port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh ...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check 快速且简陋的nessus .audit文件，用于检查bash是否易受CVE-2014-6271漏洞影响。...

AutoNessus

AutoNessus 此脚本与Nessus API通信，旨在帮助自动化扫描。根据脚本使用的标志，可以列出所有扫描、列出所有策略、启动、停止、暂停和恢复扫描。如果客户有指定的测试时间段，创建cron任务/计划任务来自动化启动或暂停扫描可能会很有帮助。 请随意使用和修改此代码；它适用于我们的需求，但可能不完全适用于您的需求。欢迎任何建议或改进。 依赖项 需要安装Python 2.x版本和"requests"模块。 安装说明请参见：http://docs.python-requests.org/en/latest/user/install/ 启动与帮助 python autoNessus.py...

dns_amplification_scanner

DNS 放大 DDoS 检测与验证工具 该脚本旨在识别和验证可能被利用于 DNS 放大分布式拒绝服务（DDoS）攻击的潜在 DNS 服务器。它解决了 Nessus 等自动化漏洞扫描器的局限性，这些扫描器在使用插件 35450 检测此问题时可能会产生误报。 背景 DNS 放大攻击是一种基于反射的 DDoS 攻击，利用配置错误或开放的 DNS 解析器。攻击者发送带有伪造源 IP 地址的小型 DNS 查询，导致 DNS 服务器向受害者的 IP 地址发送大量响应。这会放大攻击流量，可能压垮目标的网络资源。 功能 该脚本执行以下关键功能： 1. 批量域名处理：高效分析多个域名以识别潜在漏洞。 2...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/ 開発者: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clon...

seccubus

Acerca de Seccubus Seccubus automatiza los escaneos periódicos de vulnerabilidades con varias herramientas y ayuda al personal de seguridad en el análisis rápido de sus resultados, tanto en el primer escaneo como en los escaneos repetidos. En los escaneos repetidos, los informes delta garantizan...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

liblapith

Liblapith - 用于解析 Nessus 结果文件的库 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Felix Ingram 开发，邮箱：felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith 以 LGPL 许可证发布。更多信息请参阅 LICENSE 示例 root@kitploit: import liblapith scan = liblapith.load"" scan = liblapith.load"", ""...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

LAST

L.A.S.T. Linux 自動セキュリティスキャンツール あなたが最後に使うであろうツール！ このツールは、Red Team演習の偵察プロセスを自動化するために使用されます。すべての情報を収集し、読みやすい形式でレポートします。スクリプトは、誰でも独自のプラグインやアドオンを含められるように作られています。 使い方 インストール 1. install.shを実行 2. Nessusを手動でインストールし、/etc/init.d/nessusd start で起動して、アクティベートし、ユーザーアカウントを作成します。 3. APIキーを生成し、config/apikey.conf に...

Vulnerability-Management

漏洞管理报告 准备方： CyberTech Solutions 编制人： Victoria Simon 日期： 2024年4月10日 1. 执行摘要 本报告详细介绍了使用Nessus对CyberTech Solutions的Linux基础设施和Web应用程序进行的全面漏洞评估结果。评估内容包括： Linux服务器的认证扫描 Web应用程序漏洞扫描 自动报告 配置 通过Ansible进行补丁管理 主要发现包括Nginx中的严重漏洞以及过时的OpenSSH版本。提供了即时修补和安全加固建议。 2. 实验室目标 1. 对Linux系统执行认证漏洞扫描。 2. 识别并分析Web应用程序漏洞。...

lapith

Lapith Lapith es una herramienta GUI en Python que presenta los resultados de Nessus en un formato más útil para los probadores de penetración. Los resultados se pueden ver por problema en lugar de por host. Por lo tanto, es más fácil informar de todos los hosts afectados por un problema, en luga...

RAWR

RAWR - Evaluación Rápida de Recursos Web por: al14s - Romanos 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - Inicio | Instalación | Uso | Comunidad | FAQ RAWR es una herramienta de Python diseñada para hacer que el proceso de enumeración web sea fácil y eficiente, proporcionando...

Scanning

漏洞分析 - 实验课 W7 描述 | ---|--- 课程代码| IKB21004 & IKB21403 任务| 文件分析 - 扫描结果解读 难度| 中级 类别| 漏洞评估, 网络分析 使用技术| 数据包分析, 操作系统指纹识别, 漏洞解读, Nessus 分析 使用工具| Wireshark, Nmap, Nessus 概述 本实验专注于分析网络扫描结果、解读 Nmap 输出以识别脆弱服务、利用 TTL 值进行操作系统指纹识别，以及分析 Nessus 扫描发现（包括关键的 Ghostcat 漏洞）。 问题 1：分析 packet1.pcap 并找到 flag。 说明： 在...

blackbox-pentesting-infsecos

黑盒渗透测试 — SecOS:1 VulnHub 概述 针对 SecOS:1 的完整黑盒渗透测试,这是一台来自 VulnHub 的刻意存在漏洞的 CTF 靶机。目标:模拟一名零先验知识的真实攻击者,实现 root 权限接管,并以获取 /root/flag.txt 作为证据。 所有测试均在受控虚拟实验环境Apporto Cloud中进行,作为大学课程模块的一部分。未针对任何真实系统。 实验环境 机器| 角色| IP ---|---|--- Kali Linux saqib85| 攻击机| 192.168.122.186 SecOS:1 InfoSecOS| 主要目标|...

azure-vulnerability-remediation-project

漏洞研究与修复：Azure 云基础设施 项目概述 本项目记录了云托管的 Windows Server 2025 实例（CyberVM）端到端的漏洞管理生命周期。该实验展示了一种主动式方法，通过直接软件修补和架构性补偿控制相结合，来识别、分析并消除高危安全风险。 1. 识别与基线评估 使用 Nessus Essentials 执行了首次凭据扫描，以建立安全基线。扫描共发现 66 个漏洞，其中包括两个高优先级目标。 严重级别| ID| 描述| CVSS v3.0 ---|---|---|--- 高| KB5075899| 缺少 Windows Server 2026 累积更新| 7.0 高|...

Security Updates for Microsoft Access Products C2R (September 2026)

The Microsoft Access Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. CVE-2026-69529, CVE-2026-69778 - Stack-based buffer overflow ...