nlist

nList Un script de Nmap para generar listas de objetivos para usar con diversas herramientas. Instalación Para que el script se ejecute por defecto como parte de todos los escaneos de scripts -sC, debe guardarse en el subdirectorio scripts del directorio de datos de Nmap junto con un archivo...

CVE-2020-3452-PoC

CVE-2020-3452 大家好，这是一个简单的脚本，用于下载 nmap NSE 脚本并放入 NSE 模块文件，然后对您想要的任何主机运行 nmap 命令 将您的主机列表放在 list.txt 文件中 谢谢...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Evaluación de Vulnerabilidades y OSINT: CVE-2012-1823 Mi repositorio documenta el proceso de identificación, análisis y recopilación de Inteligencia de Fuentes Abiertas OSINT sobre una vulnerabilidad de seguridad específica detectada durante un escaneo de red objetivo. Resumen del Proceso El fluj...

Nmap-API

Nmap API 使用 python3.10、Debian、python-Nmap 和 Flask 框架创建一个 Nmap API，可以快速在线进行扫描，并且易于部署。 这是我们大学 PCL 项目的一个实现，该项目仍在开发中并持续更新。 API 参考 获取所有项目 GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET /api/p5/authkey/target 参数| 类型| 描述 ---|---|--- authke...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

flan

Flan Scan 是一款轻量级网络漏洞扫描器。使用 Flan Scan 可以轻松发现网络中的开放端口，识别服务及其版本，并获取影响网络的 CVE 列表。 Flan Scan 是对 Nmap 和 vulners 脚本的封装，将 Nmap 转变为一款功能完备的网络漏洞扫描器。Flan Scan 便于在容器内本地部署 Nmap，将结果推送至云端，并在 Kubernetes 上部署扫描器。 入门指南 1. 克隆此仓库 2. 确保已安装 docker： $ docker --version 3. 将待扫描的 IP 地址或 CIDR 列表添加至 shared/ips.txt。 4. 构建容器： $...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

apache-flink-directory-traversal.nse

Este repositorio no tiene un README...

Port-enumeration

端口枚举 你是否曾经遇到过无法使用 NMap 的情况？例如，如果你拥有一个非特权用户的反弹 shell，且没有预装有用的工具？ 这是一个小型脚本，可以在你没有任何工具时帮助你扫描网络。 使用示例： chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 或 bash port-enum.sh 192.168.1.1 原始文章： https://www.ivanglinkin.com/simple-port-enumeration/ 视频示例： 截图：...

Nmap-Cheat-Sheet

Nmap-Cheat-Sheet Selección de objetivos en Nmap Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Selección de puertos en Nmap Scan a single Port...

ShodanHat

依赖 你需要使用 pip install shodan 或 easyinstall shodan 安装 shodan。 你需要使用 pip install python-nmap 安装 python-nmap。 你需要在 'constantes.py' 文件中设置你的 API 密钥。 选项 -h, --help 显示此帮助信息并退出 -i IP, --ip=IP 获取单个主机的信息 -l LIST, --list=LIST 获取主机列表的信息 -s SQ, --sq=SQ 搜索查询字符串 --nmap 对主机执行 nmap 扫描 --setkey=SETKEY 自动设置你的 API 密钥...

kaboom

简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法 Kaboom...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

docker-onion-nmap

docker-onion-nmap 使用 nmap 扫描 Tor 网络上的隐藏“onion”服务。基于 alpine 的最小化镜像，通过 proxychains 包装 nmap。Tor 和 dnsmasq 通过 s6 作为守护进程运行，proxychains 包装 nmap 以使用端口 9050 上的 Tor SOCKS 代理。Tor 还通过 DNSPort 配置，以匿名方式将 DNS 请求解析到端口 9053。dnsmasq 配置为将 localhost:9053 作为权威 DNS 服务器。Proxychains 配置为通过本地解析器代理 DNS，因此所有 DNS 请求都将通过...

opmonster

OpMonster CVE-2020-8636 — exploit de ejecución remota de código autenticado para Opmon Acerca de • Instalación • Uso • Licencia Acerca de OpMonster es un exploit de prueba de concepto para CVE-2020-8636 , una vulnerabilidad de ejecución remota de código en la plataforma de monitoreo Opmon. Abusa...

lazyrecon

/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

nsearch

================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ 版本 0.4b http://goo.gl/8mFHE5 @jjtibaquira 邮箱: [email protected] |...

vscan

vscan 漏洞扫描工具使用nmap和nse脚本查找漏洞 此工具为使用nmap进行漏洞扫描增加了额外价值。它使用NSE脚本，可以在漏洞检测和利用方面增加灵活性。以下是NSE脚本提供的一些功能： 网络发现 更复杂的版本检测 漏洞检测 后门检测 漏洞利用 此工具使用路径 /usr/share/nmap/scripts/，其中nse脚本位于Kali Linux中。 该工具执行以下操作： 通过检查ICMP请求来检查与目标主机的通信 接受协议名称（如http）作为输入，并执行与该协议相关的所有nse脚本 如果有任何漏洞触发，它将输出保存到日志文件中 它可以对一系列IP地址执行上述所有操作...