BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个用于检测 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速但粗糙的扫描器。 目前，公共互联网上约有 70 万台机器受此漏洞影响， 而约有 200 万台机器暴露了远程桌面，但已修补/可安全抵御利用。许多人预计在 未来几个月内将出现类似 WannaCry 和 notPetya 的毁灭性互联网蠕虫。 因此，请扫描你的网络并修补你的系统。此工具可让你轻松扫描网络 以发现易受攻击的机器。 要使用此工具，你可以下载一个“二进制”文件从命令行运行，也可以下载 源代码并自行编译。对于...

whalescan

Whalescan Vulnerability scanner for windows containers. Getting Started root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Overview Whalescan performs several benchmark checks, as well as checking for CVEs. This tool can be used as part of...

WebLogic_CNVD_C2019_48814

7kbscan-WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 Scan By 7kbstorm...

rengine

reNgine: La Suite Definitiva de Reconocimiento Web y Escáner de Vulnerabilidades 🚀 ¡reNgine 2.2.0 ha sido publicado! reNgine 2.2.0 incluye bounty hub, donde puedes sincronizar e importar tus programas de hackerone, notificacion...

cloudgpt

CloudGPT AWS 漏洞扫描器 使用 ChatGPT 扫描客户管理的 AWS 策略以查找漏洞。 该工具会自动将客户账号替换为随机生成的账号，从而在将策略发送给 ChatGPT 之前对其进行脱敏处理。对于 OpenAI 而言，仅知道存在漏洞的策略而不知道配置了该策略的账号是毫无用处的。此外，内部提示词始终会返回以 Yes 或 No 开头的响应，因此我们只解析响应的这一部分来判断是否存在漏洞。使用该工具的用户应手动检查输出中的响应，以确定其上下文。它并不完美，但绝对很有帮助。 在 Twitter 上关注我 Mike Felch - @ustayready 基本用法 需要 OpenAI...

openapi_security_scanner

OpenAPI Security Scanner About The Project Authorization security issues in modern web applications could not be easily picked up by security scanners. A few examples from Shopify, LINE, NordVPN. One of the reasons is that the security scanners mainly looking for SQLi, XSS, RCE instead of looking...

CVE-2024-6387-exploit

SSH 漏洞扫描器 SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。 功能特性 从文件中扫描多个域名，每行一个域名。 检查所有端口上的 SSH 服务（全面端口扫描）。 识别并高亮显示存在漏洞的 SSH 版本。 使用线程进行并发扫描以提高性能。 优雅地处理错误，包括 DNS 解析失败。 以彩色格式输出结果，确保清晰可见。 环境要求 Python 3.x Python nmap 库（python3-nmap） Python termcolor 库（termcolor） 安...

CVE-2023-44487

CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...

zeroscan

zeroscan Zeroscan is a Domain Controller vulnerability scanner, that currently includes checks for Zerologon CVE-2020-1472, MS-PAR/MS-RPRN and SMBv2 Signing. CVE-2020-1472: Uses a built-in script to check for Zerologon CVE-2020-1472, but does NOT attempt to exploit the target, it is simply a...

HikPwn

HikPwn HikPwn, a simple scanner for Hikvision devices with basic vulnerability scanning capabilities written in Python 3.8. This project was born out of curiosity while I was capturing and watching network traffic generated by some Hikvision's software and devices. Setup instructions:...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

kube-trivy

一个简单而全面的 Kubernetes 漏洞扫描器 摘要 KubeTrivy 是 Trivy 在 Kubernetes 上的扩展。 KubeTrivy 是一个简单而全面的 Kubernetes 漏洞扫描器。 KubeTrivy 可以检测操作系统包（Alpine、RHEL、CentOS 等）和应用程序依赖（Bundler、Composer、npm、yarn 等）中的漏洞。 KubeTrivy 易于使用。只需安装二进制文件即可开始扫描。扫描时您需要做的只是指定 Kubernetes 上容器的镜像名称。 查看关于 Trivy 的更多信息 功能 检测全面的漏洞 操作系统包（Alpine、Red...

weblogicScanner

source: https://github.com/rabbitmask/WeblogicScan weblogicScaner 简体中文 | English As of November 27, 2020, weblogic Vulnerability Scanning Tool. If there is an unrecorded and open POC vulnerability, please submit issue. Some bug fixes were made, some POC did not take effect, or configuration error...

Log4j-Windows-Scanner

Log4j-Windows-Scanner CVE-2021-44228 Apache Log4j 库漏洞 | Windows 机器上的 Log4j 漏洞扫描器。 工作原理 它通过遍历 C 盘目录下的文件夹，检测存在漏洞的 log4j 版本。 当发现存在漏洞的文件时，它会输出 ".TXT" 文件。无法扫描文件 "log.txt"。 换句话说，它会列出因权限不足而无法读取内容的目录。 请留意这些文件夹。确保以管理员权限运行。 下一步，它会在存在漏洞的版本中搜索 "JndiLookup.class" 文件。 使用方法 root@kitploit: on any command screen...

exp

exp Batch scanning script for CVE-2023-35854 Usage: python3 piliang.py -r D:\1.txt...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision...

r3con

R3CON Multifunctional Web Recon & Vulnerability Scanner Tool r3con is a Multifunctional Web Recon & Vulnerability Scanner Tool and incredibly fast crawler that can find multiple vulnerabilitys and gather information. Check for vulnerabilities Reflected XSS Multi-threaded crawling Open-redirection...

Vulfy

🐺 Vulfy 快速、跨语言的漏洞扫描器，毫不含糊。 🚀 什么是 Vulfy？ Vulfy 是一个闪电般快速的漏洞扫描器，可检查您项目依赖项中 9 种编程语言 的已知安全问题。它基于 Rust 构建，追求极致性能，并集成 OSV.dev 数据库，提供准确、最新的漏洞信息。 ✨ 主要特性 🔥 闪电般速度 - 异步 Rust 性能与并发扫描 🌍 多生态系统支持 - npm、Python、Rust、Java、Go、Ruby、C/C++、PHP、.NET 📊 多种输出格式 - 表格、JSON、CSV、SARIF，适用于不同场景 🎯 集成 OSV.dev - 来自 Google...

remote-method-guesser

Remote Method Guesser remote-method-guesser （ rmg ）は Java RMI の脆弱性スキャナーであり、 Java RMI エンドポイントにおける一般的なセキュリティ脆弱性の特定および検証に使用できます。...

jspanda

JSPanda JSpanda is client-side prototype pollution vulnerability scanner. It has two key features, scanning vulnerability the supplied URLs and analyzing the JavaScript libraries' source code. However, JSpanda cannot detect advanced prototype pollution vulnerabilities. How JSPanda works? Uses...