37 matches found
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
kubestriker
Kubernetes 向けの高速セキュリティ監査ツール!!...
WELA
WELA Windows イベントログアナライザー ゑ羅 Windows イベントログ設定を監査するためのツール。 作成者: Yamato Security — DFIR に重要なイベントを実際に記録していることを確認してください。 📖 ドキュメントを読む → 15言語で利用可能 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربي...
XSRFProbe
XSRFProbe 顶级跨站请求伪造审计与利用工具包 -blue.svg 关于 XSRFProbe 是一款高级跨站请求伪造（CSRF/XSRF）审计与利用工具包。它配备了强大的爬虫引擎和众多系统化检查，能够检测大多数CSRF漏洞及其相关的绕过方式，并针对每个发现的漏洞进一步生成可利用的概念验证。更多关于XSRFProbe工作原理的信息，请参见维基上的XSRFProbe 内部机制。 XSRFProbe 维基 • 快速入门 • 常规用法 • 高级用法 • XSRFProbe 内部机制 • 图库 部分特性 运行一整套系统化检查 —— 由响应差异/基准测试引擎支持 —— 之后才将端点声明为易受攻...
hyperfox
Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go ...
climber
Climber 自动化审计工具，用于检查UNIX/Linux系统中可能导致本地权限提升的错误配置。 依赖项 python = 2.7 python-crypto python-mako python-paramiko 注意事项 Climber需要Exscript，这是一个Python模块和一个模板处理器，用于通过Telnet或SSH等协议自动化网络连接。 https://github.com/knipknap/exscript 该模块已包含在Climber源代码中。 许可证 本程序是自由软件：您可以自由地重新分发和/或修改它，前提是遵循自由软件基金会发布的GNU General Publ...
batchql
BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...
ragflow-audit
ragflow-audit Herramienta de auditoría de tres vulnerabilidades de RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : detecta y explota SSTI - RCE en los componentes StringTransform / Message zipslip : detecta offline el path traversal Zip Slip de las entradas del zip apikey : deriva...
aws-inventory
简介 该工具旨在发现账户中创建的所有 AWS 资源。AWS 拥有许多产品（即服务），并且不断有新产品加入，现有产品也在不断扩展新功能。该生态系统允许用户将许多不同的服务组合起来，形成定制的云体验。即时按需大规模启动服务的能力会带来管理成本。要审计 AWS 账户中正在使用的资源很快就会变得困难。这不仅对计费很重要，对安全也很重要。休眠资源和未知资源更容易出现安全配置弱点。此外，具有意外依赖关系的资源会引发可用性、访问控制和授权问题。 它使用 botocore 来发现 AWS 服务 及其运行的区域，也用于调用服务 API。所调用的 API 是那些应列出或描述资源的 API。结果可以 JSON...
AA Discord Audit
aa-discord-audit Alliance AuthのDiscord連携のための調整監査。設定されたDiscordギルドにおける実際のロール割り当てと、Alliance Auth（ユーザーごとのグループ＋状態）で表現された状態を比較し、モデレーターがAAに認識されていないユーザーにAA命名ロールを手動で割り当てることのできるギャップを解消します。 ステータス: alpha（0.1.x）。公開APIおよび設定は1.0より前に変更される可能性があります。 目次 安全ポスチャ 仕組み 要件 インストール クイックスタート 権限 設定 管理コマンド 定期監査（Celery beat）...
GHSA-7236-3392-C5C6 vulnerabilities
Vulnerabilities for packages: scorecard, guac, conftest, zot, skaffold, trivy, kaniko, kubescape, podman...
Exploit for Signal Handler Race Condition in Sonicwall Sma_6200_Firmware
OpenSSH Security Auditor regreSSHion & 2026 Flaws A lightwe...
WebADM LDAP Environment Audit / Data Extraction Engine
This is an authenticated assessment and auditing utility designed to collect and process directory information from a WebADM deployment using available application functionality, rather than a vulnerability proof-of-concept...
📄 dwatch 0.0.2 SSRF Boundary and Network Isolation Audit Tool
This is an auditing tool to analyze server-side request forgery vulnerabilities in dwatch version 0.0.2. ================================================================================================================================== | Title : dwatch 0.0.2 SSRF Boundary and Network Isolation...
Malicious Package
Overview dependency-audit-tool is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...
MAL-2026-4236 Malicious code in dependency-audit-tool (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...
Malicious code in dependency-audit-tool (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...
Windows Registry Privilege Escalation Scanner / Audit Tool
This PowerShell script is a defensive security auditing tool designed to inspect Windows registry areas commonly associated with privilege escalation EoP techniques and system misconfigurations...