webcvescanner

shitsniffer 国/州のペアでCitrixアプライアンスのリストを収集し、CVE-2019-19781に対して脆弱かどうかを確認します。結果はJSONとして出力され、有意義なPowerBIレポートへと簡単に整形できます。 これは、検索文字列に一致する特定の国のすべての結果をShodanに問い合わせることで実現します。デフォルトでは、検索文字列"Set-Cookie: pwcount=0"を使用してcountry:AU hasssl:trueを検索します。 脆弱性を確認するには、https:///vpn/%2E%2E/vpns/cfg/smb.conf...

CVE-2024-6387

CVE-2024-6387 このスクリプトはR4Tw1zによって作成され、IPアドレスをスキャンして、潜在的に脆弱なバージョンのOpenSSHが実行されているかどうかを確認するために設計されています。このスクリプトはOpenSSH脆弱性スキャナのより高速でシンプルなバージョンです。このツールはマルチスレッドを活用してスキャン性能を最適化し、複数のIPアドレスを同時に処理します。 主な特徴と機能: 入力処理:...

supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...

CVE-2012-2122-scanner

使用方法: php scanner.php 10.0.0.1/18 CIDR表記のブロック 必要条件: php5-cli...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner IPアドレスをスキャンし、HTMLページから身代金要求メモを取得して文字列を比較することで、ESXiが侵害された兆候を検出するプログラムです。 必要条件 Python 3.x requests BeautifulSoup tqdm colorama インストール パッケージマネージャーpipを使用して必要なパッケージをインストールします。 pip install requests pip install bs4 pip install tqdm pip install colorama 使い方 Python 3でプログラムを実行します。...

Log4j_scan_Advance

log4j-scan 脆弱なlog4jホストを発見するための完全自動化された、正確で広範なスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997 扫描器是一款先进漏洞扫描工具，旨在检测 Web 应用中的命令注入漏洞。此工具有助于安全专业人员识别其应用中的潜在安全风险。 免责声明 本工具仅用于教育目的 。请仅在你拥有或获得测试权限的应用程序上使用。作者不对因滥用或误用本工具造成的任何损害负责。 功能特点 高性能扫描 ：利用多线程（最多 20 个线程）实现快速扫描 全面 URL 生成 ：生成广泛的潜在易受攻击 URL 实时进度追踪 ：通过动态进度条显示扫描进度 详细报告生成 ：生成文本和 HTML 格式的扫描结果报告 漏洞分类...

log4shell-cloud-scanner

.. image:: images/Mitigalogo.png はじめに 当社は、DevOpsおよびセキュリティチーム向けに、AWSアカウント内でLog4jの脆弱性（log4shell）に対して脆弱な可能性のあるクラウドワークロードを特定するスクリプトを提供しています。 現在、 "CVE-2021-44228" および "CVE-2021-45046" のRCE脆弱性をサポートしています。このスクリプトにより、セキュリティチームは外部に公開されているAWSアセットに対してエクスプロイトを実行して特定し、それらをマッピングして迅速にパッチを適用できるようになります。 一般情報...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高度なReact Server Components RCEエクスプロイト＆評価フレームワーク 📑 目次 法的免責事項および倫理的通知 概要 主な機能 クイックスタートガイド アーキテクチャと機能の詳細 設定リファレンス 自動テストスイート 修復と緩和策 コントリビューションとコミュニティ 参考文献 ライセンスと作者 ⚠️ 法的免責事項および倫理的通知 本ツールは、教育および許可されたセキュリティテストの目的にのみ使用されるよう設計されています。...

ediop3PHP

ediop3PHP PHP製のCVE-2025-1219スキャナーです。bashで動作し、root権限は不要です。...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner PowerShellで単一のIPアドレスをスキャンするシングルスレッドスキャナ コンセプトを示すための非常に簡易なPoCです。ラボでテスト済み。自己責任で使用してください！ その他のスキャナ（Python） https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

defender-privilege-escalation-scanner

Defender 脆弱性スキャナー Microsoft Defender 脆弱性スキャナー — CVE-2026-41091 / CVE-2026-45498 Microsoft Defender のデプロイにおけるセキュリティ上の弱点を検出します。認可されたセキュリティテスト専用です。 機能 CVE-2026-41091 検出 CVE-2026-45498 検出 Microsoft Defender ポスチャ評価 要件 Python 3.8+ 外部依存関係なし（標準ライブラリのみ） 使用方法 python defenderscanner.py Standard scan python...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行の脆弱性を一括検出 3389hosts は検出対象のIPアドレスリストです。1行に1つ pool = ThreadPool10 はカスタムスキャンスレッドです 注意 Windows Python3環境 使用方法 1. 3389hostsを編集し、検出対象のIPアドレスをファイルに書き込みます（1行に1つ） 2. コマンドラインでコードのあるディレクトリに移動し、python cve-2019-0708.py を実行します...

Apache-Hunter

ApacheHunter - 高级 Apache 服务器扫描器 由 Rownok Ahmed Khan 开发 GitHub:https://github.com/Rk-000 ApacheHunter 是一款功能强大的扫描器，用于检测 Apache 服务器、识别版本并检查 Apache Answer 安装中的 CVE-2024-22393（像素洪水漏洞）。 功能特点 ✅ 检测 Apache 服务器并提取版本 ✅ 检查 CVE-2024-22393 漏洞 ✅ 多种检测方法（头部信息、页面分析、路径探测） ✅ 三种扫描速度（慢速、普通、快速） ✅ 代理支持 ✅...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Desarrollado por m10sec. Este script detecta automáticamente la versión de Nginx en un servidor remoto y evalúa si es vulnerable a fallos de seguridad conocidos, específicamente: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corrupción de memoria en...

BAS-Guardian

⚠️ リポジトリはアーカイブ済みです このリポジトリはアーカイブ されており、現在はメンテナンスされていません。 すべての開発は、統合された ICS OT Protector モノレポで継続されています: https://github.com/spinfosecurity/ics-ot-protector このスキャナーの場所 旧リポジトリ| 新しい場所 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/...

bitbucket-iac-scan

Bitbucket Security: Infrastructure as Code Security Scanner Scans your Infrastructure as Code configuration files to ensure good security practises. Creates a security Code Insights report if issue is found. This Bitbucket Cloud supported Pipe leverages the industry leading KICS scanning tool to...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

grype v0.120.0

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

Karma Pro 0.13

Karma Pro is an open source code review tool written in Swift that can assist code reviewers with a multitude of useful tools. Karma Pro is a macOS source-code security scanner AST base and Heuristics that statically analyses projects in multiple languages. It's backed by an ML classifier trained...