CVE-Vulnerability-Information-Downloader

CVE 취약점 정보 다운로더 Common Vulnerability Scoring System CVSS는 컴퓨터 시스템 보안 취약점의 심각성을 평가하기 위한 무료 개방형 업계 표준입니다. Exploit Prediction Scoring System EPSS는 소프트웨어 취약점이 실제 환경에서 악용될 가능성을 추정합니다. CISA는 알려진 악용 취약점 목록을 게시합니다. 이 프로젝트는 세 가지 소스에서 정보를 다운로드하여 하나의 목록으로 결합합니다. 스캐너는 CVE 번호와 CVSS 점수를 보여주지만,...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879脆弱性の一括スキャンツール。 概要 このツールは、ServiceNow CVE-2024-4879脆弱性の一括スキャン用に設計されています。Assetnoteのセキュリティリサーチに触発されており、最近のServiceNow CVE-2024-4879、CVE-2024-5178、CVE-2024-5217の脆弱性について詳細に説明しています。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: python CVE-2024-4879.py -u...

osv-scanner

OSV-Scannerを使用して、プロジェクトの依存関係に影響する既存の脆弱性を発見しましょう。 OSV-Scannerは、OSVデータベースへの公式サポート付きフロントエンドと、プロジェクトの依存関係リストをそれらに影響する脆弱性に結び付けるOSV-ScalibrへのCLIインターフェースを提供します。 OSV-Scannerは、幅広いプロジェクトタイプ、パッケージマネージャー、機能をサポートしています。これらに限定されません： 言語: C/C++、Dart、Elixir、Go、Java、Javascript、PHP、Python、R、Ruby、Rust。 パッケージマネージャー:...

wpx

█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒...

phpinfo-files-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではありません pip でインストール pip install phpinfo-file-leaks 確認するには以下のコマンドを実行します phpinfo-file-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 phpinfo-file-leaks --chatid Telegram を開いて...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler 는 라즈베리 파이 클러스터에서 구현된 네트워크 취약점 스캐너로, 싱가포르 정보보안 커뮤니티 해커톤 HackSmith v1.0에서 처음 개발되었습니다. 기능 네트워크특정 서브넷 또는 IP 주소 목록를 스캔하여 활성 네트워크 장치와 연결된 모든 IP 주소 찾기 지문fingerprinting을 사용하여 장치 유형 확인 장치에 열려 있는 포트가 있는지 확인 포트를 일반적인 서비스와 연결 공장 출하 시 기본 자격 증명 및 일반적인 자격 증명 사전을 사용하여 장치 테스트 대시보드를 통해 사용자에게 보안 취약점...

dump

Dump このリポジトリには、廃止された/未完成のプロジェクト、小さなスクリプト、またはそれだけでリポジトリを持つに値しないものが含まれています。 内容 git-gat : プライベートなGitリポジトリを見つけるためのポストエクスプロイテーションスクリプト Infinity 廃止 : 任意のFacebookユーザーの電話番号を見つける json2paths : JSONキーをパスに変換し、隠れたエンドポイントを見つける jsonpy : 効率的なJSONコールバック脆弱性スキャナー reverse-domain : 指定されたドメインと同じサーバーでホストされているドメインを見つける...

MalQR.github.io

MalQR 소개 MalQR 은 스캐너의 보안을 테스트하는 데 사용할 수 있는 악성 QR 코드 및 바코드 모음입니다. 쉽게 이러한 테스트를 수행할 수 있습니다: 스마트폰, 태블릿, 노트북과 인터넷 연결만 있으면 MalQR.shielder.com을 방문하여 일반적인 페이로드의 큰 컬렉션을 확인할 수 있습니다. 현재 다음 코드 표준을 포함합니다: QR Data Matrix Aztec Code 128 이 프로젝트는 smaury의 아이디어로 Shielder가 유지 관리합니다. 기여하기 포함되어야 한다고 생각하는 코드 표준, 페이로드 유...

nuclei-plugin

シンプルなYAMLベースのDSLに基づく高速でカスタマイズ可能な脆弱性スキャナー Nucleiを使用した脆弱性スキャン 仕組み このプラグインは、ビルド実行環境のオペレーティングシステムとアーキテクチャに基づいて、GitHubからNucleiの最新リリースをダウンロードします。 ダウンロードしたアーティファクトは解凍されます。 既に実行中のビルドのワークスペースにNucleiバイナリが存在する場合、最初の2つのステップはスキップされます。 Nucleiテンプレートがダウンロード/更新されます。 ユーザーが指定した入力に基づいてスキャンが実行されます。 使用方法 フリースタイル...

pythia-sql-clairvoyance

プロダクション対応のSQLインジェクションスキャナー。6つの検出手法、AIによる修復アドバイス、SARIF出力、CI/CD統合を備えています。 クイックスタート · ドキュメント · Docker · AI解析 · GitHubでスター 動作例 ライブスキャン · PHP脆弱性ショップ · 11件の検出 · セーフモード · 2265.56秒 !Pythia —...

vulners-scanner

vulners-scanner 설명 호스트 기반 취약점 스캐너의 PoC로, vulners.com API를 사용합니다. 운영체제를 탐지하고 설치된 패키지를 수집하여 취약점을 확인합니다. 지원 OS 현재 다음 운영체제에서 패키지 수집을 지원합니다: Debian 기반 debian, kali, ubuntu Rhel 기반 redhat, centos, fedora Python 버전 Lazy 버전과 Advanced 버전은 python2.6, python2.7, python3.5에서 테스트되었습니다. 버그를 발견하시면 주저하지 말고 이슈를...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

scanner-CVE-2020-5902

BIP-IP TMUI スキャナー - CVE-2020-5902 このスクリプトはCVE-2020-5902のチェックを実行します。 使用方法: CVE-2020-5902をスキャンするために、"ip.txt"にIPアドレスのリストを指定してください。 デフォルトポート: 443 サンプル出力 + ホストはCVE-2020-5902に対して脆弱です:IPアドレス + ホストはCVE-2020-5902に対して脆弱ではありません:IPアドレス...

skipfish

=========================================== skipfish - web application security scanner http://code.google.com/p/skipfish/ 作成・メンテナンス: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google Inc, 無断複製禁止。 Apach...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py 例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24...

heartbleedscanner

Heartbleed スキャナー OpenSSL メモリリーク CVE-2014-0160 用ネットワークスキャナー -t パラメータ：タイムアウトを秒単位で最適化します。 -f パラメータ：脆弱なシステムのメモリリークをログに記録します。 -n パラメータ：ネットワーク全体をスキャンします。 -i パラメータ：リストファイルからスキャンします。既にターゲットがある場合に便利です。 -r パラメータ：IPアドレスをランダム化して線形スキャンを回避します。 -s パラメータ：SSL/TLSを開始するために平文コマンドが必要なサービス（HTTPS/SMTP/POP3/IMAP）を利用します。...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...