next-cve-2025-66478

NextJS CVE-2025-66478 扫描当前工作目录中所有易受 CVE-2025-66478 影响的项目并报告它们。 了解关于 CVE-2025-66478 的更多信息 警告 此脚本不会修复任何漏洞，仅用于定位它们。请参阅这篇文章以了解该漏洞及潜在解决方案的更多信息。 用法 进入你的项目所在的根目录，然后运行 ./run.sh。在此之前，你可能需要执行 chmod +x ./run.sh。...

Kvasir

Kvasir 欢迎使用 Kvasir！在这些目录中存放着渗透测试期间进行有效数据管理所需的基础工具。 由于通常会获取到大量信息，渗透测试可能成为数据管理的噩梦。漏洞扫描器会返回大量需要审阅的实际漏洞和潜在漏洞。端口扫描器可能仅针对几台主机就返回数千个端口。与同事共享所有这些数据有多容易呢？ 这正是 Kvasir 要帮助您解决的问题。以下是您需要准备的内容： 最新版本的 web2py http://www.web2py.com/ 一个数据库 已知 PostgreSQL 可用 一个网络漏洞扫描器 支持 Nexpose、Nessus 和 Nmap 其他 python 库 Kvasir 是一个...

Pocsuite

このプロジェクトはメンテナンスを終了しました。 https://github.com/knownsec/pocsuite3 プロジェクトをご利用ください。 Pocsuite 概要 Pocsuite は、Knownsec 404 Team によって開発されたオープンソースのリモート脆弱性テストおよび概念実証（PoC）開発フレームワークです。強力な PoC エンジンを搭載し、究極のペネトレーションテスターやセキュリティ研究者向けの多くのニッチな機能を備えています。...

wp2shell-lab

wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core:...

beanshooter

beanshooter beanshooter は、 JMX エンドポイントの一般的な脆弱性を特定するのに役立つ、 JMX 列挙および攻撃ツールです。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 インストール beanshooter は maven プロジェクトであり、インストールは簡単です。maven がインストールされている状態で、以下のコマンドを実行して実行可能な .jar ファイルを作成してください：console...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

RED_HAWK

バージョン 2.0.0 作者: R3D@0R2H1N 別名 Tuhinshubhra 情報収集 と脆弱性スキャン のためのオールインワンツール RED HAWKで実行できるスキャン: 基本スキャン サイトタイトル NEW IPアドレス Webサーバー検出 IMPROVED CMS検出 Cloudflare検出 robots.txtスキャナー Whoisルックアップ IMPROVED Geo-IPルックアップ バナー取得 IMPROVED DNSルックアップ サブネット計算機 Nmapポートスキャン サブドメインスキャナー IMPROVED サブドメイン IPアドレス リバースIPルックア...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

wp_hunter

wphunter WordPressプラグインの脆弱性を検索する静的解析ツール。 root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | 作者: @JosueEncinar プロセスを開始中 総プラグイン数 87509 分析を開始中 モジュールの追加方法...

autoSource

AutoSource AutoSourceは、SonarQubeと統合された自動ソースコードレビューフレームワークであり、静的コード分析/レビューを実行できます。SDLC（ソフトウェア開発ライフサイクル）の非常に初期段階で脆弱性を効果的に発見するために使用できます。ユーザーは、フレームワークにGITリポジトリのリンクを指定するだけでコードをスキャンできます。 AutoSourceフレームワークは、すべてのプラットフォーム（MAC、Linux、Windows）でソースコードレビューを実行できます。 インストール 1. AutoSourceリポジトリをシステムにダウンロードします。 2...

remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。...

BlackStone

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ 使用とインストールの動画: https://youtu.be/qasPlaaYxiU コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan BlackStone Project 2.0 Kali Linux用 BlackStoneプロジェクト、または「BlackStone Project」は、倫理的ハッキングやペネトレーションテストの監査に関するレポートの作成と提出作業を自動化するために作成されたツールです。...

GeoServerExploit

GeoServerExploit 一款针对 GeoServer（CVE-2024-36401/CVE-2024-36404）的漏洞利用工具 本项目由 @hony、@wh!te?be6ar 共同开发。如果觉得这个项目对你有帮助，请别忘了点个 🌟Star 支持一下，谢谢。 使用示例 致谢 感谢 @Oasis。 的建议和帮助。 反馈...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...

vulners-scanner

vulners-scanner 説明 ホストベースの脆弱性スキャナーのPoCです。vulners.com APIを使用します。オペレーティングシステムを検出し、インストール済みパッケージを収集し、その中の脆弱性をチェックします。 サポートOS 現在、以下のオペレーティングシステムのパッケージ収集をサポートしています： Debian系（debian、kali、ubuntu） Rhel系（redhat、centos、fedora） Pythonバージョン...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...