cve-2025-54313

cve-2025-54313 Revisa proyectos en busca de paquetes comprometidos, archivos sospechosos y declaraciones de importación, véase ataque a la cadena de suministro ¿Cómo? Simplemente ejecute el script en la terminal/consola. Considere instalar maple primero. npm install -g maple chmod +x...

CVE-2023-25194

Esta herramienta está destinada únicamente a fines de pruebas de seguridad. No realice actividades ilegales. Cualquier consecuencia derivada del mal uso es responsabilidad exclusiva suya. La herramienta de detección CVE-2023-25194 utiliza JNDI para cargar el contenido de respuesta devuelto por la...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 Remote Code Execution Vulnerability Detection and Exploitation Tool Input domain name or ip:port to perform vulnerability detection For targets where the vulnerability is detected, command execution exploitation can be performed Supports single targe...

ketshash

Ketshash Una pequeña herramienta para detectar conexiones NTLM privilegiadas sospechosas, en particular el ataque Pass-The-Hash, basada en los registros del visor de eventos. La herramienta se publicó como parte de la investigación "Pass-The-Hash detection" - más detalles sobre la detección de...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

roca

ROCA检测工具 该工具与ACM CCS 2017会议论文第124号《Coppersmith攻击归来：广泛使用的RSA模数的实际分解》相关。 它使您能够测试公共RSA密钥是否存在所述的漏洞。 2017年11月4日更新 ：支持Python 2.7、3.4+。 2017年10月30日更新 ：攻击的论文已上线，ACM版本。 2017年10月30日更新 ：离散对数检测器现已在Python中实现并作为默认检测方法。它检测分解算法所利用的素数中的结构。 目前该工具支持以下密钥格式： X509证书，DER编码，每文件一个，.der，.crt X509证书，PEM编码，每文件多个，.pem...

SubOver

SubOver Nota - Este proyecto está discontinuado. ¡No se proporcionarán más actualizaciones! Lo siento. ¡Pero algo más increíble vendrá pronto! Subover es una herramienta de Hostile Subdomain Takeover originalmente escrita en Python pero reescrita desde cero en Golang. Desde su rediseño, se ha...

DLLHijackHunter

DLLHijackHunter Por ProjectMerai Descubrimiento, Validación y Confirmación Automatizada de DLL Hijacking Convirtiendo configuraciones locales erróneas en rutas de ataque armadas y confirmadas. Descripción General DLLHijackHunter es una herramienta automatizada de detección de DLL hijacking en...

SpEL

SpEL Herramienta de detección por lotes de inyección de expresiones SpEL en la API de Actuator de Spring Cloud Gateway CVE-2022-22947 Uso En el archivo, escriba las URLs a detectar, una por línea. Use el parámetro -TF para especificar el archivo y -t para el número de hilos concurrentes. Ejemplo ...

hollows_hunter

hollowshunter Hollows Hunter 是一款基于 PE-sieve 被动内存扫描器的命令行应用程序。它能够识别并转储多种潜在恶意植入物（替换/植入的 PE、shellcode、钩子、内存补丁）。虽然 PE-sieve 只能通过 PID 选择进程，但 Hollows Hunter 允许通过多种条件进行选择，例如： PID 列表 名称列表 创建时间（相对于 Hollows Hunter 执行时间） 如果未指定特定目标，它将扫描所有可用进程。 Hollows Hunter 还支持持续内存扫描，可通过 /loop 参数实现，或作为 ETW 监听器运行：在 /etw 模式下（仅...

ScanQLi

ScanQLi ScanQLi 是一个简单的 SQL 注入扫描器，附带一些额外功能。 该工具无法利用 SQLi，仅用于检测它们。 在 Debian 9 上测试通过 功能 经典注入 盲注 基于时间的注入 GBK（即将推出） 递归扫描（跟随扫描网站的所有 href 链接） Cookie 集成 可调整的请求等待延迟 忽略指定 URL 前提条件 1. 安装 git 工具。 apt update apt install git 2. 克隆仓库。 git clone https://github.com/bambish/ScanQLi 3. 安装 Python 所需库。 apt install...

recheck

recheck 可信赖的 ReDoS 检查器 许可证 MIT 许可证。 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

next-cve-2025-66478

NextJS CVE-2025-66478 Escanea todos los proyectos vulnerables a CVE-2025-66478 en el directorio de trabajo actual y los reporta. Obtén más información sobre CVE-2025-66478 Advertencia Este script no soluciona ninguna vulnerabilidad. Solo sirve para localizarlas. Por favor, consulta este artículo...

ShiroScan

ShiroScan Herramienta de detección con un clic para la deserialización de Shiro=1.2.4 Cambios: 1. Se agregaron 4 módulos de cadenas de explotación CommonsCollections7-10, se espera que la tasa de éxito aumente un 30%; ya está empaquetado en el nuevo jar de ysoserial, no lo reemplace Cambios: 2. S...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Herramienta de detección de Dirtypipe Este programa fue creado para detectar intentos de explotación de Dirty Pipe gracias a eBPF. También monitorea kernels no vulnerables y contenedores Docker. 🛫 Si desea más detalles sobre cómo funciona, lea la publicación del blog ! ...

CVE-2021-41773

CVE-2021-41773 Comprobador de vulnerabilidad de Path Traversal en Apache 2.4.49 Ejemplo Plataforma Linux y Windows...

cve-2020-7799

cve-2020-7799 Detección masiva de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL en el archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute: python3 cve-2020-7799.py Atención: ¡Prohibido usar todos los recursos de este proyecto para...

ClipGuard

ClipGuard Detección en tiempo real de ataques de inyección de portapapeles ClickFix en Windows. ClipGuard supervisa la actividad del portapapeles e intercepta operaciones de pegado sospechosas antes de que puedan ejecutarse, centrándose específicamente en la técnica ClickFix, donde páginas de...

log4shell-tools

log4shell.tools log4shell.tools es una herramienta que te permite ejecutar una prueba para comprobar si alguna de tus aplicaciones está afectada por las vulnerabilidades recientes en log4j: CVE-2021-44228 y CVE-2021-45046. Este es el código que ejecuta https://log4shell.alexbakker.me. Si quieres...