CVE-2023-50094_POC

reNgine 2.2.0 - Injection de commande - CVE-2023-50094 Description Ce script Python exploite une vulnérabilité d'injection de commande authentifiée dans reNgine 2.2.0. L'exploit cible le paramètre nmapcmd dans la configuration du moteur de scan, permettant aux attaquants d'exécuter des commandes...

port-scan-automation

LazyMap - Script de scan NMAP automatique Automatisez les scans NMAP et les politiques Nessus personnalisées. Développé par Daniel Compton https://github.com/commonexploits/port-scan-automation.git Publié sous licence AGPL, voir LICENSE pour plus d'informations Installation git clone...

D-Scan

Когда контекст кусается: обнаружение отравления RAG через коллапс внимания на уровне документов D-SCAN — это аналитический фреймворк для обнаружения атак отравления документов в системах RAG Retrieval-Augmented Generation. Он собирает внутренние состояния LLM во время генерации вероятности токено...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Ce scanner parcourt récursivement les chemins, y compris les archives, à la recherche de versions vulnérables de log4j et de fichiers org/apache/logging/log4j/core/lookup/JndiLookup.class. Actuellement, la liste d'autorisation définit les versions non exploitables,...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

dep-scan

Введение OWASP dep-scan — это инструмент аудита безопасности и рисков нового поколения, основанный на известных уязвимостях, рекомендациях и ограничениях лицензий для зависимостей проекта. Поддерживаются как локальные репозитории, так и образы контейнеров в качестве входных данных, и инструмент...

CVE-2024-6387-Check

Vérificateur CVE-2024-6387 CVE-2024-6387 Checker est un outil rapide et efficace pour détecter les serveurs OpenSSH vulnérables à l'exploit regreSSHion. Il scanne rapidement plusieurs IPs, noms de domaine et plages CIDR pour identifier les risques et sécuriser votre infrastructure. Installation...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

wp2shell-scan

wp2shell-scan Un scanner et une boîte à outils de preuve de concept pour CVE-2026-63030 wp2shell, une vulnérabilité d'exécution de code à distance pré-authentifiée dans le noyau WordPress Fonctionnalités Deux méthodes de détection non destructives : --check-type time-based sonde de temporisation...

btrpa-scan

btrpa-scan A Bluetooth Low Energy BLE scanner with advanced Resolvable Private Address RPA resolution. Discover nearby BLE devices, track a specific device by MAC address, or resolve privacy-randomized addresses using an Identity Resolving Key IRK. Written by: David Kennedy @HackingDave Company:...

AutoNessus

AutoNessus Ce script communique avec l'API Nessus pour aider à automatiser les scans. Selon le drapeau utilisé avec le script, vous pouvez lister tous les scans, lister toutes les politiques, démarrer, arrêter, mettre en pause et reprendre un scan. Il peut être utile de créer une tâche...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduction Vulnérabilité d'exécution de code à distance F5 BIG-IP CVE-2020-5902, script de scan fofa Conditions d'exploitation Compte fofa, renseigner la valeur de fofaproarssession. Modifier la valeur de keyword à la ligne 12. Modifier la plage de numéros de page à la...

Nessus_Map

Carte Nessus Analyseur XML Nessus Prérequis Python3 Django Testé sur Ubuntu 18.04 Windows 11 Pro PowerShell Ce qu'il fait Analyse basée sur les vulnérabilités Analyse basée sur les services Analyse basée sur les hôtes Analyse des OS non pris en charge Générer un résumé exécutif du scan Exporter l...

scan-dirtycow

Vérificateur de noyau Dirty Cow Scanne les noyaux vulnérables CVE-2016-5195 - DirtyCow Utilisation Système local git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Noyaux vulnérables RedHat Debian Ubuntu: 12.04-14.04-16.04 Référence...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Скрипт на языке C для проверки, уязвимы ли CGI-скрипты к CVE-2014-6271 ошибка Bash. Опции: -i локальный IP-адрес -p порт для прослушивания -l список сайтов -t таймаут соединения По умолчанию: 15 с Пример: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 Начать прослушивание...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...