SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 目录 Spring Boot Vulnerability Exploit Check List 零：路由和版本 0x01：路由知识 0x02：版本知识 组件版本的相互依赖关系： Spring Cloud 与 Spring Boot 版本之间的依赖关系： Spring Cloud...

vuln-scanner

vuln-scanner 一个自动化的漏洞评估平台，编排 86 个开源安全工具 ，聚合和去重发现结果，运行可选的 OpenAI 兼容 LLM 分析层 用于分诊、聚类和修复，生成 概念验证（PoC）脚本 ，并产生专业的 Markdown、HTML 和 JSON 报告 —— 全部在单个 BlackArch Linux Docker 镜像中完成。 目录 1. 架构 2. 工具 3. 目标类型门控 4. 扫描模式 5. 认证扫描 6. LLM 分析 7. PoC 生成与执行 8. 插件系统 9. 报告格式 10. 快速开始 11. scanner.sh — Docker 封装器 12. 配置 1...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent 自动从 SBOM 生成已签名的 CycloneDX VEX 文档，使用安全的多元人工智能管道，依照 OWASP GenAI 安全项目指南构建。 问题 生成一份 SBOM 会发现数百个 CVE。实际上，超过 90% 在特定产品的运行时环境中不可利用。如果没有漏洞可利用性交换（VEX）文档，每个下游工具 —— Dependency-Track、发布闸门、采购清单 —— 都会被误报淹没。 更多技术细节和测试结果请查阅 WIKI。 手动生成 VEX 耗时且无法规模化。一名熟练分析员可能花费数小时评估单个组件。一份生产环境的 SBOM 可能包含 500 到 200...

PQC-Scanner

El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

MSFinger

MSFinger - Microsoft Network Service Fingerprinting Tool Version: 1.0 Author: Laurent Gaffie Company: Secorizon Overview MSFinger is a high-performance network fingerprinting tool designed for internal network reconnaissance. It rapidly identifies Microsoft services, detects security...

Anvil

面向 Windows 胖客户端的运行时优先权限提升与攻击面评估工具。 Anvil 是一款面向 Windows 胖客户端应用程序的运行时优先权限提升与攻击面评估工具。它并非盲目扫描文件系统，而是将 Procmon 捕获与 Windows AccessCheck 相结合，仅报告运行时实际观察到 并且 经确认可由标准用户写入的路径，从而消除了通用枚举工具中普遍存在的误报噪音。 目录 主要功能 工作原理 模块 环境要求 Sysinternals 工具 安装 分发 使用方法 示例 输出 严重等级模型 过滤器 免责声明 主要功能 大多数胖客户端评估工具仅覆盖一两种攻击类别。Anvil...

AD_Enumeration_Hunt

ADEnumerationHunt 描述 欢迎使用AD渗透测试工具包！该仓库包含一系列PowerShell脚本和命令，可用于Active Directory（AD）渗透测试和安全评估。脚本涵盖AD枚举、用户和组管理、计算机枚举、网络与安全分析等多个方面。 本工具包旨在供渗透测试人员、红队成员以及希望测试和评估Active Directory环境安全性的安全专业人员使用。在生产环境中使用这些脚本之前，请确保您已获得适当的授权和权限。 每个人都在看你所看的；但每个人都能看到他所能看到的吗？你才是他们之间唯一的区别…… ——梅夫拉纳·杰拉莱丁·鲁米 功能特性...

apk-interceptor

apk-interceptor Android 深层链接、Intent 和 WebView 桥接评估辅助工具 apk-interceptor 是一个专为授权应用安全评估而设计的便携式 Android 测试 APK。它帮助安全工程师验证 Android 应用如何处理外部入口点，例如自定义 URI 方案、深层链接、导出的 Activity 和 WebView JavaScript 桥接。 该工具有意受限： 它不声明 android.permission.INTERNET 它不向外部服务器发送数据 它不执行 Shell 命令 它不需要 root、Magisk、Frida 或运行时插桩...

