scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation Released under AGPL see LICEN...

seccubus

关于 Seccubus Seccubus 可自动使用各种工具进行定期漏洞扫描，并帮助安全人员在首次扫描和重复扫描时快速分析其输出结果。 在重复扫描时，增量报告确保只需在结果首次出现或输出发生变化时才需要对发现进行判断。 Seccubus 2.x 是唯一积极开发和维护的分支，对 Seccubus V1 的所有支持已正式终止。 Seccubus V2 可与以下扫描器配合使用： Nessus OpenVAS Skipfish Medusa（本地和远程） Nikto（本地和远程） NMap（本地和远程） OWASP-ZAP（本地和远程） SSLyze Medusa Qualys SSL labs...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

liblapith

Liblapith - 用于解析 Nessus 结果文件的库 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Felix Ingram 开发，邮箱：felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith 以 LGPL 许可证发布。更多信息请参阅 LICENSE 示例 root@kitploit: import liblapith scan = liblapith.load"" scan = liblapith.load"", ""...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh ...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check 快速且简陋的nessus .audit文件，用于检查bash是否易受CVE-2014-6271漏洞影响。...

LAST

L.A.S.T. Linux Automated Security scanning Tool the LAST tool you will ever use! This tool is used to automate the recon proces of Red Team Excercises. It gathers all the information and reports it back in an easy to read format. The script is made so it is possible for everyone to include his ow...

AutoNessus

AutoNessus This script communicates with the Nessus API in an attempt to help with automating scans. Depending on the flag issued with the script, you can list all scans, list all policies, start, stop, pause, and resume a scan. It may be helpful to create a cron job/scheduled task for automating...

dns_amplification_scanner

DNS Amplification DDoS Detection and Verification Tool This script is designed to identify and verify potential DNS servers vulnerable to exploitation in DNS amplification distributed denial-of-service DDoS attacks. It addresses the limitations of automated vulnerability scanners like Nessus, whi...

Vulnerability-Management

漏洞管理报告 准备方： CyberTech Solutions 编制人： Victoria Simon 日期： 2024年4月10日 1. 执行摘要 本报告详细介绍了使用Nessus对CyberTech Solutions的Linux基础设施和Web应用程序进行的全面漏洞评估结果。评估内容包括： Linux服务器的认证扫描 Web应用程序漏洞扫描 自动报告 配置 通过Ansible进行补丁管理 主要发现包括Nginx中的严重漏洞以及过时的OpenSSH版本。提供了即时修补和安全加固建议。 2. 实验室目标 1. 对Linux系统执行认证漏洞扫描。 2. 识别并分析Web应用程序漏洞。...

lapith

Lapith Lapith 是一款 Python GUI 工具，以对渗透测试人员更有用的格式呈现 Nessus 结果。结果可以按问题而不是按主机查看。因此，报告受某个问题影响的所有主机比报告影响主机的所有问题更容易。 可以打开并单独查看多个结果文件。然后可以将所有打开的文件合并到单个报告中，从而更轻松地报告多次扫描的结果。 可以将结果文件拖放到左侧树形窗格中以打开它们。通过在树视图中右键单击相应项目，可以将各个评级级别保存为文本文件。 支持多种导出选项：CSV、XML 和 restructured text。如果插件的结果在不同主机之间有所不同，则会出现一个单独的选项卡，显示 diff...

RAWR

RAWR - 网络资源快速评估 作者：al14s - 罗马书 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - 主页 | 安装 | 使用 | 社区 | 常见问题 RAWR 是一个 Python 工具，旨在通过以可用格式提供相关信息，使 Web 枚举过程 变得简单高效。 它使用 NMap（实时或来自文件）、Metasploit、Qualys、Nexpose 或 Nessus 的扫描数据来锁定待枚举的 Web 服务，然后访问每个端口上识别出 Web 服务的每一台主机，并尽可能多地收集数据。...

Scanning

漏洞分析 - 实验课 W7 描述 | ---|--- 课程代码| IKB21004 & IKB21403 任务| 文件分析 - 扫描结果解读 难度| 中级 类别| 漏洞评估, 网络分析 使用技术| 数据包分析, 操作系统指纹识别, 漏洞解读, Nessus 分析 使用工具| Wireshark, Nmap, Nessus 概述 本实验专注于分析网络扫描结果、解读 Nmap 输出以识别脆弱服务、利用 TTL 值进行操作系统指纹识别，以及分析 Nessus 扫描发现（包括关键的 Ghostcat 漏洞）。 问题 1：分析 packet1.pcap 并找到 flag。 说明： 在...

blackbox-pentesting-infsecos

黑盒渗透测试 — SecOS:1 VulnHub 概述 针对 SecOS:1 的完整黑盒渗透测试,这是一台来自 VulnHub 的刻意存在漏洞的 CTF 靶机。目标:模拟一名零先验知识的真实攻击者,实现 root 权限接管,并以获取 /root/flag.txt 作为证据。 所有测试均在受控虚拟实验环境Apporto Cloud中进行,作为大学课程模块的一部分。未针对任何真实系统。 实验环境 机器| 角色| IP ---|---|--- Kali Linux saqib85| 攻击机| 192.168.122.186 SecOS:1 InfoSecOS| 主要目标|...

azure-vulnerability-remediation-project

漏洞研究与修复：Azure 云基础设施 项目概述 本项目记录了云托管的 Windows Server 2025 实例（CyberVM）端到端的漏洞管理生命周期。该实验展示了一种主动式方法，通过直接软件修补和架构性补偿控制相结合，来识别、分析并消除高危安全风险。 1. 识别与基线评估 使用 Nessus Essentials 执行了首次凭据扫描，以建立安全基线。扫描共发现 66 个漏洞，其中包括两个高优先级目标。 严重级别| ID| 描述| CVSS v3.0 ---|---|---|--- 高| KB5075899| 缺少 Windows Server 2026 累积更新| 7.0 高|...

Security Updates for Microsoft Access Products C2R (September 2026)

The Microsoft Access Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. CVE-2026-69529, CVE-2026-69778 - Stack-based buffer overflow ...