UltraViolet

UltraViolet 自托管网络发现与搜索——你自己的 Shodan，运行在你自己的硬件上。 TCP/UDP 扫描 · 约 100 种协议探测 · TLS/JARM 指纹 · CVE 匹配 · 全文搜索 · 增量跟踪 · 告警 快速开始 · 功能特性 · 架构 · 文档 · 生产环境 重要提示。 仅扫描你拥有或已获得书面授权 的网络。UltraViolet 执行被动服务侦察——它不会利用漏洞。 为什么选择 UltraViolet 使用场景| 你能获得什么 ---|--- 边界与资产盘点| 跨 CIDR 范围的开放端口与服务持续发现 基础设施搜索| 对 HTTP 响应体、横幅、TLS、D...

metabigor

Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...

RedRabbit

RedRabbit 概要 RedRabbitは、ペネトレーションテスターが倫理的なハッキング（RedTeam）を実施する際に役立つPowerShellスクリプトです。このツールの目的は、PowerShellがいかに強力であり、それが（倫理的に）どのように利用され得るかを強調することです。 実行方法 ローカルでスクリプトをダウンロードして実行するか、リモートから以下のコマンドで実行できます： powershell –nop –c “iexNew-Object...

trackerjacker

trackerjacker 接続していないWi-Fiネットワークをマッピングするためのnmapのようなツールです。生の802.11モニタリングを通じて、Wi-Fiネットワークとデバイスをマッピングおよび追跡します。 PyPIページ: https://pypi.python.org/pypi/trackerjacker インストール pip3 install trackerjacker サポートプラットフォーム : Linux（Ubuntu、Kali、RPiでテスト済み）およびmacOS（プレアルファ版） trackerjackerは以下のような用途に役立ちます:...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

python-pentesting

Python for Pentesters 概要 ペンテスティングやレッドチーム活動のためのPythonを始めるのはとても簡単です！このリポジトリは、始めるのに役立つ小さなスクリプト集です。 提供: 例: Mike Felch @ustayready と Joff Thyer @joffthyer 著 このコードは純粋に教育目的で提供されています。 pivotwinrm.py: Python と winrm を使用してリモートマシンでコマンドを実行する方法を示します cloudawss3.py: AWS S3 バケット内の機密ファイル名を検索します cloudawssecrets.py:...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js ブラウザベースの高速ネットワーク発見モジュール このプロジェクトはメンテナンスされなくなりました。 説明 netmap.js は、ブラウザベースのホスト発見とポートスキャン機能を提供し、ウェブサイト訪問者のネットワークをマッピングできるようにします。 es6-promise-pool を利用して、ブラウザが許可する最大数の同時接続を効率的に実行するため、非常に高速です。 動機 私は取り組んでいるアイデアのためにブラウザベースのポートスキャナーが必要でした。既存のモジュールをインポートするか、BeEF...

LetsMapYourNetwork

Omniscient - Let’s Map Your Network v2.0 目次 1. WHAT IT IS 2. WHY IT IS 3. WHERE TO USE IT 4. 発表 5. 主な機能 6. インストールガイド 7. 使い方 8. ノードを理解する 9. 貢献者 10. LMYNの動作例 11. ロードマップ 12. 連絡先 それが何であるか...

w12scan-client

w12scan-client 网络资产搜索发现引擎,大规模资产识别，毕业设计，w12scan 客户端程序 设计思想 client的思想是接收到哪些数据url,ip就只会跑这些，不会根据url 301自动跳转走，也不会根据url来扫描ip。这些事情是需要在添加目标到client之前做的，例如添加http://url 以及 https://url 以及对应的ip，这样w12scan会根据相关内容进行聚合分析。 配置说明...

CVE-2026-20169

IoT-FND 概要 特徴 ネットワーク検出 スキャナは定義されたIPレンジを確認し、期待される管理サービスを公開しているデバイスを探します。 チェックの例: IPレンジの列挙 TCPポートの可用性テスト サービスの検出 基本的な接続検証 Windowsネイティブ実装 ネイティブWindows APIを使用して構築: WinINet WinHTTP Winsock Windowsネットワーキングライブラリ 外部フレームワークは不要です。 動作の仕組み 調査ワークフロー: Target IP Range | v Port Discovery | v Management Service...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

EUVD-2026-89026

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Devolutions Server version 2026.3.5.0 and earlier versions are affected by a missing authorization vulnerability in the gateway network scan token API . An authenticated low-privileged user can exploit this by sending a crafted API request to generate a network scan token. This allows the attacke...

HIKRAVEN

HIKRAVEN 🛡️ 高度なHikvisionセキュリティ評価プラットフォーム - プロフェッショナル版 機能 • クイックスタート • インストール • 使用方法 • ドキュメント • 免責事項 ⚠️ 重要な法的通知 ! このツールは認可されたセキュリティテスト専用です ! コンピュータシステムへの不正アクセスは違法かつ非倫理的です。 このツールを使用することにより、あなたは以下に同意したものとみなされます: · 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストすること · 適用されるすべての法律および規制を遵守すること ·...