Bolt

Bolt 一个简单的CSRF扫描器 重要 Bolt 正处于开发测试阶段，这意味着可能存在漏洞。不建议将此工具用于生产环境。欢迎提交拉取请求和问题。如果你感兴趣，我还建议你关注这个仓库。 工作流程 爬取 Bolt 会爬取目标网站到指定深度，并将发现的所有 HTML 表单存储在数据库中以供进一步处理。 评估 在此阶段，Bolt 会找出不够强的令牌以及未受保护的表单。 比较 此阶段专注于检测重放攻击场景，因此检查令牌是否被多次颁发。它还会计算所有令牌之间的平均莱文斯坦距离，以查看它们是否相似。令牌还会与一个包含 250 多种哈希模式的数据库进行比较。 观察 在此阶段，会对单个网页同时发起 10...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 的 POC，影响 Bazaar v1.4.3 及更早版本。将尝试从目标读取 /etc/passwd。 概述 这是一个针对 CVE-2024-40348（Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历）的批量扫描与利用工具。该漏洞由 4rdr 发现。 使用方法 最低要求 Python 3.6 或更高版本 单目标： python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd 批量扫描： python CVE-2024-40348 -f file.txt...

hijackthis

下载 最新构建版本 v3.x - 发布版 稳定版构建 v2 已过时 - 不再更新 （此为测试版 - 主要变更正在进行中；不过完全可安全使用） HiJackThis+ HiJackThis+ Plus （之前称为：HiJackThis Fork v3）是原始 Trend Micro HiJackThis by Merijn Bellekom 开发的一个分支和延续，后者曾是众所周知的一款工具。 目前，它是对原始引擎进行逐步100%重写的代码，旨在提供与最新 Windows 操作系统的完全兼容性，并在快速生成日志文件结果与对抗最流行恶意软件（包括其他杀毒软件未知的恶意软件）之间取得平衡。 它由...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

XSSYA

XSSYA-V2.0 已发布 - 查看 https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA 是一款跨站脚本扫描器与漏洞确认工具（支持两种方法） • 方法一：通过请求和响应进行确认 • 方法二：执行编码后的载荷，并在网页 HTML 代码中搜索解码后的相同载荷 • 支持 HTTPS • 确认后可执行载荷以获取 Cookie • 识别 3 种 WAF（ModSecurity - WebKnight - F5 BIG IP） • 可在（Windows - Linux）上运行 XSSYA 拥有持续更新的编码载荷库，用于绕过 WAF（Web 应用防火...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons 本项目（主要）是一个调用栈扫描器，旨在识别指示未打包或注入的C2代理的IOC。 所有检查基于以下观察：C2代理在回调之间等待，导致信标线程空闲，而此工具旨在分析可能导致线程空闲的原因。 这包括传统的IOC，如未备份的内存或被篡改的模块，但也尝试检测使用APC或定时器实现的多种睡眠掩码。后者通过两种方式完成：分析调用栈，以及从用户态枚举定时器及其确切回调 。 （几乎）没有哪个IOC可以被认为是100%的真正例，例如模块篡改检测极易产生误报。尽管如此，结果可能会引起对进程行为的怀疑。 DotNet和32位二进制文件被忽略。 检查项 未备份内存...

CVE-2018-10933

该工具用于扫描和利用运行存在漏洞的 libssh 版本的服务器。 漏洞详情：https://www.libssh.org/security/advisories/CVE-2018-10933.txt 修复：https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 此工具仅可用于您已获授权测试的服务器，以及教育用途。...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP 请求走私扫描器 这是一个快速的、基于套接字的批量扫描器，用于 CVE-2022-22536 ，这是 SAP Internet Communication Manager ICM 和 SAP Web Dispatcher 中的一个严重请求走私漏洞。它并行测试多个主机的协议不同步行为。 CVE-2022-22536 被评为 CVSS 10.0 ，并已知在野外被利用（CISA KEV 列表）。 此工具有助于识别暴露在 HTTP 或 HTTPS 上的潜在易受攻击的 SAP 系统。 🚀 特性 支持从文件扫描 IP:PORT 列表 可选的 SSL/TLS 和证书...

