60159 matches found
CVE-2025-55182-Scanner
CVE-2025-55182 - React 服务端组件 RCE 扫描器 一个针对 CVE-2025-55182 的综合安全测试工具包，该漏洞是 React 服务端组件中的一个严重的预认证远程代码执行（RCE）漏洞。 🎓 新增：完整教育指南现已推出！ 想 100% 理解这个漏洞吗？ 📖 阅读我们的完整技术分析 - 你需要知道的一切： 为什么 React 在服务器上运行（不仅仅是浏览器！） 攻击如何运作（附可视化图解） 逐行解释漏洞利用代码 从入门概念到高级利用 无需任何前置条件！ 非常适合： 安全报告、培训材料、威胁分析，或纯粹为了学习！ 🔍 概述 此漏洞影响 React 服务端组件...
ioc-scanner-CVE-2019-19781
CVE-2019-19781 入侵指标扫描器 该仓库包含一个用于检测与 CVE-2019-19781 相关的 Citrix ADC 设备被入侵情况的工具。 该工具及其资源编码了 FireEye Mandiant 调查期间收集的入侵指标。 欲了解更多信息，请阅读宣布该工具发布的博文。 总而言之，该工具将： 尽力识别现有的入侵行为。 它不会 ： 100% 识别入侵行为，或 告知设备是否易受利用。 通过社区反馈，该工具的检测能力可能会变得更加全面。 如果您有问题、想法或反馈，请提交 Issue、 提交 PR、 或联系作者。 从该仓库的 Releases 标签页 下载独立工具。 功能...
libssh-scanner
libssh 扫描器：CVE-2018-10933. 它将基于 SSH 的横幅信息扫描 CVE-2018-10933 的漏洞服务器。 该扫描器基于 Leap Security 的工作。 用法 root@kitploit: libssh-scan...
f5_scanner
f5scanner F5批量扫描器和CVE-2020-5902检查器 此工具是一个硬编码30线程的大规模扫描器，请谨慎使用 如何设置 root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt 如何运行 单个IP python3 f5scanner.py --ip 192.168.1.1 CIDR python3 f5scanner.py --cidr 192.168.0.0/24 文件 文件应为每行一个单一IP地址，例如：...
NotProxyShellScanner
NotProxyShellScanner NotProxyShell（又名 CVE-2022-40140 与 CVE-2022-41082）的 Python 实现。 设置 安装依赖，只需要 python3 和 requests 库。 root@kitploit: pip3 install -r requirements.txt 运行 运行工具有几种选项： root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN optional arguments:...
CVE-2019-19871-AuditGuide
更新 2020-01-22 现在有一个来自 FireEye 的工具可以帮助扫描以下项目。关键在于你需要有足够多的日志可以回溯到 2020-01-09，才有机会看到漏洞被利用之后的操作。如果它找到了 .XML 负载文件，那么你需要根据以下信息来决定采取什么行动。 https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html 工具下载...
wp2shell-scanner
wp2shell-scanner 由@bahartanir katherinepierce 编写 基于 ZephrFish/wp2shell-scanner 的分支，并包含额外改进。 研究贡献：Adam Kues Assetnote 与 Mustafa Can İPEKÇİ nukedx。 用于检测和验证 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）的工具。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1...
ntpscanner
ntpscanner 扫描 NTP 服务器以检测 CVE-2013-5211 NTP DDOS 放大漏洞。...
fortiweb-auth-bypass-check
FortiWeb 身份验证绕过检查 FortiWeb 身份验证绕过扫描器，由 Bishop Fox 开发 测试目标是否存在身份验证绕过漏洞 CVE-2025-64446 仅利用路径遍历，不利用实际的身份验证绕过 不会对目标执行任何管理操作 关于此漏洞的更多信息，请参阅 Bishop Fox 博客。 安装 root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd fortiweb-auth-bypass-check python3 -m pip install requests 用...
CVE-2025-24799-scanner
CVE-2025-24799-scanner GLPI CVE-2025-24799 漏洞扫描器...
shellshock
shellshock Shelly 是一款轻量高效的漏洞扫描器，旨在识别和缓解 Bash 环境中的 Shellshock（CVE-2014-6271 和 CVE-2014-7169）漏洞。 安装： 克隆仓库：git clone https://github.com/ajansha/shellshock.git 进入目录：cd shellshock 运行工具：./shelly.sh 许可证： Shelly 采用 MIT 许可证发布。 免责声明： 本工具仅用于授权的安全评估和渗透测试活动。用户在使用前应确保遵守适用的法律法规。...
Java-Deserialization-Scanner
Java Deserialization Scanner Java Deserialization Scanner 是一个 Burp Suite 插件，旨在检测和利用 Java 反序列化漏洞。它由 Federico Dotta 编写，他是 HN Security 的首席安全分析师。 该插件由三个不同的组件组成： 1. 与 Burp Suite 主动和被动扫描器的集成 2. 手动测试器，用于在自定义插入点上检测 Java 反序列化漏洞 3. 利用器，允许使用 frohoff ysoserial（https://github.com/frohoff/ysoserial）主动利用 Java...
osv-scanner
使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...
veilgate
VeilGate VeilGate 是一个开源欺骗代理，适用于希望通过提高自动安全探测成本而不在真实用户面前设置脆弱阻断规则的团队。 它位于 Web 应用之前，对每个请求进行评分，并选择三种结果之一： Real ：将干净流量转发到上游应用。 Challenge ：要求可疑但模棱两可的客户端解决浏览器工作量证明。 Tarpit ：将高置信度代理流量分流到确定性虚假应用。 目标不是魔法般的不可攻破。目标是更好的经济学：让人类和正常自动化流畅运行，同时让 AI 辅助的扫描器将时间、代币和注意力浪费在可信的死胡同里。 功能 反向代理，支持 observe、challenge、tarpit...
log4j_scanner
用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...
wpx
root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...
CVE-2021-44228-Scanner
log4j2-scan 是一款用于 CVE-2021-44228 漏洞扫描和缓解修复的单一二进制命令行工具。它还支持嵌套 JAR 文件扫描和修复。此外，它还能检测 CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307 log4j 1.x 和 CVE-2021-42550...
fubucker
Fubucker | CVE-2022-1386 - Fusion Builder 自动批量检查CVE-2022-1386漏洞的工具 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 安装 JQ Linux : 命令 apt-get install jq -y Windows : 对于WSL，只需像Linux一样安装；对于GitBash，你可以执行以下命令 命令 curl -L -o C:/Program...
bomber
bomber 是一款扫描 SBOM 以发现安全漏洞的应用程序。 概述 你向某个供应商索要其一个闭源产品的软件物料清单（SBOM），他们给了你一个 JSON 文件……然后呢？ 你首先要做的事情就是查看 SBOM 中列出的组件是否存在安全漏洞，以及这些组件拥有何种许可证。这将帮助你识别使用该产品可能承担的风险。 查找 SBOM 中标识的组件的安全漏洞和许可证信息，正是 bomber 的用途。bomber 可以读取任何基于 JSON 或 XML 的 CycloneDX 格式，或者 JSON 格式的 SPDX 或 Syft 格式的 SBOM，并能很快告诉你是否存在漏洞。 目录 开源 vs 闭源 ...