crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation go get github.com/ryandamour/crlfmap Help Available Commands: help Help about any command scan A scanner for...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner Сканер уязвимости раскрытия информации MinIO на базе metasploit подготовка POC git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine : Le Scanner de Reconnaissance Web et de Vulnérabilités Ultime 🚀 reNgine 2.2.0 est sorti ! reNgine 2.2.0 est livré avec bounty hub où vous pouvez synchroniser et importer vos programmes hackerone, des notifications dans l'application, chaos comme outil d'énumération de sous-domaines, la...

libssh-scanner

libssh сканер: CVE-2018-10933. Он сканирует уязвимые серверы для CVE-2018-10933 на основе баннера SSH. Этот сканер основан на работе Leap Security. ИСПОЛЬЗОВАНИЕ libssh-scan...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

pyfiscan

pyfiscan À propos Pyfiscan est un scanner gratuit de vulnérabilités et de versions d'applications web, utilisable pour localiser les versions obsolètes d'applications web courantes sur des serveurs Linux. Un cas d'utilisation typique est celui des hébergeurs qui surveillent les installations de...

Egyscan

EgyScan V3.4 "Ultra" : Votre Forteresse Numérique d'Invincibilité 🏰 Salutations, Gardiens du Royaume Numérique ! 🛡️ Préparez-vous à embarquer pour un voyage extraordinaire avec EgyScan V3.0 , la sentinelle ultime qui transforme vos sites web en forteresses imprenables contre les cybermenaces...

SucoshScanny

Sucosh Scanny "Sucosh" est un scanner automatisé de vulnérabilités de code source SAST et un framework d'évaluation pour Python Flask-Django et NodeJs, capable d'effectuer une revue de code dans les processus de développement d'applications Web ou d'analyse de code source. Il peut détecter de...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

guarddog

GuardDog GuardDog — это CLI-инструмент, который выявляет вредоносные пакеты PyPI и npm, модули Go, крейты Rust, гемы RubyGems, GitHub Actions и расширения VSCode. Он выполняет статический анализ исходного кода пакетов с помощью YARA-правил и анализирует метаданные пакетов для обнаружения атак на...

nmap

nmap Эта библиотека предоставляет идиоматичные привязки nmap для Go-разработчиков, чтобы упростить создание инструментов аудита безопасности на языке Go. Что такое nmap Nmap Network Mapper — это бесплатный сканер сети с открытым исходным кодом, созданный Гордоном Лайоном. Nmap используется для...

bbot

BEE·bot est un scanner polyvalent inspiré par Spiderfoot, conçu pour automatiser vos missions de Recon , de Bug Bounty et votre ASM ! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Un scan BBOT en temps réel - visualisation avecVivaGraphJS...

abap-code-scanner

OWASP ABAP Code Scanner Статический анализ безопасности приложений SAST для SAP ABAP. Бесплатный CLI с открытым исходным кодом для поиска уязвимостей безопасности в пользовательском коде ABAP — офлайн и в CI. Редакции Редакция| Что это| Где ---|---|--- CLI с открытым исходным кодом бесплатно, MIT...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

Proxyshell-Scanner

Proxyshell-Scanner сканер nuclei для Proxyshell RCE CVE-2021-34423,CVE-2021-34473,CVE-2021-31207, обнаруженного orange tsai на Pwn2Own и затрагивающего Microsoft Exchange Server. POC Ресурсы https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

log4j-scanner

log4j-scanner Проверка уязвимости CVE-2021-44228 Этот тест не является 100% надёжным, но помогает при быстром сканировании Как использовать: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

dllspy

DllSpy Analyse les assemblys .NET compilés pour découvrir les surfaces d'entrée points de terminaison HTTP, hubs SignalR, services WCF, services gRPC, pages Razor, composants Blazor, fonctions Azure, points de terminaison OData, vérifier la configuration d'autorisation et signaler des problèmes d...