batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

hubble

Welcome to HubbleStack!! You can file an issue here Follow us on Twitter! Development Below are sample instructions to setup a dev environment: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble...

Introspy-iOS

Introspy-iOS 黑盒工具，用于帮助理解 iOS 应用在运行时的行为， 并协助识别潜在的安全问题。 参见 http://isecpartners.github.io/Introspy-iOS/ 以获取快速介绍。 描述 这是 Introspy-iOS 追踪器的仓库。 该追踪器可以安装在越狱设备上，用于挂钩并记录 设备上运行的应用所调用的安全敏感型 iOS API。该 工具会记录相关 API 调用的详细信息，包括参数和返回值， 并将其持久化到数据库中。 此外，这些调用还会发送到 Console 以进行实时分析。 然后可以将数据库提供给 Introspy-Analyzer（一个...

Wynis

Wynis Just a powershell scripts for auditing security with BEST Practices Windows env You just need to run the script, it will create a directory named : AUDITCONF%MACHINENAME%DATE% Actualy, the script are : -WynisWIN2016DC-CISv1.0 : Auditing DC 2016 with CIS -Wynis-AD : Auditing Domain Security...

lunasec

LunaTrace LunaTrace is an Open Source supply chain security and auditing tool. At its heart is a web console the tracks your projects and their dependencies, looking for vulnerabilities and other issues. This console is provided as a SAAS available here for free or you can deploy it and manage it...

LAMMA-beta

LAMMA BETA Vulnerability Assessment Framework for all the Crypto Implimentations. An Open Source Initiative by - SECURITY MONX Lamma Framework Documentation beta root@kitploit: File Name : README Author : @ajithatti Org : Security Monx Version : 0.0.1 Purpose : Gives introduction of Lamma Framewo...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: 保护你的依赖项免受供应链攻击。单个静态二进制文件，零 Rust crate 依赖。 由 arnica 目录 - 概述 - 安装 - 使用 - 检查内容 - 配置文件位置 - 紧急安全修复 - 备份与恢复 - 工作原理 - 故障排除 - 帮助与反馈 - 指南 - 另请参阅 - 许可证 概述 DepsGuard 会在你的机器上查找...

ssh-auditor

SSH Auditor Características ssh-auditor automáticamente: Revisar todos los hosts conocidos cuando se añadan nuevas credenciales. Solo comprobará las nuevas credenciales. Poner en cola un escaneo completo de credenciales para cualquier nuevo host descubierto. Poner en cola un escaneo completo de...

Max

Maximizing BloodHound with a simple suite of tools Description New Release: dpat - The BloodHound Domain Password Audit Tool DPAT A simple suite of tools: get-info - Pull lists of information from the Neo4j database mark-owned - Mark a list of objects as Owned mark-hvt - Mark a list of objects...

Industrial Security Auditing Framework

工业安全审计框架 root@kitploit: ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF 旨在成为一个为工业环境提供正确安全审计所需工具的框架。 快速开始...

SharpUp

SharpUp SharpUp is a C port of various PowerUp functionality. Currently, only the most common checks have been ported; no weaponization functions have yet been implemented. @harmj0y is the primary author. SharpUp is licensed under the BSD 3-Clause license. Usage root@kitploit: SharpUp.exe audit...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Source code auditing and static code analysis Aura is a static analysis framework...

lockc

lockc は、コンテナワークロードに対してMAC（強制アクセス制御）タイプのセキュリティ監査を提供するためのオープンソースソフトウェアです。 lockc が存在する主な理由は、コンテナは内包しない ことです。コンテナはVMほど安全で分離されていません。デフォルトでは、ホストOSに関する多くの情報を公開し、コンテナから「脱出」する方法を提供します。lockc は、コンテナにより多くの分離を提供し、より安全にすることを目指しています。 コンテナは内包しないドキュメントセクションでは、そのフレーズの意味と、lockc で制限したい動作の種類について説明しています。...

FruityWifi

FruityWiFi Wireless network auditing tool http://www.fruitywifi.com/ Important Note Debian 11 Bullseye: Please use Use Debian 11 Bullseye based systems. The Installer has been updated for resolving issues with old version. Note : Some modules will not work until they are upgraded to Python3...

audit_couchdb

Audit CouchDB: 简单、清晰的CouchDB安全评估 Audit CouchDB是一个简单的工具，传递着强大的信息。给定一个Apache CouchDB URL，它会告诉你你想知道的所有关于其安全性的信息。 目标 Audit CouchDB将执行以下操作： 1. 了解关于该CouchDB的一切可能事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，验证函数是什么？ 2. 根据这些事实，相互对比，并在发现安全隐患时发出警告，例如： 你显然没有费心去点击Futon数据库页面中的"安全"链接...

h3c-pt-tools

h3c-pt-tools 华为/H3C/HP 渗透测试工具 一个小型脚本集合，用于协助对包含华为和/或HP/H3C设备的网络 进行渗透测试/审计。...

ssh-audit

ssh-audit ssh-audit はSSHサーバー監査のためのツールです。 特徴 SSH1およびSSH2プロトコルサーバーサポート; バナーを取得、デバイスまたはソフトウェアとオペレーティングシステムを認識、圧縮を検出; 鍵交換、ホスト鍵、暗号化、メッセージ認証コードアルゴリズムを収集; アルゴリズム情報を出力（利用可能時期、削除/無効、安全でない/弱い/レガシーなど）; アルゴリズム推奨を出力（認識されたソフトウェアバージョンに基づいて追加または削除）; セキュリティ情報を出力（関連する問題、割り当てられたCVEリストなど）;...

ImCurvin

ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...

waidps

waidps Wireless Auditing, Intrusion Detection & Prevention System Depends on PyCrypto, run pip install pycrypto to install. Removed - Encryption feature Youtube Video Playlist - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O Blog -...

web-server-audit_CVE-2026-42945

webserveraudit 不要问你是否易受攻击。问你是否可被利用。 一个单文件 Python 工具，通过检查已安装版本 以及 通过你的配置是否实际可达脆弱代码路径，来审计 nginx 和 Apache 已知 CVE。 为什么？ 大多数 CVE 扫描器只停留在版本匹配上： "nginx 1.18.0 — CVE-2026-42945，高危，你易受攻击。" 但许多 CVE 需要特定的配置模式才能被利用。忽略配置的扫描器会向你发出大量与真实风险不符的红色警报——更糟的是，它会掩盖那些 如果 你明天改变了配置就会变成真实风险的潜在风险。 webserveraudit 针对每个 CVE...