3090 matches found
ship-safe
The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute...
tsunami-security-scanner
Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 root@kitploit: Copyright...
Apache_Penetration_Tool
ApachePenetrationTool A vulnerability exploit tool developed using QT C++, for details of the vulnerability analysis, please refer to: https://www.hui-blog.cool/posts/de1f.html Tool interface At the vulnerability selection number, select the vulnerability that needs to be detected. Vulnerability...
CVE-2022-40881
CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" Disclaimer This tool is intended only for legally authorized enterprise security building activities. If you need to test the usability of this tool, please set up your own target environment. When using this tool for...
BinAIVulHunter
BinAIVulHunter Un complemento de IDA Pro para ayudar a encontrar vulnerabilidades en binarios. Utiliza el descompilador HexRays de IDA Pro con OpenAI ChatGPT para encontrar posibles vulnerabilidades en binarios. Aviso legal: las posibles respuestas al intentar encontrar vulnerabilidades en binari...
syft
Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype...
SucoshScanny
Sucosh Scanny "Sucosh" is an automated Source Code vulnerability scannerSAST and assessment framework for PythonFlask-Django & NodeJs capable of performing code review in Web Application Developing or Source Code Analysis processes.It’s can detect a lot of vulnerabilityRCE,SSTI,Insecure...
bomber
bomber 是一款扫描 SBOM 以发现安全漏洞的应用程序。 概述 你向某个供应商索要其一个闭源产品的软件物料清单（SBOM），他们给了你一个 JSON 文件……然后呢？ 你首先要做的事情就是查看 SBOM 中列出的组件是否存在安全漏洞，以及这些组件拥有何种许可证。这将帮助你识别使用该产品可能承担的风险。 查找 SBOM 中标识的组件的安全漏洞和许可证信息，正是 bomber 的用途。bomber 可以读取任何基于 JSON 或 XML 的 CycloneDX 格式，或者 JSON 格式的 SPDX 或 Syft 格式的 SBOM，并能很快告诉你是否存在漏洞。 目录 开源 vs 闭源 ...
jvmxray
JVMXRay：Java应用程序安全监控 Duke 历史 文档 | 上游变更 | 项目博客 JVMXRay 通过字节码注入实时监控 Java 应用程序，检测漏洞和可疑活动，无需修改代码。19 个模块化传感器追踪文件访问、网络连接、SQL 查询、加密操作、身份验证、进程执行等——生成结构化、机器可读的安全事件，并自动进行跨传感器关联。 快速开始 root@kitploit: git clone https://github.com/spoofzu/jvmxray.git cd jvmxray mvn clean install 在 Maven 的测试阶段，一个名为 Turtle...
dalfox
¿Buscas la versión Go v2.x? Dalfox v3 es una reescritura completa en Rust. El código base de Go se conserva en la rama v2 y continúa recibiendo backports de seguridad. Consulta SECURITY.md para conocer la política de soporte y la guía de migración para ver qué cambió en v3. Dalfox es una potente...
clusterfuzzlite
ClusterFuzzLite ClusterFuzzLite 是一种持续模糊测试解决方案，它作为持续集成（CI）工作流的一部分运行，以前所未有的速度发现漏洞。 只需几行代码，GitHub 用户就可以将 ClusterFuzzLite 集成到他们的工作流程中，并对拉取请求进行模糊测试，以在提交之前捕获错误。 ClusterFuzzLite 基于 ClusterFuzz。 功能 快速的代码变更（拉取请求）模糊测试，在代码合并前发现错误 崩溃测试用例的下载 持续较长时间的模糊测试（批量模糊测试），以异步发现代码变更模糊测试中遗漏的更深层次错误，并构建语料库用于代码变更模糊测试...
clusterfuzzlite
ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...
wp_hunter
wphunter Static analysis to search for vulnerabilities in Wordpress plugins. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys...
dnsobserver
DNSObserver 一款用Go编写的便捷DNS服务，用于协助检测多种类型的盲注漏洞。它能监控渗透测试人员的服务器，捕捉带外DNS交互，并通过Slack发送包含所接收请求详情的通知。DNSObserver可帮助您发现诸如盲注操作系统命令注入、盲注SQL注入、盲注XXE等漏洞！ 如需更详细的概述和设置说明，请参阅： https://www.allysonomalley.com/2020/05/22/dnsobserver/ 设置 您需要准备： 您自己的注册域名 一台用于运行脚本的虚拟专用服务器（VPS）（我使用的是Ubuntu——在其他系统上尚未测试该工具） 可选...
ioctlance
IOCTLance 描述 该项目在 CODE BLUE 2023 上展示，论文题为 使用符号执行和污点分析增强 WDM 驱动程序漏洞挖掘，它引入了 IOCTLance，一种增强在 Windows 驱动程序模型 WDM 驱动程序中检测多种漏洞类型能力的工具。在针对 104 个已知存在漏洞的 WDM 驱动程序和 328 个未知驱动程序进行的全面评估中，IOCTLance 成功地在 26 个不同的驱动程序中发现了 117 个先前未知的漏洞。最终，报告了 41 个 CVE，包括 25 个拒绝服务案例、5 个访问控制不足案例和 11 个权限提升案例。 特性 目标漏洞类型 映射物理内存 可控进程句柄...
clair
Clair 注意 : 在开发过程中，main 分支可能处于 不稳定甚至损坏状态 。 请使用 releases 页面而非 main 分支来获取稳定二进制文件。 Clair 是一个开源项目，用于对应用容器（当前包括 OCI 和 docker 格式）中的漏洞进行 静态分析。 客户使用 Clair API 对容器镜像进行索引，然后将其与已知漏洞进行匹配。 我们的目标是实现对基于容器的基础设施安全性的更透明观察。因此，该项目取名为 Clair，源自法语词汇，意为 清晰、明亮、透明 。 文档 包含了关于 Clair 架构和操作的全部说明。 社区 邮件列表: [email protected]...
wpbullet
wpBullet 一个针对 WordPress 插件/主题（以及 PHP）的静态代码分析工具 安装 只需克隆仓库，安装依赖并运行脚本 $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使用 可用选项： root@kitploit: --path 必填 系统路径或下载 URL 示例： --path="/path/to/plugin"...
Vlun-Agent-X
VulnAgent-X Research Prototype VulnAgent-X is a research-focused multi-agent prototype for bug and vulnerability detection. It takes a local repository or diff as input, and outputs structured findings, evidence chains, localization, confidence, and experiment logs. Core Capabilities Inputs: repo...
LFI-FINDER
🍀 LFI FINDER TOOL 🍀 Written by TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 How to use 📹 Click on the image... LFI-FINDER is an open-source tool available on GitHub that focuses on detecting Local File Inclusion LFI vulnerabilities. Local File Inclusion is a common security vulnerability that allow...