WSPIH

WSPIH Webサイト個人機密情報ファイルスキャナー 免責事項: このプロジェクトは学習、テスト、交流のみを目的としています。不正な目的で使用しないでください。 対象が学校のWebサイトの場合、脆弱性は教育業界脆弱性報告プラットフォームに報告してください。宜しくお願いします。 教育業界脆弱性報告プラットフォームは、教育業界全体を対象とした脆弱性報告プラットフォームです。このプラットフォームは多様な力を結集し、教育システムに関連する学校や組織の情報システムセキュリティを向上させ、教育情報化の推進を支援することを目的としています。 紹介: 開発記録 使用例: 利用手順: 初期化:...

IRFuzz

IRFuzz - Yaraルールを使用したシンプルなスキャナー IRFuzzは、ドキュメントアーカイブや任意のファイルをスキャンするためのYaraルールを使用したシンプルなスキャナーです。 インストール 1. 前提条件 Linux または OS X Yara: 最新リリースのソースコードを使用し、コンパイルしてインストールするか（または pip install yara-python でインストール）してください。 Yara Rules - ここからYaraルールをダウンロードするか、独自のカスタムルールセットをインポートできます。 Pythonの依存関係 依存関係は pipenv...

FollinaScanner

FollinaScanner 一个用 Go 编写的工具，用于扫描文件及目录中是否存在 Follina 漏洞 CVE-2022-30190 （注：“可疑文件”指包含 URL 但未生效的文件） 编译 root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 用法 root@kitploit: 扫描当前目录 ./follina-scanner -r . 扫描指定文件 ./follina-scanner amogus.docx 使用...

hackerbot

hackerbot アシスタントとチャットしてハッキングを楽しもう このボットはチャットボットとハッキングツールの組み合わせです。 チャット Twitterアカウント分析 URLスキャン ファイルスキャン IPスキャン Linux列挙 Linux権限昇格チェッカー Shellshock Mimipenguin インストール root@kitploit: git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh...

MalScan

MalScan MalScan は、Python で書かれたシンプルな PE ファイルヒューリスティックスキャナーです。PE ファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。シンプルなツールなので、派手な機能はあまりありません。自由に拡張したり、好きなように使用したりできます。 サポートされている項目 MD5、SHA1、タイムスタンプなどのファイル情報 PEiD 署名チェック カスタム Yara ルールの統合 セクション、インポート、エクスポート、リソース、TLS コールバックの概要 カスタムヒューリスティックをいくつか提供します :- インストール...

CheckPlz

CheckPlz CheckPlz 是流行的 ThreatCheck 和 GoCheck 工具的 Rust 改编版，旨在利用 AMSI（反恶意软件扫描接口）和 Windows Defender 扫描文件以发现潜在威胁。通过精确隔离恶意内容并提供全面的分析，CheckPlz 提供了增强且高效的文件扫描体验。 主要特性 AMSI 集成： 对缓冲区进行精确扫描以检测威胁。 二分查找威胁隔离： 精确定位导致检测的文件片段。 十六进制转储分析： 通过详细的十六进制和 ASCII 转储可视化恶意内容。 调试支持： 启用详细输出以获得更深入的信息。 可自定义输出： 选择原始输出或彩色、友好的终端输出。...

xz-backdoor-scan

扫描包含 xz 后门（CVE-2024-3094）签名的文件。 快速扫描文件，并报告任何被发现包含该后门所用签名的文件。 警告：请勿相信此程序能够正确检测或提醒您是否存在后门。这仅是一个概念验证。请勿将其用于任何安全用途。 此程序并非由 juul 编写，而是由 stderr 编写。请参阅底部的作者部分。 用法 root@kitploit: Usage: ./xz-backdoor-scan options ... Where options are: -h / --help This text -f / --file Search for content of "filename"...

Scan_GhostScript

ScanGhostScript 扫描受CVE-2023-36664影响的GhostScript文件 PowerShell具有自提升权限。您可以通过右键菜单直接运行它。...

GStreamer Installed (macOS)

Binary data macosgstreamerinstalled.nbin...

SUSE SLED15: libbd_btrfs-devel / libbd_btrfs2 / libbd_crypto-devel / etc (SUSE-SU-2025:02044-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02044-1 advisory. - CVE-2025-6019: Suppress privilege escalation during xfs fs resize bsc1243285. Tenable has extracted th...

Fortinet FortiWeb Directory Traversal (FG-IR-24-474)

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-474 advisory. - An Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability CWE-22 in FortiWeb version 7.6...

Fedora 40 : ffmpeg (2025-34c88263fe)

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-34c88263fe advisory. Backported fix for CVE-2024-12361 . Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has no...

Photon OS 4.0: Linux PHSA-2024-4.0-0706

An update of the linux package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2024-4.0-0706. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

Photon OS 5.0: Linux PHSA-2023-5.0-0032

An update of the linux package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2023-5.0-0032. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

Adobe Digital Editions < 4.5.1 (APSB16-06) (macOS)

The version of Adobe Digital Editions installed on the remote macOS host is prior to 4.5.1. It is, therefore, affected by a vulnerability as referenced in the APSB16-06 advisory. - Adobe Digital Editions before 4.5.1 allows attackers to execute arbitrary code or cause a denial of service memory...

Adobe Digital Editions < 3.0 (APSB14-03) (macOS)

The version of Adobe Digital Editions installed on the remote macOS host is prior to 3.0. It is, therefore, affected by a vulnerability as referenced in the APSB14-03 advisory. - Adobe Digital Editions 2.0.1 allows attackers to execute arbitrary code or cause a denial of service memory corruption...

CBL Mariner 2.0 Security Update: giflib (CVE-2022-28506)

The version of giflib installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-28506 advisory. - There is a heap-buffer-overflow in GIFLIB 5.2.1 function DumpScreen2RGB in gif2rgb.c:298:45. CVE-2022-28506...

Fedora 39 : python-virtualenv (2024-f7d6b76677)

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-f7d6b76677 advisory. - Prevent command injection by quoting template strings in activation scripts Tenable has extracted the preceding description block directly from the Fedora...

SUSE Linux Enterprise Server For SAP SEoL (11.4.x)

According to its version, SUSE Linux Enterprise Server For SAP is 11.4.x. It is, therefore, no longer maintained by its vendor or provider. Lack of support implies that no new security patches for the product will be released by the vendor. As a result, it may contain security vulnerabilities...

SUSE Linux Enterprise Server For SAP SEoL (15.0.x)

According to its version, SUSE Linux Enterprise Server For SAP is 15.0.x. It is, therefore, no longer maintained by its vendor or provider. Lack of support implies that no new security patches for the product will be released by the vendor. As a result, it may contain security vulnerabilities...