port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 機能 アクティブなデバイスを検出します...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

AutoNessus

AutoNessus このスクリプトは Nessus API と通信し、スキャンの自動化を支援します。スクリプトに指定するフラグに応じて、すべてのスキャンの一覧表示、すべてのポリシーの一覧表示、スキャンの開始、停止、一時停止、再開ができます。クライアントに希望のテスト時間枠がある場合、cronジョブ/スケジュールタスクを作成してスキャンの開始や一時停止を自動化すると便利かもしれません。 このコードは自由に使用および修正してください。私たちの目的には動作しますが、皆様の環境では完全に動作しない可能性があります。提案や改善は大歓迎です。 Dependencies Python 2.x および...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

LAST

L.A.S.T. Linux 自動セキュリティスキャンツール あなたが最後に使うであろうツール！ このツールは、Red Team演習の偵察プロセスを自動化するために使用されます。すべての情報を収集し、読みやすい形式でレポートします。スクリプトは、誰でも独自のプラグインやアドオンを含められるように作られています。 使い方 インストール 1. install.shを実行 2. Nessusを手動でインストールし、/etc/init.d/nessusd start で起動して、アクティベートし、ユーザーアカウントを作成します。 3. APIキーを生成し、config/apikey.conf に...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

Vulnerability-Management

脆弱性管理レポート 提出先: CyberTech Solutions 作成者: Victoria Simon 日付: 2024年4月10日 1. エグゼクティブサマリー このレポートは、Nessusを使用してCyberTech SolutionsのLinuxインフラストラクチャとWebアプリケーションに対して実施した包括的な脆弱性評価の結果を詳述しています。評価には以下が含まれます： Linuxサーバーに対する認証情報を用いたスキャン Webアプリケーション脆弱性スキャン 自動レポート 設定 Ansibleによるパッチ管理...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Daniel Compton开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation 根据AGPL发布，更多信息请参阅LICENSE 安装 git clone https://github.com/nccgroup/port-scan-automation.git 使用方法...

lapith

Lapith Lapith は、Nessus の結果をペネトレーションテスターにとってより有用な形式で表示する Python GUI ツールです。結果はホスト単位ではなく、イシュー単位で表示できます。そのため、ホストに影響を与えるすべてのイシューを報告するよりも、イシューに影響を受けるすべてのホストを報告する方が簡単です。 複数の結果ファイルを開いて個別に表示できます。開いているすべてのファイルは単一のレポートにマージでき、複数のスキャン結果を報告しやすくなります。...

[R1] Nessus Version 10.12.5 Fixes Multiple Vulnerabilities

R1 Nessus Version 10.12.5 Fixes Multiple Vulnerabilities Arnie Cabral Thu, 10/01/2026 - 14:31 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Issue| CVE ID | Severity | CVSS v3 Base/Temporal| CVSS v3 Vector...

seccubus

About Seccubus Seccubusは、さまざまなツールを使用して定期的な脆弱性スキャンを自動化し、初回スキャンと繰り返しスキャンの両方で、その出力を迅速に分析するセキュリティ担当者を支援します。 繰り返しスキャンでは、デルタレポートにより、スキャン結果に初めて現れたとき、または出力が変化したときだけ結果を判断すれば済むようになります。 Seccubus 2.xは、活発に開発・保守されている唯一のブランチであり、Seccubus V1のサポートはすべて公式に終了しました。 Seccubus V2は次のスキャナに対応しています： Nessus OpenVAS Skipfish...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQLインジェクション エクスプロイトフレームワーク 📋 目次 概要 脆弱性の詳細 機能 インストール クイックスタート 使用例 ペイロードタイプ 高度なシナリオ レポート トラブルシューティング セキュリティ上の考慮事項 ライセンス 🔍 概要 CVE-2026-57588 は、Tenable Nessus バージョン 10.12.0 以前 で発見された重大なSQLインジェクション脆弱性です。この脆弱性は .nessus...

RAWR

RAWR - Webリソースの迅速な評価 作者: al14s - ローマ書 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - ホーム | インストール | 使い方 | コミュニティ | FAQ RAWR は、Web 列挙のプロセスを簡単かつ効率的にするために設計された Python ツールであり、関連情報を使いやすい形式で提供します。NMapライブまたはファイルから、Metasploit、Qualys、Nexpose、または Nessus のスキャンデータを使用して列挙対象の Web サービスを特定し、Web...

nessus-vulnerability-scanning-lab

Nessus 脆弱性スキャンラボ — Azure 専用のTerraformデプロイ済みNessusスキャナーを使用して、稼働中のAzure Active Directoryラボ環境に対して実行した完全な脆弱性管理ライフサイクル — スキャン、発見、修正、検証。 このラボが実証すること 既存のAzure ADラボ環境に専用のUbuntu...

blackbox-pentesting-infsecos

ブラックボックス侵入テスト — SecOS:1 VulnHub 概要 SecOS:1 （VulnHub の意図的に脆弱性を持たせたCTFマシン）に対する完全なブラックボックス侵入テスト。目的は、事前知識ゼロの実戦的な攻撃者をシミュレートし、/root/flag.txt の取得によって立証されるルート権限での侵害を達成することである。 すべてのテストは、大学のモジュールの一環として管理された仮想ラボ（Apporto Cloud）内で実施された。実際のシステムは標的としていない。 ラボ環境 マシン| 役割| IP ---|---|--- Kali Linux saqib85| 攻撃者|...

Scanning

脆弱性分析 - LAB W7 説明 | ---|--- コースコード| IKB21004 & IKB21403 課題| ファイル分析 - スキャン結果 難易度| 中級 カテゴリ| 脆弱性評価, ネットワーク分析 使用技術| パケット分析, OSフィンガープリンティング, 脆弱性解釈, Nessus分析 使用ツール| Wireshark, Nmap, Nessus 概要...

azure-vulnerability-remediation-project

脆弱性調査と修復: Azure Cloud Infrastructure プロジェクト概要 このプロジェクトは、クラウドホスト型Windows Server 2025インスタンス（CyberVM）を対象としたエンドツーエンドの脆弱性管理ライフサイクルを文書化したものです。本ラボでは、直接的なソフトウェアパッチとアーキテクチャ上の補完的制御の両方を用いて、高深刻度のセキュリティリスクを特定、分析、無効化するプロアクティブなアプローチを示します。 1. 特定とベースライン評価 Nessus Essentials...