ONUS

ONUS——自动化漏洞评估与渗透测试 由 maverickaayush 构建。 一款本地托管、可离线隔离运行的 VAPT 工具：将其指向一个经授权的目标域名，它便会并行运行 8 个扫描模块，对每项发现进行确定性评分（CVSS v3.1），可选地通过本地 LLM 添加 AI 生成的通俗英语描述，并生成 PDF 报告和实时 Web 仪表板。无任何外部 API 调用——一切都在您自己的网络上运行。 运行 ONUS 的两种方式： 自托管（本仓库）： docker compose up → 输入域名 → 勾选授权框 → 扫描。...

httptoolkit

HTTP Toolkit...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Evaluación integral de seguridad de Active Directory: cero dependencias, un solo archivo, listo para usar. ¿Qué es adPEAS? adPEAS es una herramienta de evaluación de seguridad basada en PowerShell que identifica malas...

CMD_Bypass_Assessment

Análisis de métodos de bypass de CMD CMD Bypass Method Analysis es un script de PowerShell que prueba automáticamente métodos de bypass de CMD en sistemas Windows y evalúa los resultados. El script verifica varios métodos de bypass de CMD y guarda los resultados en un archivo de texto,...

vader

VADER：用于漏洞评估、检测、解释和修复的人工评估基准 官方 GitHub 仓库：https://github.com/AfterQuery/vader Hugging Face 数据集：https://huggingface.co/datasets/AfterQuery/vader VADER 是一个人工评估基准 ，旨在衡量大型语言模型（LLMs）处理真实世界软件漏洞的能力。它包含 174 个真实世界漏洞案例 （从开源仓库中精选），涵盖四项任务： 漏洞识别与分类（CWE） 根因解释 补丁（修复） 测试计划生成 这些案例涵盖 15+ 编程语言 （例如...

responsible-ai-toolbox

Responsible AI Toolbox La IA responsable es un enfoque para evaluar, desarrollar e implementar sistemas de IA de manera segura, confiable y ética, y tomar decisiones y acciones responsables. Responsible AI Toolbox es un conjunto de herramientas que ofrece una colección de interfaces de usuario y...

-Pegasus-Suite

Pegasus-Suite 一个全面的安全工具包，包含1000多种渗透测试和安全评估工具。 作者 Letda Kes Dr. Sobri, S.Kom. 联系方式：[email protected] GitHub：github.com/sobri3195 概述 Pegasus-Suite 是一个一体化网络安全框架，专为安全专业人员、渗透测试者和道德黑客设计。该工具包提供统一界面，可访问超过1000个专业安全工具，用于侦察、漏洞评估、利用、后期利用等。 主要功能 信息收集与侦察 网络发现 端口扫描 服务枚举 操作系统指纹识别 DNS 侦察 电子邮件收集 网站侦察 Whois 查询...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

secator

渗透测试者的瑞士军刀。 功能 • 支持的命令 • 安装 • 用法 • 文档 • 加入我们的 Discord！ secator 是一个用于安全评估的任务和工作流运行器。它支持数十种知名安全工具，旨在提高渗透测试人员和安全研究人员的工作效率。 功能 精选命令列表 统一输入选项 统一输出模式 CLI 和库使用 基于 Celery 的分布式选项 从简单任务到复杂工作流的灵活性 可定制 支持的工具 secator 集成了以下工具： 欢迎通过提交 Issue 请求添加新工具，但请先确认该工具符合我们的选择标准。如果不符而您仍希望将其集成到 secator 中，您可以自行接入（请参阅开发指南）。 安装...

EntraFalcon

EntraFalcon EntraFalcon 是一款基于 PowerShell 的评估工具，供渗透测试人员、安全分析师和系统管理员评估 Microsoft Entra ID 环境的安全态势。 EntraFalcon 专为易用性而设计，可在 PowerShell 5.1 和 7 上运行，支持 Windows 和 Linux，且无需额外的 PowerShell 模块、额外安装或 Microsoft Graph API 同意。 该工具可帮助发现特权对象、潜在风险分配以及常被忽视的条件访问配置错误，例如： 对高特权组或应用程序具有控制权的用户 具有过度权限的外部或内部企业应用程序（例如...