joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

leviathan

Leviathan 是一款大规模审计工具包，具备广泛的服务发现、暴力破解、SQL 注入检测和运行自定义漏洞利用的能力。它整合了 masscan、ncrack、dsss 等开源工具，并允许您灵活组合使用。 本项目的主要目标是审计尽可能多的系统，范围覆盖全国或广泛的 IP 段。 主要特性 服务发现 ：通过 Shodan、Censys 发现特定国家或 IP 段内的 FTP、SSH、Telnet、RDP、MYSQL 服务。也可以使用集成的 masscan 工具手动发现 IP 段上的运行服务。 简短演示：https://asciinema.org/a/617bsxl1y84bav9f5bcwllx...

reposaur

Reposaur Reposaur 是面向开发平台的开源合规工具。 使用预定义和/或自定义策略，轻松审计、验证和报告你的数据和配置。 支持 GitHub。即将支持 GitLab、BitBucket 和 Gitea。 ⚠️ 在 1.0.0 之前，预计会有一些 bug 和 API 变更 ⚠️ • • • •...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator 聚焦于 UNC2452 TTP 概述 本仓库包含一个 PowerShell 模块，用于检测可能指示 UNC2452 及其他威胁行为者活动的痕迹。某些痕迹是“高置信度”的入侵指标，而其他痕迹则属于所谓的“双重用途”痕迹。双重用途痕迹可能与威胁行为者活动有关，也可能与合法功能有关。需要对这些痕迹进行分析和验证。有关 UNC2452 所用技术的详细说明，请参阅我们的博客。 此工具为只读 工具。它不会对 Microsoft 365 环境进行任何更改。 总之，该模块将： 尽最大努力识别需要进一步验证和分析的入侵指标 它 不会 ： 100...

DevAudit

注意 : DevAudit 使用 OSS Index 数据库，该数据库有一定的速率限制。如果您注意到达到限制，请提交问题。经过身份验证的用户可以获得更高的限制，我们很快将在 DevAudit 中实现身份验证。大多数未经身份验证的用户可能不会注意到很多用例的限制。它通常只会在更大的项目或更高的项目数量下触发。 DevAudit：开发审计 从 releases 页面获取最新版本。 目录 关于 特性 要求 安装 概念 基本用法 审计目标 环境 程序选项 Docker 用法 故障排除 已知问题...

0xsp-Mongoose

支持项目的持续开发 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 用于 Windows 的 0xsp Mongoose RED 当前版本 2.2.0 0xsp mongoose red 版本旨在协助您在网络安全模拟中的需求，使用此版本，您将能够审计目标 Windows 操作系统，查找系统漏洞、错误配置和权限提升攻击，并复制网络中高级对手的战术和技术。 借助 Node.js 对 Web 应用程序 API 的支持，安装和定制变得更加及时便捷。Windows 传感器代理将与应用程序 API 通信，以双向技术传输结果并接收命令。 该代理能够通过使用...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 是一个 PowerShell 工具，用于快速配置 Windows 事件审计策略，以进行监控和事件响应。 请注意：此工具只会更改本地安全策略。如果应用于存在 GPO 设置的主机，最好在组策略默认配置文件中使用相同的设置，以确保所有系统获得相同的配置。如果未更改 GPO 配置文件以匹配这些设置，GPO 强制刷新将覆盖此配置。 Audix 允许简单配置 Windows 事件审计策略。Windows...

aws-inventory

简介 该工具旨在发现账户中创建的所有 AWS 资源。AWS 拥有许多产品（即服务），并且不断有新产品加入，现有产品也在不断扩展新功能。该生态系统允许用户将许多不同的服务组合起来，形成定制的云体验。即时按需大规模启动服务的能力会带来管理成本。要审计 AWS 账户中正在使用的资源很快就会变得困难。这不仅对计费很重要，对安全也很重要。休眠资源和未知资源更容易出现安全配置弱点。此外，具有意外依赖关系的资源会引发可用性、访问控制和授权问题。 它使用 botocore 来发现 AWS 服务 及其运行的区域，也用于调用服务 API。所调用的 API 是那些应列出或描述资源的 API。结果可以 JSON...

Cobra

Cobra 该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用 Introduction（介绍） Cobra是一款源代码安全审计 工具，支持检测多种开发语言源代码中的大部分显著 的安全问题和漏洞。 Features（特点） Multi-language Supported（支持多种开发语言） 支持PHP、Java等开发语言，并支持数十种类型文件。 Multi-Vulnerabilities Supported（支持多种漏洞类型） 首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。 GUI/CLI/API...