VHostScan

VHostScan 一个虚拟主机扫描器，可与 pivot 工具配合使用，可检测 catch-all 场景、别名和动态默认页面。首次在 2017 年 9 月的 SecTalks BNE 上展示（PPT）。 这是Codingo 原始 VHostScan 的增强版本，包含额外改进、现代化代码库以及更丰富的词表，以实现更好的虚拟主机发现。 此增强版本的新特性 现代化代码库 ：升级至 Python 3.8+，加入类型提示和现代实践 增强的词表 ：针对云、渗透测试和现代基础设施的新专用词表 改进的错误处理 ：更佳的错误处理和更稳健的扫描 性能优化 ：扫描更快捷，效率更高 扩展文档...

text4shellburpscanner

text4shellburpscanner 本项目基于log4j2burpscanner 修改而来，删除了主动扫描功能，后续有需要再加上 CVE2022-42889 靶场链接如下： https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git 也可以关注主页公众号（only security），回复text4shell获取编译好的靶场下载地址 靶场搭建: cd 进目录，执行 docker run -p 85:8080 text4shell...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner 是一个 Burp Suite 插件，旨在检测和利用 Java 反序列化漏洞。它由 Federico Dotta 编写，他是 HN Security 的首席安全分析师。 该插件由三个不同的组件组成： 1. 与 Burp Suite 主动和被动扫描器的集成 2. 手动测试器，用于在自定义插入点上检测 Java 反序列化漏洞 3. 利用器，允许使用 frohoff ysoserial（https://github.com/frohoff/ysoserial）主动利用 Java...

KubeLight

OWASP KubeLight - Kubernetes 安全扫描器 扫描您的 Kubernetes 集群以进行安全与合规检查 1. 扫描 K8s 集群以检测错误配置。 2. 轻量级、纯 Python、快速、多线程工具。 3. NoSQL 查询引擎。 4. 实时警报发送到 Slack 5. SBOM 生成和镜像漏洞扫描。 6. PCI-DSS、SOC2、NSA 和 CIS 基准的合规报告。 注意 - 我们将在 0.0.5 版本中发布以上功能。 待办事项 Kubernetes 渗透测试。 容器运行时安全支持 - Sydig Falco 和机器学习 直观的用户界面和仪表盘 CI/CD 支持。...

agentsid-scanner

AgentsID Scanner 智能体安全的灯塔。 扫描任意 MCP 服务器，获得安全报告卡。 你的 MCP 服务器向 AI 智能体暴露工具。它有多安全？ 大多数 MCP 服务器出厂时没有认证、没有按工具设置权限、没有输入验证，而且工具描述容易受到提示注入攻击。只是你还不知道而已。 AgentsID Scanner 会告诉你答案。 快速开始 npx @agentsid/scanner -- npx @some/mcp-server 仅此而已。你会得到一个字母等级和详细的发现报告。 扫描内容 类别| 检查内容| 为什么重要 ---|---|--- 注入| 工具描述中的 11 种提示注入模...

CVE-2024-31982

CVE-2024-31982 PoC 和批量扫描器 概述 CVE-2024-31982 的 PoC：XWiki 平台远程代码执行 14.10.20。此 PoC 基于此安全公告。 使用方法 单个目标扫描 扫描单个目标端点： python CVE-2024-31982.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-31982.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库 安装脚本 git clone https://github.com/bigb0x/CVE-2024-31982.gi...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video Eternal Scanner 2.0...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner 是一个用于 Eternal Blue 漏洞 CVE-2017-0144 和 Eternal Romance 命名管道 漏洞 CVE-2017-0145 的网络扫描器。 截屏 2.2 版本（新增功能） Eternal Romance 漏洞检测 escan -er Escan 数据库分类结果 escan -l 视频 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2.2 安装与运行 :...

fleet-cve-scanner

fleet-cve-scanner 一个轻量开源、单脚本的CVE扫描器，专为RMM管理的设备集群而设计。纯PowerShell 7，无需代理、无需设备、无需许可费用。 对于您管理的每台终端上的每款软件，它只回答一个问题：已安装的版本是否已知存在漏洞，以及紧急程度如何？ —— 通过将RMM的软件清单与免费、权威的安全数据源进行关联： NIST NVD —— 已知CVE及受影响的版本范围 CISA KEV —— 实际在野外被利用（绕过评分阈值） EPSS —— 未来30天内被利用的概率 CISA SSVC —— 操作/关注/跟踪优先级决策 MSRC —— 证明微软补丁已覆盖该发现...

Vulfy

🐺 Vulfy 快速、跨语言的漏洞扫描器，毫不含糊。 🚀 什么是 Vulfy？ Vulfy 是一个闪电般快速的漏洞扫描器，可检查您项目依赖项中 9 种编程语言 的已知安全问题。它基于 Rust 构建，追求极致性能，并集成 OSV.dev 数据库，提供准确、最新的漏洞信息。 ✨ 主要特性 🔥 闪电般速度 - 异步 Rust 性能与并发扫描 🌍 多生态系统支持 - npm、Python、Rust、Java、Go、Ruby、C/C++、PHP、.NET 📊 多种输出格式 - 表格、JSON、CSV、SARIF，适用于不同场景 🎯 集成 OSV.dev - 来自 Google...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...