safer-dependencies

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 is a Passive Open Source Intelligence OSINT Automated Reconnaissance framework 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 can be used by Infosec Researchers, Penetration Testers, Bug Hunters to find deep information, more assets, WAF/CDN bypassed IPs, Internal/External Infra, Publicly exposed leaks and many...

zap-scripts

zap-scripts Zed Attack Proxy 스크립트: CVE 및 비밀 찾기. 빌드 이 프로젝트는 Gradle을 사용하여 ZAP 애드온을 빌드합니다. 다음을 실행하세요: root@kitploit: ./gradlew build 프로젝트의 메인 디렉터리에서 실행하면, 애드온이 build/zapAddOn/bin/ 디렉터리에 배치됩니다. 사용법 이 저장소를 ZAP에서 사용하는 가장 쉬운 방법은 디렉터리를 ZAP의 스크립트 디렉터리에 추가하는 것입니다 Options - Scripts. 하지만 애드온을 빌드하여 설치할 수도 있습니...

whalescan

Whalescan NCC Group Plc によってオープンソースとして公開 - https://www.nccgroup.com/ Saira Hassan（@saibersaira）によって開発 https://github.com/nccgroup/whalescan Apache ライセンス 2.0 の下で公開されています。詳細は LICENSE を参照してください はじめに Whalescan は Windows コンテナ向けの脆弱性スキャナで、複数のベンチマークチェックを実行するとともに、コンテナ上の CVE/脆弱性のあるパッケージをチェックします。また、設定ファイルと...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER は、ファイルベースのモバイルエクスプロイトを検出するためのツールです。 高度なファイルベースの脅威識別のために革新的なアプローチを採用しており、実際に流通しているサンプルを必要とせず、正規表現やIOCに基づく従来の手法を上回る性能を発揮します。現在は主に、FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064、TRIANGULATION CVE-2023-41990 などのモバイル脆弱性の識別を対象としています。 対応表 脅威名| CVEs| 対応...

flan

Flan Scan은 가벼운 네트워크 취약점 스캐너입니다. Flan Scan을 사용하면 네트워크에서 열려 있는 포트를 쉽게 찾고, 서비스와 버전을 식별하며, 네트워크에 영향을 미치는 관련 CVE 목록을 얻을 수 있습니다. Flan Scan은 Nmap과 vulners 스크립트를 래핑하여 Nmap을 본격적인 네트워크 취약점 스캐너로 변환합니다. Flan Scan을 사용하면 컨테이너 내에서 Nmap을 로컬로 쉽게 배포하고, 결과를 클라우드로 푸시하며, Kubernetes에서 스캐너를 배포할 수 있습니다. 시작하기 1. 이 저장소를...

Sirius

시리우스 스캔 시리우스는 자동 탐색, CVE 기반 탐지, 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다. 클론 후 네 개의 명령어를 실행하면 스캔을 시작할 수 있습니다. 빠른 시작 root@kitploit: git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d...

nuclei-templates-ai

AI生成のNucleiテンプレート 👾 このプロジェクトは、CVEからテンプレートへ：AIによるNucleiテンプレート自動化の未来に詳述した私たちのビジョンの実装です。 このリポジトリは、脆弱性検出のためのセキュリティテンプレート生成を自動化するAIの能力を示しています。ProjectDiscoveryAI APIを使用して、新たに公開されたCVEと既存の脆弱性に対するNucleiテンプレートを自動生成します。 🎯 プロジェクトの目標 セキュリティツール自動化におけるAIの能力を紹介する nuclei-templatesでまだカバーされていない最新のCVEのテンプレートを生成する...

suricata-vedas

Suricata VEDAS VEDAS駆動によるCVEのためのSuricataルールの自律生成 目的 このリポジトリは、ARPSyndicateのVulnerability & Exploit Data Aggregation System（VEDAS）によって自律生成されたSuricataルールのための、オープンで協調的な検証スペースとして機能します。 このようなAIは脆弱性およびエクスプロイトインテリジェンスからの迅速かつ大規模な検知ルールの作成 を可能にしますが、信頼性の高いセキュリティ検知には透明性、人間によるレビュー、および実世界でのテスト が必要です。...

ngxray

ngxray nginx 設定向けの静的脆弱性スキャナです。nginx 自身のトークナイザで設定を解析し、宣言型の JSON ルールと照合して、rewrite/スクリプトエンジンのディレクティブパターンにおける既知の CVE を検出します。 クイックスタート root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 検出内容 ルールは rules/ 内の JSON ファイルとして定義されています。スキャナには以下のルールが同梱されています： ルール| CV...

legion

공지 Legion 저장소가 https://github.com/hackman238/legion으로 이전됩니다. 모든 향후 릴리스, 업데이트 등은 해당 저장소에서 이루어집니다. 큰 개선이 진행 중입니다! 이 조직 아래의 이 저장소는 더 이상 유지보수되지 않습니다. ✨ 소개 Legion은 SECFORCE의 Sparta를 포크한 오픈 소스이며, 사용하기 쉽고 매우 확장 가능하며 반자동화된 네트워크 침투 테스트 프레임워크로, 정보 시스템의 발견, 정찰 및 익스플로잇을 지원합니다. Kali에서 NMAP 7.92 Sefgaults 문제 해...

0xsp-Mongoose

지속적인 개발을 위해 프로젝트를 지원하세요 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 Windows용 0xsp Mongoose RED 현재 릴리스 2.2.0 0xsp mongoose red 버전은 사이버 보안 시뮬레이션 중 여러분의 요구를 지원하기 위해 제공됩니다. 이 버전을 사용하면 대상 Windows 운영 체제를 감사하여 시스템 취약점, 잘못된 구성 및 권한 상승 공격을 찾아내고 네트워크에서 고급 공격자의 전술과 기술을 복제할 수 있습니다. Node.js 지원을 통한 웹 애플리케이션...

Detecting-CVE-2018-15708-Vulnerabilities

CVE-2018-15708 脆弱性の検出...

CVE-2024-6387

OpenSSH CVE 스캐너 OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다. 기능 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다. CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다. 로깅 및 출력: 스캔 결과를 파일scan.log에 기록하고,...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

n8n-vulnerability-detection

Detección de vulnerabilidades en n8n Plantillas automatizadas de Nuclei para detectar vulnerabilidades en n8n. Creado por@rxerium Descripción general Plantillas automatizadas de detección de CVE para la automatización de flujos de trabajo de n8n, con monitoreo diario y generación de plantillas a...

CVE-2025-53770-scanner

CVE-2025-53770 CVE-2025-53770 をチェックする Python スクリプト...

fortra-goanywhere-mft-vulnerability-detection

Fortra GoAnywhere MFT 脆弱性検出 Fortra GoAnywhere MFT の脆弱性を検出するための Nuclei テンプレートです。 作成者:@rxerium 概要 ランサムウェアグループによって悪用された複数の CISA KEV 脆弱性を含む、Fortra GoAnywhere Managed File Transfer MFT 向けの CVE 検出テンプレートです。 統計 : 1 CVE 2021 + 1 CVE 2023 + 1 CVE 2024 + 1 CVE 2025 = 4 テンプレート CISA KEV 2件 使い方 root@kitploit:...

craready-test-java-vulns

craready-test-java-vulns Módulo de prueba del escáner SBOM/CVE de CRAReady — NO USAR EN PRODUCCIÓN Este repositorio contiene dependencias Java Maven intencionalmente vulnerables para probar el pipeline de generación de SBOM y detección de vulnerabilidades de CRAReady. Incluye algunos de los CVEs...

safer-dependencies v0.6.1

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...