60 matches found
web-scanner
🌐 Webスキャナーツール 🌐 Developed by tmrswrr Version 1.0.0 サブドメイン発見、ディレクトリ列挙、ネットワークスキャン、Webサイト識別を含むWebドメインスキャン のための包括的なツールです。 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇 📒 お読みください 📒 Advanced Web...
paskto
Paskto - パッシブWebスキャナ Pasktoは、Common Crawlインターネットインデックスを使用してWebをパッシブにスキャンします。リクエストに応じてインデックスをダウンロードするか、ローカルシステムからデータを解析します。URLはNiktoと既知のURLリストで処理され、興味深いコンテンツを特定します。また、ハッシュシグネチャを使用して、一部のIoTデバイスやWebアプリケーションの既知のデフォルトコンテンツを識別します。 root@kitploit: Options -d, --dir-input directory Directory with common...
paskto
Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...
WSPIH
WSPIH Webサイト個人機密情報ファイルスキャナー 免責事項: このプロジェクトは学習、テスト、交流のみを目的としています。不正な目的で使用しないでください。 対象が学校のWebサイトの場合、脆弱性は教育業界脆弱性報告プラットフォームに報告してください。宜しくお願いします。 教育業界脆弱性報告プラットフォームは、教育業界全体を対象とした脆弱性報告プラットフォームです。このプラットフォームは多様な力を結集し、教育システムに関連する学校や組織の情報システムセキュリティを向上させ、教育情報化の推進を支援することを目的としています。 紹介: 開発記録 使用例: 利用手順: 初期化:...
Scanner-and-Patcher
Scanner and Patcher 概要: Scanner and Patcher プロジェクトは、AlphaSecure フレームワークの一部として構築されました。このフレームワークは ACM IC3 2024 において「AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques」というタイトルで発表・出版されました。本出版はこちらからご覧いただけます:...
jaeles
!IMPORTANT このリポジトリはアーカイブされており、メンテナンスは行われていません。 チェックして github.com/vigolium/vigolium — あらゆる面で優れた、私が開発した全く新しいスキャナーです。 Jaeles は、Go で書かれた、強力で柔軟かつ容易に拡張可能なフレームワークで、独自の Web アプリケーションスキャナーを構築するためのものです。 インストール こちらからプリコンパイル版をダウンロードしてください。 Go 環境がある場合は、Go 1.17 以上 であることを確認し、Go Modules を有効にして、以下のコマンドを実行してください。...
WhatWeb
WhatWeb - 次世代ウェブスキャナー 開発者: Andrew Horton urbanadventurer & Brendan Coles bcoles 最新リリース: v0.6.4. 2026年4月3日 ライセンス: GPLv2 本製品は、ライセンス契約に記載された条件に従うものとします。WhatWebの詳細については、https://github.com/urbanadventurer/ をご覧ください。 Wiki: https://github.com/urbanadventurer/WhatWeb/wiki/...
XSS-Scanner
XSS Scanner クロスサイトスクリプティング（XSS）は、最もよく知られたウェブアプリケーション脆弱性の1つです。OWASP Top 10プロジェクトでも専用の章があり、バグバウンティプログラムでも非常に追跡される脆弱性です。 このスキャナーはユーザーからリンクを受け取り、入力箇所に悪意のあるスクリプトを注入してウェブサイトのXSS脆弱性をスキャンします。注入はChromiumというヘッドレスブラウザで行われ、Puppeteer自動化によって制御されます。 2つのステップで動作します： 1. ターゲットの発見:...
scripts-and-tools
脚本和工具 30backups.sh -- 创建并保留最新的30个Web和SQL备份 adig.sh -- DNS、反向查询和名称服务器查询，以及任何重定向 blocklist-submission-forms.html -- 黑名单和滥用提交表单 character-classes.txt -- 对Web恶意软件分析有用的字符类 clearcache.sh -- 用于URL的XBAN和XPURGE coladd.sh -- 对文件中的一列求和 convertstr.pl -- 将字符串转换为多种格式 escape.pl -- 自动转义正则表达式 hosts-plus.txt --...
Sitadel
Sitadel - Webアプリケーションセキュリティスキャナ root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel は基本的に WAScan のアップデートであり、python = 3.11 に対応しています。 新しいモジュールを作成し、新機能を実装するための柔軟性が向上しています： フロントエンドフレームワークの検出 コンテンツデリバリネットワークの検出 スキャンを許可するリスクレベルの定義 プラグインシステム...
meowEye
🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...
webpwn3r
webpwn3r 这个项目已经多年未维护，它是在我开始学习 Python 时编写的，但仍然有人喜欢它 :D。它仅支持 python2.7 WebPwn3r - Web 应用程序安全扫描器。 作者：Ebrahim Hegazy - @Zigoo0 感谢：@lnxg33k, @dia2diab @Aelhemily, @okamalo 请将所有反馈和建议发送至：zigoo.blog'at'@gmail.com 使用方法： 1- python scan.py 2- 该工具会询问您是要扫描一个 URL 还是 URL 列表？ root@kitploit: 1- 输入数字 1 扫描单个 URL 2-...
altair
ALTAIR - モジュラー型Web脆弱性スキャナー コピーレフト: Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Usage: altair options -u 例: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com オプション: -h,...
Kcfinder-Mass-Scanner
Kcfinder-Mass-Scanner Python 2.7 如何使用？ 安装 Python 2.7 此处下载 python file.py...
arachni
注意 Arachni は廃止されました。後継の次世代製品 Ecsypno Spectre Scan をお試しください！ Arachni - Webアプリケーションセキュリティスキャナフレームワーク...
creep-web-app-scanner
creep-web-app-scanner A very primitive website scanner currently under development by an NCC Group employee and University graduate with 20% research time. creep currently crawls a site, and searches for potentially interesting information within each page. creep will crawl your HTTP only target...
loxs-optimized
loxs-optimized 项目来自 https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注意：它主要用于绕过 CSP payload 2024-11-06 将 CSP-Bypass-xss.txt 添加到 xss.txt 2024-11-07 移除干扰信息 仅显示存在漏洞的信息 2024-11-11 解决程序运行到 100% 时不会自动退出的问题 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash sqlmap-batch-detection.s...
Nikto Web Scanner 2.6.1
Nikto is an Open Source web server scanner which performs comprehensive tests against web servers for multiple items, including over 3500 potentially dangerous files/CGIs, versions on over 900 servers, and version specific problems on over 250 servers...