CVE-2024-38063-Remediation

CVE-2024-38063-修复 审计脚本 使用 PowerShell 单行命令下载脚本 $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI -Outfile $script 运行脚本...

Important: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.1

Logging for Red Hat OpenShift - 6.6.1 Red Hat OpenShift Logging 6.6.1 is a cluster-wide logging solution for OpenShift that collects and manages applications, infrastructure, and audit logs...

LDAPRecon-AI

LDAPRecon-AI Active Directory LDAP 安全审计工具，支持 AI 分析 枚举、评估并评分你的 AD 环境安全态势 中文 | 法语 root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| 免责声明 / 声明 本工具仅用于授权的安全审计 。未经授权访问计算机系统是违法的。在进行任何安全评估之前，务必获得适当的书面授权。 英语 概述 LDAPRecon-AI 是一款全面的 Active Directory LDAP...

mcp-stdio-shellguard

Parte delStudioMeyer MCP Stack — Hecho en Mallorca 🌴 · ⭐ si lo usas mcp-stdio-shellguard Paquete de defensa en profundidad para servidores MCP stdio. Envuelve childprocess.exec/spawn con lista blanca + sandbox + detección de replay, además de una CLI de auditoría AST mcp-shellguard-audit que...

ingress-nightmare

IngressNightmare CVE-2025-1974 这个 Python 脚本可以帮助你了解你是否正在运行 Ingress NGINX Controller，如果是，它是否使用了已知的易受攻击版本。 用法 首先，请确保从此处安装 uv，然后对要审计的 Kubernetes 集群运行该脚本。 root@kitploit: uv run --with kubernetes,packaging check.py 示例输出 存在漏洞的集群： root@kitploit: Checking for ingress-nginx pods... ℹ️ It looks like you're...

raptor

Raptor Raptor 是一个用于审计区块链生态系统（合约、协议等）的框架。 概述 Raptor 提供了结构化的方法和工具，用于识别智能合约和区块链协议中的安全漏洞。该框架帮助审计人员一致地记录发现，并为多个审计平台生成报告。 安装 curl root@kitploit: 安装最新稳定版（推荐） curl -sSL https://raw.githubusercontent.com/calvin-kimani/raptor/main/install.sh | bash 安装特定版本 curl -sSL...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 审计脚本 或者，你也可以直接 curl 请求头快速瞄一眼，但接下来要登场的是： 用于 Apache HTTP Server 的非侵入式 HTTP 元数据审计工具 CVE-2026-23918（https://www.openwall.com/lists/oss-security/2026/05/04/19）暴露评估。 该工具发送普通 HTTP HEAD/GET 请求，并执行 TLS ALPN 协商以观察 HTTP/2 支持情况。 环境要求 Python 3.13 或更高版本 uv 安装 uv： root@kitploit: curl -LsSf...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment Auditoría de seguridad y análisis de vulnerabilidades CVE-2014-3566 y CVE-2010-2333 en la infraestructura de red local y router residencial. Auditoría de Seguridad y Análisis de Vulnerabilidades en Router Residencial Descripción del Proyecto Este proyecto...

keyguard

keyguard 扫描代码库、GCP 项目和 CI 流水线中暴露的 Google API 凭据——在它们被利用之前。 问题： Google 在已有的 API 密钥（Maps、Places 等）上回溯启用 了 Gemini API 访问，这些密钥本来设计为公开并嵌入客户端代码。当团队中有人在同一个 GCP 项目中启用 Gemini 时，那些本已公开的密钥会悄悄变成 Gemini 凭据——导致项目面临未经授权的 AI 使用风险，并可能产生超过 8 万美元的账单事故（背景）。 keyguard 的功能： keyguard scan —— 使用正则表达式 + 熵检测，在源文件和 Git...

CVE-2026-86769

Snipe-IT versions before 8.7.0 contain an improper ownership management vulnerability in the consumables checkout API endpoint that records the checkout target user's id in the createdby column instead of the authenticated caller's id. Authenticated attackers with consumables.checkout permission...

CVE-2026-86759

Snipe-IT versions before 8.7.0 fail to authorize the POST /hardware/history endpoint, allowing any authenticated user to reassign arbitrary assets and modify audit logs. Attackers can submit a CSV file to reassign assets across companies and inject fraudulent audit trail entries, compromising...