Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS — это быстрый и многофункциональный CLI-сканер для отравления веб-кэша и обмана веб-кэша, разработанный компанией Hackmanit и Максимилианом Хильдебрандом. Сканер поддерживает множество различных техник отравления веб-кэша и обмана веб-кэша, включает краулер дл...

udpx

Быстрый и легковесный сканер UDP на одном пакете, написанный на Go, который поддерживает обнаружение более 45 сервисов с возможностью добавления собственных. Он прост в использовании и портативен, может работать на Linux, Mac OS и Windows. В отличие от интернет-сканеров, таких как zgrab2 и zmap,...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner Многопоточный сканер на Golang для выявления конечных точек Ruby, уязвимых к CVE-2019-5418 Использование Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure...

webvulscan

WebVulScan Краткое описание WebVulScan — это сканер уязвимостей веб-приложений. Сам он является веб-приложением, написанным на PHP, и может использоваться для проверки удаленных или локальных веб-приложений на наличие уязвимостей безопасности. Во время выполнения сканирования его детали динамичес...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Сканер для проверки концепции PoC, нацеленный на CVE-2024-21762 в конечной точке /remote/hostcheckvalidate SSL VPN FortiOS, с доставкой полезной нагрузки обратной оболочки reverse shell. Вот запись в стиле GitHub для вашего проекта, включая чистую и краткую сводку,...

CVE-2025-55182-zoomeye

Сканер RCE Next.js на базе Zoomeye Автор: im-ezboy Сканер для RCE в Next.js CVE-2025-55182 с использованием поиска Zoomeye. Находит цели через запросы Zoomeye и проверяет их с помощью предоставленной полезной нагрузки эксплойта. Возможности Два целевых дорка Zoomeye по умолчанию: http.header="Var...

NotProxyShellScanner

NotProxyShellScanner Реализация на Python для NotProxyShell, также известного как CVE-2022-40140 и CVE-2022-41082. Настройка Установите зависимости, всё, что требуется — это python3 requests. pip3 install -r requirements.txt Запуск Есть несколько опций для запуска инструмента: usage:...

cirrusgo

CirrusGo Быстрый инструмент для сканирования SAAS, PAAS приложений, написанный на Go Поддержка SAAS приложений: salesforce contentful следующая версия Примечание: флаг -o вывод не работает Установка: golang версии 1.18 go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v...

fi6s

fi6s: Быстрый IPv6 сканер fi6s — это IPv6 сканер портов, предназначенный для высокой скорости, нацеленный на сканирование и обнаружение в интернете. Это достигается асинхронной отправкой и обработкой сырых пакетов. По замыслу и цели он очень похож на Masscan, хотя и не настолько функционально...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

argus-wp-watcher

Этичный сканер уязвимостей WordPress — корреляция CVE в реальном времени, картографирование OWASP, анализ на базе ИИ и тестирование на основе согласия. Быстрый старт · Документация · Docker · Возможности ИИ · Поставьте звезду на GitHub В работе Живое сканиро...

CVE-2023-25194

:Данный инструмент предназначен исключительно для целей тестирования безопасности. Не совершайте никаких незаконных действий. Любые последствия неправомерного использования ложатся исключительно на вас. Инструмент обнаружения CVE-2023-25194 использует JNDI для загрузки содержимого ответа,...

HUNT

HUNT Suite Proxy Extensions HUNT Suite란 무엇인가? HUNT Suite는 Burp Suite Pro/Free 및 OWASP ZAP 확장 프로그램 모음입니다. 특정 취약점 클래스에 취약한 일반적인 파라미터를 식별합니다 Burp Suite Pro 및 OWASP ZAP. 테스트 방법론을 정리합니다 Burp Suite Pro 및 Free. HUNT 파라미터 스캐너 - 취약점 클래스 SQL 인젝션 로컬/원격 파일 포함 및 경로 탐색 서버 사이드 요청 위조 및 오픈 리다이렉트 OS 명령 인젝션 안전하지 않은...

goLoL

goLoL goLoL — это сканер узлов Windows с двойной поддержкой двоичных файлов LOLBAS и LOLDrivers. Он выводит список техник LOLBAS, которые можно выполнить с вашим текущим уровнем привилегий с отображением MITRE ATT&CK, и может сканировать локальные файлы .sys на соответствие хешам...

dorkX

dorkX Соединяйте различные инструменты с помощью сканера Google Dork Версия 1.0 Установка zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

fibratus

Fibratus Сенсор безопасности для обнаружения угроз и защиты в реальном времени Начать » Документация • Правила • Filaments • Скачать • Обсуждения Fibratus обнаруживает и устраняет продвинутые методы атакующих, вредоносное ПО и новые угрозы, анализируя и проверяя широкий спектр системных событий с...

SourceLeakHacker

Описание SourceLeakHacker — это многопоточный сканер веб-директорий. Установка pip install -r requirements.txt Использование usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains...

titus

Titus: высокопроизводительный сканер секретов Titus — это высокопроизводительный сканер секретов, который обнаруживает учётные данные, API-ключи и токены в исходном коде, файлах и истории git. Он поставляется с 487 правилами обнаружения, охватывающими сотни сервисов и типов учётных данных, взятым...