cve-2022-1388-1veresk

CVE-2022-1388 от 1vere$k CVE-2022-1388 proof-of-concept. Два режима работы: простой целевой URL, порт по умолчанию будет установлен как 80, если не указан иное; файл со списком целей : \n\r; Использование root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"...

chk_log4j

chklog4j - Инструмент для поиска jar-файлов, уязвимых для log4j CVE-2021-44228. Установка 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Использование Инструмент проверяет только один файл, поэтому его лучше всего использовать вместе с fd. root@kitploit...

ShellSweep

ShellSweep Выметаем зловредные оболочки Зачем нужен ShellSweep «ShellSweep» — это инструмент на PowerShell/Python/Lua, предназначенный для обнаружения потенциальных веб-шеллов в указанном каталоге. ShellSweep и его набор инструментов вычисляют энтропию содержимого файлов, чтобы оценить вероятност...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Определяет все компоненты log4j на всех серверах Windows, во всём домене, может использоваться с несколькими доменами. CVE-2021-44228 Масштабируется до 1 000+ серверов Windows, 250+ серверов за раз. 1 тыс. серверов заняла около 1,5 часа. Apache log4j CVE-2021-44228 Версия дл...

phpMussel

Что такое phpMussel? Идеальное решение для сред виртуального хостинга, где часто невозможно использовать или установить традиционные решения для антивирусной защиты. phpMussel — это PHP-скрипт, предназначенный для обнаружения троянов, вирусов, вредоносных программ и других угроз в файлах,...

strelka

Релизы | Документация | Запросы на слияние | Проблемы !Запросы на...

Loki

Я написал новый сканер YARA с открытым исходным кодом под названием LOKI RS Rust. LOKI Python теперь официально устарел. Важное примечание Этот проект сейчас находится в режиме пассивного обслуживания. Это означает, что я принимаю запросы на исправление ошибок и простые проблемы, но в настоящее...

maps_scanner

MAPS Cloud Scanner Инструмент для исследований, предназначенный для взаимодействия с облачной системой репутации файлов и доставки динамических сигнатур Windows Defender's MAPS Microsoft Active Protection Service. MAPS — это облачный бэкенд, который обеспечивает вердикты защиты в реальном времени...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

indicator-intelligence

Indicator-Intelligence ПРИМЕЧАНИЕ: Вы должны использовать его только для законных целей. См.; USAGEPOLICY.md LICENSE Описание Находит связанные домены и IPv4-адреса для сбора разведывательной информации об угрозах после того, как Indicator-Intelligence соберет статические файлы. Скриншот Выполнен...

strelka-ui

Releases | Pull Requests | Issues !Pull...

Fenrir

Fenrir Простой Bash IOC сканер Fenrir — это простой Bash-скрипт для сканирования IOC. Он позволяет сканировать системы Linux/Unix/OSX на наличие следующих индикаторов компрометации IOCs: Хэши MD5, SHA1 и SHA256 с использованием md5sum, sha1sum, sha -a 256 Имена файлов строка — проверка на подстро...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Определяет все компоненты log4j на одном локальном Windows-сервере. CVE-2021-44228. Однократное использование — см. https://github.com/KeysAU/Get-log4j-Windows.ps1 для нескольких компьютеров. Apache log4j CVE-2021-44228 Запуск скрипта: Экспорт: Столбцы A - I:...

agentseal

Набор инструментов безопасности для AI-агентов. Промпты для red-teaming, обнаружение отравления MCP, сканирование файлов навыков, отслеживание токсичных потоков данных. 225+ тестов для 28 агентов...

Veto

Veto Открытый VirusTotal-клиент для Android Бесплатно и с открытым исходным кодом. Используйте собственный ключ VirusTotal API для проверки файлов, ссылок и установленных приложений более чем по 70 движкам — всё это с интерфейсом Material 3. Без аккаунтов, без отслеживания, без рекламы. Что такое...

web-wordlist-generator

WEB-Wordlist-Generator ПРИМЕЧАНИЕ: Используйте только для законных целей. См.; USAGEPOLICY.md LICENSE Описание WEB-Wordlist-Generator сканирует ваши веб-приложения и создает соответствующие списки слов для принятия предварительных мер против кибератак. Скриншот Выполнено Сканировать статические...

xcavator

xcavator ======== Средство поиска сетевых данных с использованием учетных данных, полученных в ходе тестов на проникновение. Xcavator — это инструмент, который сканирует диапазон IP-адресов на наличие служб, хранящих файлы на данный момент FTP, FTPS и SMB, и с заданными учетными данными пытается...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Функции: -u указать сканирование URL -r указать сканирование txt-файла...

vt-py-scanner

VirusTotal Scanner Python-скрипт для анализа ВСЕХ файлов с помощью VirusTotal API, сканирующий папки и подпапки рекурсивно. Оптимизирован для Windows. Возможности Сканирует ВСЕ файлы в папке и её подпапках Настройка через файл .env — сохраните ваш API-ключ и параметры Интерактивный режим — также...

peach

Peach Fuzz - Фреймворк для сканирования уязвимостей Этот инструмент предназначен для просмотра файлов в заданном каталоге с целью обнаружения любых небезопасных, уязвимых или опасных вызовов функций. Он спроектирован как расширяемый и лёгкий для понимания; вы можете «подключать и использовать»...