WebLogic_CNVD_C_2019_48814

WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 扫描工具 by 7kbstorm...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

Nessus_Map

Nessus Map Nessus XML 解析器 环境要求 Python3 Django 测试平台 Ubuntu 18.04 Windows 11 Pro PowerShell 功能 基于漏洞的解析 基于服务的解析 基于主机的解析 不支持的操作系统解析 生成扫描的执行摘要 将解析后的 .nessus 文件导出为 JSON 文件 在 NessusMap 中导入 JSON 文件 合并多次 Nessus 扫描结果 工作原理 从 Nessus 扫描结果中获取 .nessus 文件 解析 XML 数据 为所有漏洞生成易于阅读的输出 安装步骤 克隆此仓库...

SecureAI-Scan

SecureAI-Scan 离线 CLI 工具，用于扫描 TypeScript、JavaScript 和 Python 中的 LLM、MCP、Agent Skill 及 RAG 风险——基于 import 解析的数据流证据，默认零误报，并映射至 OWASP LLM/ASI/MCP Top 10。 该领域的多数扫描器只是匹配关键词便将其视为发现项。SecureAI-Scan 则通过真实、经 import 解析的代码，追踪实际的 来源 → 流向 → 汇点 路径——默认扫描仅展示其能够证明的内容。无需账户、无需云端上传，一切都不会离开你的机器。 覆盖官方 OWASP Top 10 for LL...

Recheck

Recheck Recheck 深度扫描域名，查找所有可能的接管域名 快速链接 演示 安装 功能 示例 运行 / 安装 如何运行？ root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start 功能 功能| 状态 ---|--- 深度扫描域名| 正常 查找可能的接管域名| 正常 要求 Windows / Linux NodeJS v10 或更高版本 捐赠 ???...

log4j-scan

1 使用说明 CVE-2021-44228 log4j 2.x rce漏洞检测工具，对目标链接发起get请求并利用dnslog探测是否有回显 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 过程截图 1. 内置8个公开payload与18个请求头，共144种组合方式 2. -u形式传入链接...

AutoNessus

AutoNessus 此脚本与Nessus API通信，旨在帮助自动化扫描。根据脚本使用的标志，可以列出所有扫描、列出所有策略、启动、停止、暂停和恢复扫描。如果客户有指定的测试时间段，创建cron任务/计划任务来自动化启动或暂停扫描可能会很有帮助。 请随意使用和修改此代码；它适用于我们的需求，但可能不完全适用于您的需求。欢迎任何建议或改进。 依赖项 需要安装Python 2.x版本和"requests"模块。 安装说明请参见：http://docs.python-requests.org/en/latest/user/install/ 启动与帮助 python autoNessus.py...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

agent-scan

Snyk Agent Scan 发现并扫描您机器上的代理组件，以查找提示注入 和漏洞（包括代理、MCP 服务器和技能）。 注意：CLI 输出为实验性内容，可能随时更改 Agent Scan v0.5.x（计划弃用） 此 CLI 的原始输出（包括问题代码、字段名称、严重性标签和响应结构）属于实验性内容，可能在不同版本之间随时更改，恕不另行通知。我们不建议构建依赖特定 CLI 输出字段或问题代码的生产工作流。 Agent Scan v0.6 及更高版本 此 CLI...

log4shell

log4shell Python脚本，用于扫描服务器文件系统中存在CVE-2021-44228和CVE-2021-45046漏洞的log4j jar文件。该脚本递归遍历文件系统（包括zip、ear、war），查找包含org/apache/logging/log4j/core/lookup/JndiLookup.class的log4j 2.至2.15版本。 脚本接受要扫描的文件系统路径，并列出存在漏洞的jar文件路径、Bundle-Version和Bundle-Name。这些值以冒号":"分隔。如果该脚本由类似Ansible的编排工具执行，且需要机器可读的输出格式，这种输出格式非常有用。...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

text4shell-scan

text4shell-scan 一个全自动、准确且全面的扫描器，用于发现易受攻击的 text4shell 主机 特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调进行漏洞发现与验证。 WAF 绕过有效载荷。 支持自定义 DNS OOB 回调（例如：Burpsuite Collaborator） 描述 该扫描工具大量基于 Fullhunt 2021 年的旧版 Log4j 扫描器（向他们致以重大感谢），现用于发现和模糊测试 Text4Shell...

OSINT-SPY

OSINT-SPY 使用 OSINT（开源情报）进行搜索 使用 OSINT-SPY 对电子邮件/域名/IP 地址/组织执行 OSINT 扫描。可用于数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查员，以查找有关其目标的深层信息。 版本 2.0 新增 Python 3 支持。 这是 Python 3 的初始版本，新功能将在下周推出。 OSINT-SPY 文档（测试版） root@kitploit: 文件名 : README 作者 : @sksecurity 版本 : 2.0 网站 : https://docs.osint-spy.io 本工具概述： 对 IP...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由Daniel Compton开发 https://github.com/commonexploits/port-scan-automation.git 根据AGPL发布，详情见LICENSE文件 安装 root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh 功能 发现活跃设备 仅对发现的活跃设备自动启动端口扫描...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

drs-malware-scan

使用 AWS 服务对本地服务器进行恶意软件扫描分析 本地服务器恶意软件检测面临的挑战 受预算和资源限制，安全团队难以持续监控所有本地服务器。仅靠基于特征的防病毒软件是不够的，因为现代恶意软件使用了各种混淆技术。服务器管理员过去可能无法全面了解所有服务器上的安全事件。在事件响应期间，如果没有集中监控和告警，确定受损系统和可安全恢复的备份就变得极具挑战性。服务器管理员为高级威胁检测而设置和维护额外的安全工具也是一项繁重的工作。快速的平均检测和修复感染时间至关重要，但如果没有合适的自动化解决方案，就难以实现。...

scan-dirtycow

Dirty Cow Kernel Checker Scan vuls kernel CVE-2016-5195 - DirtyCow Usage Local System git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Vulnerable Kernels RedHat Debian Ubuntu: 12.04-14.04-16.04 References https://dirtycow.ninja/...