Log4Shell-Scanner

Log4Shell-Scanner Log4Shellの脆弱性（CVE-2021-44228）を検出するPythonスクリプト...

NSE-scripts

カスタムNSEスクリプトを含む CVE-2020-0796 Microsoft SMBv3 圧縮（別名 coronablue、SMBGhost）における脆弱な CVE-2020-0796 問題を検出する NSE スクリプト。 このスクリプトは、smb-protocols.nse スクリプトの修正版であり、v3.11 の検出と CVE-2020-0796 の検証のために出力データを変更したものです。 注: このスクリプトは SMBv3 上の CVE-2020-0796 の脆弱性を安全にチェックするだけで、それ以上のことは試みません。 インストールと実行 .nse ファイルを...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

CVE-2021-21985-Checker

CVE-2021-21985 Checker. Simple Powershell implementation of @alt3kx nmap script. Usage .\CVE-2021-21985.ps1 vcenter.hostname.com Output TARGET VULNERABLE or TARGET NOT VULNERABLE...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https および http HTTP の場合: nmap -p80 --script exchange-vuln-check.nse HTTPS の場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存する nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CMSmap

CMSmap CMSmap es un escáner de CMS de código abierto en Python que automatiza el proceso de detección de fallos de seguridad de los CMS más populares. El propósito principal de CMSmap es integrar vulnerabilidades comunes para diferentes tipos de CMS en una sola herramienta. Por el momento, los CM...

CVE-2018-7422

CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...

WinFlesher

まるでPingCastleがBloodhoundと飲みに出かけて、実際に仕事を片付けることにしたかのようなツール。 🍷 WinFlesher は、複雑な環境におけるセキュリティ態勢、攻撃経路、および修復戦略を分析、評価、報告するために設計された、高度な攻撃面セキュリティ評価フレームワークです。 セキュリティ専門家やサイバーセキュリティ監査人向けに開発されたWinFlesherは、Active Directoryおよびローカルインフラストラクチャ内の脆弱性発見と重要経路の相関を自動化します。 機能概要...

inspec_CVE-2016-5195

CVE-2016-5195（別名Dirty COW）を検出するためのInSpecプロファイル。 このプロファイルには、脆弱性を評価するためにこちらに詳述された手順を実行する1つのコントロールが含まれています。Dirty COWおよびスクリプトの詳細情報。 このテストの実行には数分かかることに注意してください。...

log4j-scanner

Log4j 扫描器 发现 Log4Shell 漏洞 CVE-2021-44832 在你的文件和目录中。 描述 这款基于 Rust 的 Log4j 扫描器旨在帮助你识别和定位可能包含 Log4Shell 漏洞 CVE-2021-44832 的文件。它扫描文件和目录，查找名称中含有 "log4j" 的 Logger.class 文件或名称中不包含 "2.17.1" 的 JAR 文件。 功能 扫描文件和目录以查找 Log4j 漏洞。 检测名称中含有 "log4j" 的 Logger.class 文件。 识别名称中不包含 "2.17.1" 的 JAR 文件。 显示发现的漏洞文件的路径。 使用 1...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

burpgpt

!IMPORTANT 宣布推出 BurpGPT Pro，该版本专为满足专业人士和网络安全精品店的需求而定制。探索一系列强大的功能和用户友好的界面，增强你的能力并确保最佳用户体验。要享受这些优势，请访问我们的网站并阅读文档以获取更多信息。 !WARNING 请注意，社区版已不再维护且无法正常运行。要继续接收更新、新功能、错误修复和改进，请考虑升级到专业版。为社区版提交Issues 已不再有用。 burpgpt burpgpt 利用 AI 的力量来检测传统扫描器可能遗漏的安全漏洞。它将网络流量发送给用户指定的 OpenAI 模型，从而在被动扫描器中实现复杂的分析。该扩展提供可定制的...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

CVE-2025-30208_POC

Сканирование без прокси python3 poc.py -f urls.txt Сканирование через прокси python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei 模板...

CVE-2026-31431_Kernel_Checker

Para servidores con Internet libre: root@kitploit: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash Para servidores en Irán: root@kitploit: curl -fsSL...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar?...

shellshocker-python

shellshocker-python これは、Bash を実行するマシンが CVE-2014-6271 に対して脆弱かどうかを検出するのに役立つ Python アプリケーションです。...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j CVE-2021-44228 の脆弱性一括チェック はじめに 実際には、https://github.com/christophetd/log4shell-vulnerable-app の脆弱なアプリケーションを使って検証しました（ライブターゲットを見つけるのが面倒だったので xD）。 ですので、あなたの知識に応じてこのコードを開発・変更しても構いません ; 必要条件 python 3x pip インストール pip install -r requirements.txt 参考資料...