kube-scan

Kube-Scan Попробуйте наш бесплатный инструмент оценки рисков Kubernetes уже сегодня. Запускайте его на любом кластере в любое время. Никакие данные не покидают ваш кластер. Мы не собираем никакой информации. Для получения дополнительной информации об Octarine посетите https://www.octarinesec.com...

jfscan

!CAUTION ⚠️ Проект устарел Этот проект был переписан на Go для лучшей производительности и функциональности. Используйте новую версию здесь: nullt3r/massmap Описание Убийственные возможности Используйте мощь Nmap вместе с Masscan для масштабных сканирований Сканируйте цели по доменным именам и...

melting-cobalt

melting-cobalt 👀 Инструмент для охоты/добычи маяков Cobalt Strike и «сокращения» их конфигурации маяка для последующей индексации. Охота может быть как масштабной и охватывающей весь интернет с помощью сервисов SecurityTrails, Shodan или ZoomEye, так и по списку IP-адресов. Начало работы 1...

Git-Secret

Git-Secret Go скрипты для поиска API-ключа / некоторых ключевых слов в репозитории Обновление V1.0.2 🚀 Удаление некоторых проверок Добавление примера файла с github dorks Добавлена поддержка команды go install issue 5 Скриншот 📷 Как установить Для установки последней версии: go install...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

stacs

Static Token And Credential Scanner Что это? STACS — это статический сканер учётных данных на базе YARA, который поддерживает бинарные форматы файлов, анализ вложенных архивов, компонуемые наборы правил и списки игнорирования, а также формирование отчётов в формате SARIF. Что поддерживает STACS? ...

3klCon

Проект 3klCon Архивировано Описание Автоматизированный инструмент разведки, который работает с большими и средними областями. Рекомендуется использовать на VPS, он будет обнаруживать секреты и искать уязвимости Итак, добро пожаловать, и давайте погрузимся в это 3 Какие задачи он будет выполнять? ...

kubeclarity

!IMPORTANT KubeClarity устарел и заменен на openclarity/openclarity. См. объявление о выпуске для получения дополнительной информации. Этот проект не получает обновлений. Рекомендуем перейти на новую версию. KubeClarity — это инструмент для обнаружения и управления Software Bill Of Materials SBOM...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework — это система анализа уязвимостей Android, которая помогает разработчикам или хакерам находить потенциальные уязвимости безопасности в приложениях Android. Никакого роскошного GUI, но максимально эффективная в среднем менее 2 минут на сканирование и более...

CVE-2020-1938-Tool

CVE-2020-1938-Tool まず、AJPプロトコルリクエスト構築ツールAJPY（Pythonライブラリ）を提供してくれたhypn0sに感謝します。本プロジェクトはこれを基に、Ghostcat脆弱性サイトの一括検出を実装しています。 使い方 現在、2つの機能があります。 usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list optional...

cve-2019-2725

python3 실행 1. 대상 파일을 ip.txt에 저장합니다. 형식: 192.168.1.18:7001 2. 스크립트를 직접 실행합니다. 취약점이 존재하는 결과는 ok.txt 파일에 저장됩니다...

cve-2019-0708-scan

cve-2019-0708-scan ip.txt에 저장된 네트워크 세그먼트: 192.168.1.0 127.168.2.0...

openclarity

OpenClarity — это инструмент с открытым исходным кодом для обнаружения и управления виртуальными машинами без установки агентов, работающий с Software Bill of Materials SBOM и угрозами безопасности, такими как уязвимости ПО, эксплойты, вредоносное ПО, руткиты, неверные конфигурации и утечка...

riskscanner

Предупреждение Этот проект больше не поддерживается. Он перенесён в модуль соответствия безопасности CloudExplorer Lite. RiskScanner — платформа с открытым исходным кодом для сканирования безопасности и соответствия требованиям в нескольких облаках RiskScanner — это платформа с открытым исходным...

CVE-2021-44228_scanner

CVE-2021-44228scanner Приложения, уязвимые к проблеме log4j CVE-2021-44228, могут быть обнаружены путем сканирования файлов jar, war и ear на наличие JndiLookup.class. В зависимости от исследуемой платформы, может иметь смысл запустить скрипт PowerShell или Python3. В обоих случаях необязательным...

Vulnerability-Management

Vulnerability Management Report 작성 대상: CyberTech Solutions 작성자: Victoria Simon 날짜: 2024년 4월 10일 1. 개요 이 보고서는 Nessus를 사용하여 CyberTech Solutions의 Linux 인프라 및 웹 애플리케이션에 대해 수행된 포괄적인 취약점 평가 결과를 상세히 설명합니다. 평가에는 다음이 포함되었습니다: 인증된 스캔 Linux 서버 웹 애플리케이션 취약점 스캔 자동 보고 구성 Ansible을 통한 패치 관리 주요 발견 사항으로는 Nginx의 심각...

FBI Seizes Flax Typhoon Hacking Tools Linked to Chinese Contractor

The FBI and DOJ seized domains and disrupted scanning and spear-phishing tools used by Flax Typhoon, a China-linked…...

cve-2023-4966-iocs

CVE-2023-4966 IoCs 스캔 스크립트: check-cve-2023-4966.py 이 스크립트는 Citrix NetScaler 로그에서 CVE-2023-4966 악용 가능 여부를 검색합니다. 사용법 usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath path to...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x 대량 URL 스캐너 polyfill.io CDN은 이전에 악성 코드를 제공하도록 손상되었으나, 이제 pdoc 14.5.1의 최신 수정으로 보안이 강화되었습니다. 개요 잠재적 문제 감지 반복 작업을 쉽게 자동화 기능 높은 신뢰도의 경고 : 신뢰할 수 없는 도메인의 스크립트를 감지합니다. Polyfill 취약점 탐지 : polyfill.io의 잠재적 문제를 식별합니다. URL 스캐닝 : 제공된 웹 페이지에서 스크립트 URL을 추출하고 분석합니다. 로깅 및 보고 :...

reachability

-- НАЧАЛО ОТКАЗА ОТ ОТВЕТСТВЕННОСТИ -- ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК — Я НИ В КОЕМ СЛУЧАЕ НЕ НЕСУ ОТВЕТСТВЕННОСТИ ЗА ПРИЧИНЁННЫЙ УЩЕРБ — ЕСЛИ У ВАС НЕТ ЯВНОГО РАЗРЕШЕНИЯ ОТ ВЛАДЕЛЬЦА СЕТИ, НЕ ЗАПУСКАЙТЕ ЭТО, И Я ПОВТОРЯЮ, НЕ ЗАПУСКАЙТЕ ЭТО ОБЁРТКА НА PYTHON ВОКРУГ MASSCAN...