aparoid

Aparoid Aparoid 是一个专为 Android 应用分析设计的框架。它提供了一套自动化工具，用于发现移动应用中的漏洞和其他风险。它基于 Flask 框架构建，提供 Web GUI 用于上传 APK 文件并浏览内容/结果。 当前版本提供以下功能： 使用 jadx 进行 APK 反编译 漏洞检测系统（可通过仪表板配置规则） 二进制文件风险分析 针对 React Native、Flutter、Xamarin 和 Cordova 等框架的自定义功能 Android Manifest 安全检查 对所有（已 root）的 Android 设备（物理、模拟和云端）进行动态分析 用于绕过...

DetExploit

DetExploit v1.3α DetExploit v0.9αのスクリーンショット English Version README is right here 英語版のREADMEを表示 目次 DetExploit v1.3α 目次 概要 デモ 実行方法 サポートしているデータベース ライセンス 開発者へ連絡 概要 DetExploitはシステム上に存在する脆弱なアプリケーションやインストールされていない重要なOSのアップデートを検知して、ユーザーに通知するソフトウェアです。...

LadonGo

Golang用Ladon Scanner Wiki http://k8gege.org/Ladon/LadonGo.html 概要...

wp_hunter

wphunter WordPressプラグインの脆弱性を検索する静的解析ツール。 root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | 作者: @JosueEncinar プロセスを開始中 総プラグイン数 87509 分析を開始中 モジュールの追加方法...

SEVulDet

SEVulDet SEVulDetは、より多くのセマンティクスを抽出、保存、学習することで脆弱性パターンを正確に特定できる、セマンティクス強化型深層学習ベースのフレームワークです。 E-mail （連絡先）: [email protected] SEVulDetの詳細...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

VulnLLM-R

VulnLLM-R: 脆弱性検出のための専門特化型推論LLM 論文: arXiv:2512.07533 コードとデータ: GitHub デモ: Webデモ モデル: 7Bモデル 環境とデータセット 🛠️ 環境の作成 Git LFSをインストールし、リポジトリをクローンします（LFSファイルはクローン時に自動的に取得されます） root@kitploit: git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before...

CVE-2020-10199_CVE-2020-10204

マイメン CVE-2020-10199、CVE-2020-10204 脆弱性検出ツール ツール説明 時間を割いてJavaでこの小さなツールを作成しました。CVE-2020-10199、CVE-2020-10204 の脆弱性をワンクリックで検出可能で、GUIを備えています。検出の安定性を確保するため、ペイロードには乱数を使用しています。本ツールは、セキュリティ従事者が法令の範囲内でのみ使用することを前提としており、不適切な使用による結果は自己責任となります。 実行画面 使用方法 1. 管理画面にログインする。 2. ログイン後のCookieおよびcsrfトークンを取得する。 3...

CVE-2024-31982

CVE-2024-31982 CVE-2024-31982 の脆弱性検出および悪用のための CVEHunter ツール インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / /...

Nuclei-Template-CVE-2023-42793.yaml

此存储库没有 README。...

LinuxCheck

LinuxCheck Linux緊急対応/情報収集/脆弱性検出ツール。基本設定/ネットワークトラフィック/タスクスケジュール/環境変数/ユーザー情報/サービス/bash/悪意ファイル/カーネルRootkit/SSH/Webshell/マイニングファイル/マイニングプロセス/サプライチェーン/サーバーリスクなど13カテゴリ70+項目のチェックをサポート 更新 更新ログ：2024年4月20日 出力をMarkdownレポートに調整 agを廃止し、Linuxネイティブのgrepコマンドを使用して、追加インストールを回避 コードフォーマットを最適化し、毎回tee -aを必要としないように...

Parth

Parth ヒューリスティック脆弱パラメータスキャナ 紹介 一部のHTTPパラメータ名は、他の機能よりも特定の機能と関連性が高いものです。例えば、パラメータ?url=は通常、値としてURLを含むため、ファイルインクルージョン、オープンリダイレクト、SSRF攻撃の標的になりがちです。Parthは、Burpの履歴、URLのリスト、または自身で発見したURLを調べ、そのようなパラメータ名とそれらに一般的に関連するリスクを見つけることができます。Parthは、テスト対象のコンポーネントの優先順位付けを支援することで、Webセキュリティテストを補助するように設計されています。 使用方法 インストー...

shellshock_scanner

shellshockscanner Escáner en Python para "ShellShock" CVE-2014-6271...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

Detection-for-CVE-2017-2793

Detection-for-CVE-2017-2793...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 関連ツール Invoke-CVE-2021-21972-Scan.ps1 このスクリプトは、指定されたターゲットホストをスキャンし、VMware vCenter CVE-2021-21972 の脆弱性があるホストを検出しようとします。 このスクリプトは、次の順序で実行されます: ログファイルを作成します。デフォルトのログ名は Invoke-CVE-2021-21972-Scan-output.txt です。 各ターゲットホストをスキャンし、次の操作を実行します:...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

Log4Shell-Scanner

Log4Shell-Scanner Log4Shellの脆弱性（CVE-2021-44228）を検出するPythonスクリプト...

conflucheck

ConfluCHECK 通过网络请求识别 CVE-2021-26084 的 Python 3 脚本。 要求 pip install -r requirements.txt 使用方法 首先，我要说明我并不是专业程序员……我很确定我的代码还有改进空间，我会接受 pull request。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...