Shuffle

Shuffle 自动化 部署到 Shuffle 是一个开源自动化平台，由安全专业人员构建，也为安全专业人员服务。安全运营虽然复杂，但未必如此。其设计初衷是良好适配 MSSP 及其他服务提供商。 获取培训 主要功能 — 社区与支持 — 获取培训 - 文档 — 快速入门 — 开发 预约演示 在 Twitter 上关注我们：@shuffleio。 试用 自托管：查看安装指南 云端：前往 https://shuffler.io/register 注册并开始使用 如果您希望项目发展得更快，请考虑赞助本项目。 支持 Discord Twitter 邮箱 提交 Issue Shuffler.io...

Garud

サブドメイン、サブドメインテイクオーバーをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントパラメータをフィルタリングする自動化ツールです。...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概述 NucleiFuzzer 是一个高级自动化工具，旨在通过集成一套强大的 URL 发现和漏洞扫描工具，简化和优化 Web 应用程序安全测试。它结合了 ParamSpider、Waybackurls、Katana、Gauplus 和 Hakrawler，全面收集和枚举 Web 应用程序的潜在入口点。借助 Nuclei 的能力，它使用 fuzzing-templates...

RapidWebRecon

Nuclei to PDF レポート生成ツール 技術的な脆弱性スキャンと経営層向けレポートのギャップを埋めるために設計された、プロフェッショナルグレードの自動化ツールです。Adi Mahluf（Tenroot Cyber Security） によって開発されました。 🚀 概要 このプロジェクトは、Webアセットを監査するためのシームレスな「ワンコマンド」ワークフローを提供します。高性能なNuclei...

burpa

burpa: Burp Automator Burp Suite自動化ツール 必要条件 burp-rest-api Burp Suite Professional slackclient 使用方法 root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP...

NetSet

NetSet 運用セキュリティユーティリティと自動化ツール。バージョン 1.1.0 NetSetは、ユーザーがネットワークトラフィックを保護するための多数の操作を自動化するように設計されています。また、プロキシを簡単に収集し、Tor経由でユーティリティを実行する方法も提供します。 NetSetによってインストールおよび使用されるすべてのユーティリティも自動的に設定されます。もちろん、このツール自体が運用セキュリティのすべてではありません。むしろ、基本を簡単にセットアップできる便利な方法です。 NetSetは、とりわけ以下の機能を提供します。...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

webcopilot

WebCopilot サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEパラメータを抽出した後、脆弱性をスキャンする自動化ツールです。 機能 • インストール • 使い方 • WebCopilotの実行 • 使用ツール • 謝辞 WebCopilot は、ターゲットのサブドメインを列挙し、さまざまなオープンソースツールを使用してバグを検出するために設計された自動化ツールです。 このスクリプトは、まず assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler、crt...

Autopwn

Autopwn™ シンプルなbashベースのMetasploit自動化ツール！ 数回のクリックで、AndroidやWindowsデバイスを乗っ取れます！！ 実際のAutopwnの動作 注意: このツールは純粋に教育目的です。万が一法的トラブルに巻き込まれ、私を非難しても、私はただ笑うだけです : ユーザーは自己責任で使用してください。 更新:...

IOCScraper

IOC Scraper IOC ScraperはIOCPARSERサービスを利用して、さまざまなベンダーのブログ、PDF、CSVファイルからIOCを取得します。IOCの解析は時間のかかるプロセスですが、このスクリプトを使用すると、自動的にIOCを抽出して集約できます。 機能 Defanged IOCs: IOCsの抽出とデファング処理に対応。 Whitelist IOCs: IOCsのカスタムホワイトリストに対応。 Source Types: ブログ、PDF、CSVなど多様なソースに対応。 対応IOCタイプ IOC ScraperはさまざまなIOCタイプをサポートしています。 IOCタイ...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自動getshellスクリプト thinkphp5.0.1を使用する際に遭遇するいくつかの小さな問題を解決し、ツールを自作することで手動での再現の手間を省きました。...

DLLirant

DLLirant DLLirant 是一个用于在指定二进制文件上自动化 DLL 劫持和 DLL 代理研究的工具。 发现 DLL 劫持时的最终 PoC 输出： 旧版在线演示（与新版本类似） 如何安装 为 Windows x64 安装 LLVM（LLVM-version-win64.exe）：https://github.com/llvm/llvm-project/releases 安装过程中不要忘记勾选“将 LLVM 添加到当前用户的系统 PATH”选项。 如何使用 选择所需的 PE 文件，如果是 .exe，应用程序当前将搜索 DLL 搜索顺序劫持；如果你选择 DLL，应用程序将为你提供代...

bip

Bip Bip 是一个旨在简化使用 python 与 IDA 交互的项目。其主要目标是方便在 IDA 的交互式控制台中使用 python 以及编写插件。更笼统地说，目标是自动化通过 python API 完成的重复性任务。Bip 的开发还旨在提供一种更加面向对象、更 "python-like" 的 API 以及一份 真正的 文档。 这段代码并不完整，仍有很多功能缺失。开发工作会优先考虑用户的需求以及开发者自身的使用需求，因此请毫不犹豫地提交 PR、Feature Request 和 Issues（包括针对文档的）。 文档以 RST 格式提供（可使用 sphinx 编译），位于 docs/...

CVE-2026-59207

n8n is an open source workflow automation platform. Prior to 2.27.4 and 2.28.1, the AI Agents feature did not enforce the Allowed HTTP Request Domains restriction configured on credentials when an MCP tool was pointed at an arbitrary URL, allowing a member-level user with use-only access to a...

SQL Injection

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to SQL Injection in the MySQL v1 node's executeQuery operation, which interpolates evaluated ... expression values directly into raw SQL strings without parameterization. An attacker can execute...

PT-2026-36901

Name of the Vulnerable Software and Affected Versions n8n versions prior to 1.123.32 n8n versions prior to 2.17.4 n8n versions prior to 2.18.1 Description A flaw in the SeaTable node's 'row:search' and 'row:get' operations allows user-controlled input to be concatenated directly into SQL query...

Missing Authorization

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to Missing Authorization via the dynamic-node-parameters endpoints. An attacker can access and exfiltrate sensitive credentials belonging to other users by supplying a foreign credential ID in the...

PT-2026-33010

🔒 CyberSecurity CVE-2024-44738 & CVE-2024-44337: n8n Workflow Automation Critical Flaws — Detec… "Security Arsenal’s analysis of the recent Pillar Security disclosure regarding n8n…" 🔗 https://t.co/U8qg6uYpWr CyberSecurity ThreatIntel alertfatigue triage alertmonitor...

EUVD-2026-8760

n8n has Arbitrary Command Execution via File Write and Git Operations...

GHSA-5XRP-6693-JJX9 n8n Unsafe Workflow Expression Evaluation Allows Remote Code Execution

n8n contains a critical Remote Code Execution RCE vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration may be evaluated in an execution context that is not sufficiently isolated from the underlying runtime. An...