверки, можно ли подключиться к списку хостов. УСТАНОВКА apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spra...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 Скрипт для эксплуатации CVE-2018-1042 с целью сканирования внутренних портов...

checkmk-log4j-scanner

Расширение checkmk для проверки log4j2 CVE-2021-44228 Этот плагин оборачивает logpresso/CVE-2021-44228-Scanner Лицензия Apache 2.0 Как это работает Выполняется в 5 шагов: 1. Рекурсивно найти все файлы .jar, .war, .ear, .aar. 2. Найти запись...

HawkScan

HawkScan Инструмент безопасности для разведки и сбора информации о веб-сайте. python 3.x Новости Установка Особенности TODO Использование Примеры Благодарности Пожертвования Используемые инструменты Вики Новости v2.x - Добавлена функция прокси - Переопределение приоритетов/задач - Отладка...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x 대량 URL 스캐너 polyfill.io CDN은 이전에 악성 코드를 제공하도록 손상되었으나, 이제 pdoc 14.5.1의 최신 수정으로 보안이 강화되었습니다. 개요 잠재적 문제 감지 반복 작업을 쉽게 자동화 기능 높은 신뢰도의 경고 : 신뢰할 수 없는 도메인의 스크립트를 감지합니다. Polyfill 취약점 탐지 : polyfill.io의 잠재적 문제를 식별합니다. URL 스캐닝 : 제공된 웹 페이지에서 스크립트 URL을 추출하고 분석합니다. 로깅 및 보고 :...

V3n0M-Scanner

Venom Фреймворк наступательной безопасности для сканирования уязвимостей и пентестинга Предупреждение : Версия 4.3.3 теперь требует PROXIES/VPN. Возможности Решатель Cloudflare Cloudbuster Сканирование LFI-RCE и XSS LFI to RCE & XSS Сканер уязвимостей SQL-инъекций SQLi Огромные списки целей D0rk...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Сканер внутренней сети через слепой SSRF в Gluu IAM Gluu IAM уязвим к слепому SSRF, который можно использовать для сканирования внутренней сети на наличие открытых портов в зависимости от времени ответа. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Чтобы проверить, уязвима л...

reachability

-- НАЧАЛО ОТКАЗА ОТ ОТВЕТСТВЕННОСТИ -- ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК — Я НИ В КОЕМ СЛУЧАЕ НЕ НЕСУ ОТВЕТСТВЕННОСТИ ЗА ПРИЧИНЁННЫЙ УЩЕРБ — ЕСЛИ У ВАС НЕТ ЯВНОГО РАЗРЕШЕНИЯ ОТ ВЛАДЕЛЬЦА СЕТИ, НЕ ЗАПУСКАЙТЕ ЭТО, И Я ПОВТОРЯЮ, НЕ ЗАПУСКАЙТЕ ЭТО ОБЁРТКА НА PYTHON ВОКРУГ MASSCAN...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Network MapperNMAP를 사용한 ICS/SCADA 네트워크의 능동 스캐닝 및 정보 수집 터키어 이 연구 논문은 이전에 이미 발표된 바 있으며, 원본 .pdf 버전은 여기에서도 확인할 수 있습니다...

SimpleRmiDiscoverer

SimpleRmiDiscoverer 간단한 JMX RMI 스캐닝 도구 전체 코드: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java 이 도구는 노출된 Java JMX에 대해 다음 옵션을 제공합니다: RMI 레지스트리에서 JMX 엔드포인트IP/이름 및 TCP 포트 추출-d, --dumponly 사용 위 RMI 레지스트리에서 추출한 IP/이름 및 TCP 포트를 통해 JMX 객체가 사용자/비밀번호로 보호되는지 확인 위 RMI...

CloudRecon

CloudRecon Находите активы из сертификатов! Сканируйте веб! Инструмент представлен на @DEFCON 31 Авторы Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Установка Вы должны включить CGO, и, возможно, потребуется установить gcc для запуска CloudRecon sudo apt install gcc go install...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

Cerberus

Cerberus Мощный сканер уязвимостей, использующий aioDNS для взлома поддоменов, асинхронное быстрое сканирование asyncio, охватывающий все активы цели для массового сканирования уязвимостей, сбор информации о промежуточном ПО, автоматический сбор IP-прокси, автоматическое использование для защиты...