a2sv

1. A2SV？ 自动扫描SSL漏洞。 HeartBleed、CCS注入、SSLv3 POODLE、FREAK……等。 A. 支持的漏洞 - CVE-2007-1858 匿名密码 - CVE-2012-4929 CRIME（SPDY） - CVE-2014-0160 CCS注入 - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK攻击 - CVE-2015-4000 LOGJAM攻击 - CVE-2016-0800 SSLv2 DROWN B. 开发计划 - 计划 SSL ACCF -...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos IPs o nombres de host a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remoto...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

gryffin

ARCHIVED Gryffin beta Gryffin is a large scale web security scanning platform. It is not yet another scanner. It was written to solve two specific problems with existing scanners: coverage and scale. Better coverage translates to fewer false negatives. Inherent scalability translates to capabilit...

gryffin

已归档 Gryffin（测试版） Gryffin 是一个大规模 Web 安全扫描平台。它并非又一款扫描器，而是为了解决现有扫描器存在的两个特定问题而编写：覆盖率 和 可扩展性 。 更好的覆盖率意味着更少的漏报。固有的可扩展性意味着能够扫描并支持大型弹性应用基础设施。简单来说，就是通过简单的水平扩展，能够从今天扫描 1000 个应用扩展到明天扫描 100,000 个应用。 覆盖率 覆盖率有两个维度——爬取阶段和模糊测试阶段。在爬取阶段，覆盖率意味着能够尽可能多地发现应用的足迹。在扫描阶段（或模糊测试时），覆盖率意味着能够深入测试应用的每个部分，针对一组应用的漏洞进行测试。 爬取覆盖率...

Vulmap

Vulmap 是一个开源在线本地漏洞扫描器项目。它包含适用于 Windows 和 Linux 操作系统的在线本地漏洞扫描程序。这些脚本可用于防御和攻击目的。使用这些脚本可以进行漏洞评估。此外，渗透测试人员/红队成员可以将它们用于权限提升。 Vulmap 可用于扫描本地主机上的漏洞、查看相关漏洞利用并下载它们。脚本基本上会扫描本地主机以收集已安装软件信息，并向 vulmon.com API 查询是否存在与已安装软件相关的漏洞和漏洞利用。如果存在漏洞，Vulmap 会给出 CVE ID、风险评分、漏洞详情链接、相关漏洞利用 ID（如果存在）以及漏洞利用标题。使用 Vulmap...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-检测工具 这些工具用于扫描您的 GitHub 工作流和日志，以发现与 CVE-2025-30066 相关的潜在恶意操作。它会检查一组已知的危险 GitHub Actions 以及嵌入在工作流文件中的可疑代码片段，同时还会检测因 CVE-2025-30066 而暴露到日志中的机密信息。 CxGithubActionsScan 扫描内容 该脚本会在您的工作流文件中查找以下内容： GitHub Actions： reviewdog/action-setup reviewdog/action-shellcheck...

FireStorePwn

FireStorePwn fsp 基于 APK 的 Firestore 数据库漏洞扫描器 fsp 扫描 APK 并检查 Firestore 数据库的安全规则，测试是否需通过身份验证。 如果安全规则存在问题，攻击者可能窃取、修改或删除数据，并增加账单费用。 工作原理 安装 fsp sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp sudo chmod +x /bin/fsp 运行 fsp 无需身份验证扫描 APK fsp app.apk 需身份验证扫描 APK...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

knxmap

KNXmap 一款用于扫描和审计基于IP网络上的KNXnet/IP网关的工具。KNXnet/IP 将以太网定义为KNX（EN 50090, ISO/IEC 14543）的物理通信介质。KNXmap 还允许通过 KNXnet/IP 网关扫描 KNX 总线上的设备。除了扫描功能外，KNXmap 还支持其他与 KNX 网关交互的模式，例如监视总线消息或向组地址写入任意值。 兼容性 KNXmap 严重依赖 asyncio 模块，因此需要 Python 3.4 或更高版本。某些特殊功能需要少量可选依赖。 使用方法 sudo python setup.py install knxmap -h 文档...

purpleteam-server-scanner

purpleteam-server-scanner purpleteam 的服务器扫描组件...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler 是一个部署在树莓派集群上的网络漏洞扫描器，最初在新加坡信息安全社区黑客马拉松 HackSmith v1.0 期间开发。 功能 扫描网络（特定子网或 IP 地址列表），找出所有活跃网络设备关联的 IP 地址 通过指纹识别确定设备类型 检测设备上是否存在开放端口 将端口与常见服务关联起来 使用出厂默认和常见凭据字典测试设备 通过仪表盘向用户通知安全漏洞。仪表盘导览 计划中的功能 更多种类的漏洞评估能力（web 应用等） 根据指纹选择单词列表 硬件 树莓派 Cluster HAT（含 4 个 Pi Zero W） 树莓派 3 网络设备 软件栈 Raspbian...

cscan

cscan Escaneo continuo de Faraday Más información: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage python crawlbox.py -h -v -w WORDLIST url positional arguments: url specific target url, like domain.com optional arguments: -h, --help show this help message and exit -v, --version show...

CrawlBox

CrawlBox | 暴力破解网站目录的简单方法。 已测试的操作系统 MacOSX Kali Linux Ubuntu 16.04 用法 python crawlbox.py -h -v -w WORDLIST url 位置参数： url 具体的目标网址，例如 domain.com 可选参数： -h, --help 显示此帮助信息并退出 -v, --version 显示程序版本号并退出 -w WORDLIST 指定字典文件的路径 -d DELAY 在请求之间添加延迟 示例 使用内置字典扫描网站 python crawlbox.py www.domain.com 使用外部字典扫描网站...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| 使用 ApkVuln，你将获得一个 APK 的 .java 文件，并通过正则表达式分析代码中可能存在的漏洞。 注意 ：结果的准确性取决于正则表达式。它们是可定制的。 依赖 要运行此应用程序，你需要安装 Python 3.6+ 和 apkx。 要完整运行（检查签名版本和...

SQLiScanner

SQLiScanner 简介 叕一款基于SQLMAP和Charles的SQL 注入漏洞扫描工具 支持 Har 文件的扫描搭配 Charles 使用: Tools=Auto Save 特性 邮箱通知 任务统计 sqlmap 复现命令生成 依赖 Python 3.x Django 1.9 PostgreSQL Celery sqlmap redis 支持平台 Linux osx 截图 安装 克隆项目到本地 git clone https://github.com/0xbug/SQLiScanner.git --depth 1 配置 sqlmap: git clone...

keyfinder

概述 安装 Keyfinder 用法 密钥解析 简单示例 详细输出 APK 解析 简单 APK 示例 crt.sh 检查 密钥文件用法 概述 CERT Keyfinder 是一个用于在文件系统以及 Android APK 文件中查找和分析密钥文件的实用程序。CERT Keyfinder 的开发由美国国土安全部（DHS）资助。安装要求： 1. Python（推荐 3.x） androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java 安装 1. 获取 Keyfinder 代码。可以通过对 Keyfinder...