Apache_Penetration_Tool

ApachePenetrationTool Una herramienta de explotación de vulnerabilidades desarrollada con QT C++. Descripción en chino Descripción en inglés Interfaz de la herramienta En el selector de número de vulnerabilidad, elija la vulnerabilidad que desea detectar. Detección de vulnerabilidades En el prime...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en entornos de producción, así que por favor NO lo hagas. Este artilugio es solo para demostración y para que los administradores de sistemas hagan pruebas. Esta herramienta prueba la vulnerabilidad en nette/application...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Mass Check Vulnerable Log4j CVE-2021-44228 Introduction Actually I just checked via Vulnerable Application from https://github.com/christophetd/log4shell-vulnerable-app because I'm lazy to find live target xD so you can develop or change this code according to your knowledge ...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector The Clickjacking Exploit Detector uses webpage scanning techniques to identify potential vulnerabilities and provide analysis of those elements. Features HTML Scanning: Checks HTML elements and iframe elements that can be exploited for clickjacking. Warning of...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah language version, supports batch scanning. Copy ip.txt to /script/漏洞探测/Apache/ folder, open Wker main program...

react2shell-detector

Detector de React2Shell Una extensión de Chrome para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. Descripción general React2Shell Detector es una extensión de navegador que ayuda a investigadores de seguridad y desarrolladores web a identificar posibl...

CVE-2019-0708

CVE-2019-0708 Goby admite la comprobación de la vulnerabilidad CVE-2019-0708 "BlueKeep". Respeto a @JaGoTu y @zerosum0x0 Cómo usar 1. Descargar Goby http://gobies.org/ 2. Descargar e instalar npcap https://nmap.org/npcap/ 3. Escanear la red del puerto 3389 Capturas de pantalla Acerca de Goby Goby...

jvmxray

JVMXRay: Monitoreo de Seguridad en Aplicaciones Java Historia de Duke Documentación | Cambios desde Upstream | Blog del Proyecto JVMXRay monitorea aplicaciones Java en tiempo real mediante inyección de bytecode, detectando vulnerabilidades y actividad sospechosa sin cambios en el código. 19...

cve-2023-50164

Disclaimer Notwithstanding anything that may be contained to the contrary in your agreements with Sysdig, Sysdig provides no support, no updates, and no warranty or guarantee of any kind with respect to these scripts, including as to their functionality or their ability to work in your...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

ioctlance

IOCTLance Descripción Presentado en CODE BLUE 2023, este proyecto titulado Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis presenta IOCTLance, una herramienta que mejora su capacidad para detectar varios tipos de vulnerabilidades en controladores del Model...

Ladon

Ladon Escáner de penetración de redes internas grandes Carga de memoria del complemento Cobalt Strike Introducción del programa Ladon es una herramienta de escaneo de penetración de redes internas grandes, penetración de dominio, herramienta lateral. Módulo PowerShell, complemento Cobalt Strike,...

murphysec

中文 | EN MurphySec CLI se utiliza para detectar dependencias vulnerables desde la línea de comandos, y también se puede integrar en su tubería CI/CD. Características 1. Analizar las dependencias utilizadas por su proyecto, incluidas las dependencias directas e indirectas 2. Detectar vulnerabilidad...

bomber

bomber es una aplicación que escanea SBOMs en busca de vulnerabilidades de seguridad. Resumen Entonces le ha pedido a un proveedor una Lista de Materiales de Software SBOM para uno de sus productos de código cerrado, y le proporcionaron una en un archivo JSON... ¿y ahora qué? Lo primero que querr...

dep-scan

Introducción OWASP dep-scan es una herramienta de auditoría de riesgos y seguridad de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencia para las dependencias del proyecto. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y ...

syft

Syft 一个用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库。与Grype 等扫描器配合使用时，在漏洞检测方面表现出色。 特性 为容器镜像 、文件系统 、归档文件 生成 SBOM（有关受支持的扫描目标完整列表，请参阅文档） 支持数十种打包生态系统（例如 Alpine（apk）、Debian（dpkg）、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET 以及更多） 支持 OCI、Docker、Singularity 以及更多镜像格式 与 Grype 无缝协作，用于漏洞扫描 多种输出格式（CycloneDX...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" Descargo de responsabilidad Esta herramienta está destinada únicamente a actividades legítimas de construcción de seguridad empresarial con la debida autorización. Si necesita probar la usabilidad de esta herramienta,...

Smap

shodan.io を利用した nmap 代替ツール Smap は、shodan.io の無料 API を使用して構築されたパッシブポートスキャナです。Nmap と同じコマンドライン引数を受け取り、同じ出力を生成するため、Nmap のドロップイン代替として使用できます。 特徴 毎秒 200 ホストをスキャン アカウントや API キーが不要 脆弱性の検出 nmap の出力形式に対応 サービスとバージョンのフィンガープリント取得 パッシブモードではターゲットに一切接触しない Shodan が報告したポートを使用したオプションの nmap 高速化 インストール バイナリ ここ...

altair

ALTAIR - Un Escáner Modular de Vulnerabilidades Web Copyleft por Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Uso: altair opciones -u EJEMPLOS: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...