pbscan

摘要 polarbearscan 旨在实现更快、更高效的横幅抓取和端口扫描。它结合了两个不同的理念，希望使其值得您关注和投入时间。 第一个理念是使用无状态 SYN 扫描，通过加密保护的 cookie 来解析传入的确认包。据作者所知，这项技术最早由 Dan Kaminsky 在 scanrand 中开创。Scanrand 本身是 Paketto Keiretsu（一组扫描工具）的一部分，于 2001-2002 年左右发布。该代码的镜像可在 Packet Storm 1 找到。 第二个理念是使用修补过的用户态 TCP/IP 栈，以便扫描器在收到同时设置了 SYN 和 ACK...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

CVE-2021-44228-Scanner

log4j2-scan 是一款用于 CVE-2021-44228 漏洞扫描和缓解修复的单一二进制命令行工具。它还支持嵌套 JAR 文件扫描和修复。此外，它还能检测 CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307 log4j 1.x 和 CVE-2021-42550...

CVE-2024-24919

CVE-2024-24919 检查器 一个简单的 bash 脚本，用于检查 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 用法 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 查询 root@kitploit: product.name="Check Point SSL Network...

Log4jShell-Scan

概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 需要用于Windows的ZMAP或BigEar 该应用程序通过处理通过zmap或bigear运行的扫描输出来工作，该输出通过管道传送给zte应用程序，请参阅操作系统的文档以了解如何通过CMD从正在运行的程序中管道输出。...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

Crips

Crips IP 工具 该工具集合了在线 IP 工具，可用于快速获取 IP 地址、网页和 DNS 记录的相关信息。 菜单 Whois 查询 路由追踪 DNS 查询 反向 DNS 查询 GeoIP 查询 端口扫描 反向 IP 查询 安装与更新 退出 Whois 查询 通过 whois 工具确定域名或 IP 地址块的注册所有者。 路由追踪 使用 mtr（高级路由追踪工具）追踪互联网连接的路径。 DNS 查询 通过 dig DNS 工具查找域名的 DNS 记录。 反向 DNS 查询 查找 IP 地址或 IP 地址范围的反向 DNS 记录。 GeoIP 查询 通过 GeoIP 查询位置工具查找 ...

herpaderping

进程 Herpaderping 进程 Herpaderping 是一种通过在镜像映射后修改磁盘上内容来模糊进程意图的方法。这会导致安全产品和操作系统本身出现奇怪的行为。 摘要 通常，安全产品通过在内核中注册回调函数（PsSetCreateProcessNotifyRoutineEx）来对进程创建采取行动。此时，安全产品可能会检查用于映射可执行文件的文件，并确定是否允许执行该进程。这个内核回调是在初始线程插入时调用的，而不是在进程对象创建时。...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

ansible-role-log4shell

Ansible 角色 - log4shell ⭐ 在 GitHub 上给我们加星 — 这会给我们很大动力！ 在您的系统中发现 Log4Shell CVE-2021-44228 该角色尝试从文件系统和已打开的文件（lsof）中查找 JAR 和 WAR 文件 ⚠️ 扫描期间您的系统可能会运行缓慢，因为需要在 / 上执行 find 并解压 JAR/WAR 文件进行查找 该角色将变量 log4shellanalyzeversions 填充为一个字典，类似于： root@kitploit: "/tmp/rundeck.war": "version": "2.13.2", "type": "war",...

KubeLight

OWASP KubeLight - Kubernetes 安全扫描器 扫描您的 Kubernetes 集群以进行安全与合规检查 1. 扫描 K8s 集群以检测错误配置。 2. 轻量级、纯 Python、快速、多线程工具。 3. NoSQL 查询引擎。 4. 实时警报发送到 Slack 5. SBOM 生成和镜像漏洞扫描。 6. PCI-DSS、SOC2、NSA 和 CIS 基准的合规报告。 注意 - 我们将在 0.0.5 版本中发布以上功能。 待办事项 Kubernetes 渗透测试。 容器运行时安全支持 - Sydig Falco 和机器学习 直观的用户界面和仪表盘 CI/CD 支持。...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

log4j-scanner

Log4j 扫描器 发现 Log4Shell 漏洞 CVE-2021-44832 在你的文件和目录中。 描述 这款基于 Rust 的 Log4j 扫描器旨在帮助你识别和定位可能包含 Log4Shell 漏洞 CVE-2021-44832 的文件。它扫描文件和目录，查找名称中含有 "log4j" 的 Logger.class 文件或名称中不包含 "2.17.1" 的 JAR 文件。 功能 扫描文件和目录以查找 Log4j 漏洞。 检测名称中含有 "log4j" 的 Logger.class 文件。 识别名称中不包含 "2.17.1" 的 JAR 文件。 显示发现的漏洞文件的路径。 使用 1...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

CVE-2020-0796-POC

CVE-2020-0796-POC 受影响系统版本 漏洞不影响win7，漏洞影响Windows 10 1903之后的各个32位、64位版Windows，包括家用版、专业版、企业版、教育版。 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core installation Windows 10...