hephaestus-server-forger

Server security auditor for Apache, Nginx & IIS — 13 scan phases, 70+ finding codes, AI-powered hardening guides. Quick Start · Documentation · Docker · AI Analysis · Star on GitHub In Action Live scan · Apache 2.4.54 · 11 findings · 44.17s · scan 518 · safe mode !Hephaestus — HTML re...

Reserch-CVE-2021-41773

CVE-2021-41773 Utilisation + python ./exploit.py -OPTIONS Cible/Liste de cibles + -h : aide + -url : spécifie la cible à vérifier + -list : analyser plusieurs cibles Exemple -h : aide -url : url -list : chemin vers le fichier...

qualcomm-vulnerability-scanner

Scanner de vulnérabilités Qualcomm Le Scanner de vulnérabilités Qualcomm est un outil conçu pour analyser les appareils Android afin de détecter la faille Qualcomm récemment exploitée CVE-2026-21385. Cet outil offre un moyen simple et efficace d'identifier les appareils vulnérables et d'appliquer...

sentrymcp

sentrymcp Un scanner de sécurité statique + runtime pour les serveurs MCP Model Context Protocol. Entre janvier et avril 2026, des chercheurs en sécurité ont divulgué plus de 40 CVE dans des implémentations de serveurs MCP, et une analyse Endor Labs 2026 de serveurs MCP publics a constaté que 82 ...

actions-secrets

Action GitHub d'analyse des secrets SecureStack Une action GitHub qui analyse votre code source à la recherche de secrets, d'identifiants, de clés API, de noms d'hôtes/URL de serveurs et de bases de données, et bien plus encore ! Lorsque vous l'ajoutez à GitHub Actions, nous analysons votre code...

AISA-Scanner

AISA-Scanner — Agent de sécurité IA autonome AISA-Scanner est une boîte à outils d'analyse cybersécurité auto-évolutive, pilotée par IA/ML, qui combine NLP, enrichissement des CVE, analyse autonome, modélisation des risques et reporting de niveau entreprise dans un cadre unique. Elle est conçue...

Rail-OT-Protector

⚠️ Dépôt archivé Ce dépôt a été archivé et n'est plus maintenu. Tout le développement se poursuit dans le monorepo unifié ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Où trouver ce scanner Ancien dépôt| Nouvel emplacement ---|--- Energy-Grid-Protector| scanners/energy-grid...

hawk

Hawk Hawk est un utilitaire réseau et de pentest que j'ai développé afin de pouvoir effectuer différents types de tâches en utilisant la même suite, plutôt que de passer d'un outil à un autre. Actuellement, ce script peut effectuer une variété de tâches telles que ifconfig , ping , traceroute ,...

Mongodb-Redis-scan

Mongodb-Redis-scan سكربت فحص مجهول لـ mongodb-redis، يدعم الفحص المجهول لـ mongodb و redis سكربت فحص مجهول لـ mongodb-redis، يدعم الفحص المجهول لـ mongodb و redis. السكربت كُتب سابقًا بناءً على حاجة معينة، والآن نشاركه مع الجميع للتعلم والبحث: الاستخدام: الفحص الجماعي: Mongodbscan.py -m 100 -u...

DBScanner

DBScanner فحص غير مصرح به + كشف جماعي لكلمات المرور الضعيفة سكربت يقوم تلقائيًا بفحص قواعد البيانات الشائعة في الشبكة الداخلية mysql، mssql، oracle، postgresql، redis، mongodb، memcached، elasticsearch، ويتضمن فحص الوصول غير المصرح به وكلمات المرور الضعيفة الشائعة يعمل في بيئة python2 pip install...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector est un outil conçu pour détecter les vulnérabilités potentielles d'injection de modèles côté serveur SSTI dans les applications web. SSTI-Exploit-Detector Jenderal92 Fonctionnalités Fichier de payloads personnalisé : Permet aux utilisateurs d'ajouter...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP إضافة بحث آلي عن ثغرات Blind XSS في Burp Suite. التثبيت Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - ابحث عن blind-xss.py واختره كيفية الاستخدام الإعدادات أولاً وقبل كل شيء، تحتاج إلى إعداد عنوان URL الخاص بالاستدعاء ...

rust-cve-2025-55182-scanner

ماسح CVE-2025-55182 Rust ماسح ثغرات عالي الأداء ومتزامن مكتوب بلغة Rust للكشف عن CVE-2025-55182 تنفيذ الأوامر عن بُعد في Next.js Server Actions عبر أهداف متعددة. 🚀 الميزات ⚡ أداء عالي بفضل Rust 🧵 محرك مسح متعدد الخيوط ⏱ نظام مهلة واعادة محاولة قابل للتعديل 📄 دعم مسح الأهداف المجمعة 📊 تقارير بتنسي...

livewire-vuln-scanner

Livewire الماسح السلبي للثغرات ماسح الثغرات السلبية Livewire هو أداة بلغة Python 2.7 مصممة للكشف السلبي عن إصدارات Livewire المستخدمة في المواقع وتحديد الثغرات المحتملة بناءً على مقارنة الإصدارات. هذا الماسح لا يستغل أي ثغرة. إنه يحلل فقط محتوى الصفحات المتاح للعموم HTML/JavaScript لتحديد إصدار...

trivy-plugin-kubectl

trivy-plugin-kubectl Un plugin Trivy qui scanne les images d'une ressource Kubernetes. Installation $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes...

trivy-enforcer

trivy-enforcer تجريبي مشغّل Kubernetes لضمان سلامة الصور يعمل كالتالي: Admission Controller منع نشر الصور غير الآمنة Custom Controller مراقبة ImageVulnerability CRD وفحص الصورة في المورد المخصص تلقائيًا الإعداد $ kubectl apply -f manifests/opa.yaml $ kubectl apply -f manifests/cert-manager.yaml $...

autonmap

autonmap J'utilise ce script pour les scans Nmap HTB :...

chart-down

chart-down قم بتنزيل وفحص مخططات Helm بحثًا عن الأسرار باستخدام TruffleHog. عند إعطاء عنوان URL لمستودع Helm، يقوم chart-down بجلب فهرس المستودع، وتنزيل كل أرشيف مخطط، واستخراجه، ثم تشغيل TruffleHog على المحتويات. المتطلبات Go 1.19+ TruffleHog في PATH brew install trufflehog التثبيت go install...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter هو أداة بايثون متقدمة مصممة للباحثين في مجال الأمن لأتمتة اكتشاف الأسرار المضمّنة في جافاسكربت من جانب العميل. على عكس الماسحات البسيطة، يتضمن V2 زاحفًا ديناميكيًا يحلل HTML للموقع المستهدف لاستخراج جميع ملفات JavaScript المحمّلة تلقائيًا، مما يضمن تغطية...

nessus-vulnerability-scanning-lab

Laboratoire d'Analyse des Vulnérabilités Nessus — Azure Cycle de vie complet de la gestion des vulnérabilités — analyser, trouver, corriger, vérifier — exécuté sur mon environnement de laboratoire Azure Active Directory en direct à l'aide d'un scanner Nessus dédié déployé avec Terraform. Ce que...