nuclearpond

Nuclear Pond Nuclear Pond は、Nuclei をクラウドで活用するために使用され、卓越した速度、柔軟性を持ち、コーヒー1杯よりもはるかに低コストでインターネット全体のスキャンを実行 します。 これは、AWS Lambda をバックエンドとして活用し、Nuclei スキャンを並列に実行し、JSON 形式の結果を S3 に保存して AWS Athena でクエリする選択肢を提供します。これは、クラウドでスキャンを実行する最も安価な方法の1つです。 特徴 結果をターミナル、JSON、または S3 に出力 スレッドと並列呼び出しを任意のバッチ数で指定...

Admin-Scanner

Admin-Scanner ウェブサイト管理者パネルファインダー インストール方法 Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner インストール方法 Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clo...

CVE-2024-50379-nuclei

CVE-2024-50379 最新のApache Tomcat CVE-2024-50379脆弱性のテスト...

cookiescanner

cookiescanner 複数のサイトでCookieフラグを確認するためのツール。 イントロ 複数のWebサーバーを分析する際に、Cookieフラグの確認プロセスをより簡単にするために作成されたツールです。 このツールがなぜ役立つのか知りたい場合はこちら： https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 使い方...

ItWasAllADream

全ては夢だった CVE-2021-34527（別名 PrintNightmare）のPythonスキャナーです。サブネット全体をスキャンしてPrintNightmare RCE（LPEではありません ）の有無を確認し、結果をCSVレポートとして生成します。MS-PARおよびMS-RPRNを介した悪用可能性をテストします。 このツールはPythonエクスプロイトの「牙を抜いた」バージョンを使用しており、ホストを実際に悪用することはありません が、悪用時に使用されるのと同じ脆弱なRPC呼び出しを利用して、ホストが脆弱かどうかを判断します。 2021年7月7日更新：@gentilkiwi...

NextJS-Exploit-

NextSploit: Next.js CVE-2025-29927 スキャナー＆エクスプロイター NextSploit は、Next.js のセキュリティ上の欠陥である CVE-2025-29927 を検出・悪用するために設計されたコマンドラインツールです。このツールはまず、対象のウェブサイトが Next.js で動作しているかを特定し、そのバージョンが脆弱な範囲に該当するかを判定します。ウェブサイトが脆弱であると確認された場合、ツールは ミドルウェアによる保護をバイパスして悪用を自動的に試行 し、制限されたページへの不正アクセスを引き起こす可能性があります。 特徴 Next.js...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

GETROBARB

GETROBARB XSS Scanner は、Bashで書かれた自動化されたXSS（クロスサイトスクリプティング）脆弱性の認識・検出フレームワークであり、許可されたWebセキュリティ監査向けに設計されています。バグバウンティやペネトレーションテストのエコシステムで広く使われる複数のユーティリティを統合し、脆弱なエンドポイントの発見フロー全体を自動化します。 ツールの説明: GETROBARB XSS Scanner GETROBARB XSS Scanner Framework...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner は、CVE-2018-10933 の影響を受ける libssh のバージョンを検出するためのツールです。 単一のターゲットから IP アドレスの完全なリストまでスキャンでき、脆弱なサーバーの位置情報を表示することもできます。 + 連絡先: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x メール: [email protected] x Instagram: maneersec + ファンページ: x Facebook:...

CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

CertVerify

CertVerify CertVerifyは、信頼されていない、または漏洩したコード署名証明書で署名された実行可能ファイル（exe、dll、sys）を検出するために設計されたツールです。このツールの目的は、侵害、盗難、または信頼できるソースからのものではない証明書を使用して署名された、潜在的に悪意のあるファイルを特定することです。 このツールが必要な理由...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 の PoC: このエクスプロイトは Splunk の /etc/passwd ファイルを読み取ろうとします。 概要 これは、Windows 上の Splunk Enterprise バージョン 9.2.2、9.1.5、9.0.10 未満に影響するパストラバーサルCVE-2024-36991を対象とした一括スキャンおよびエクスプロイトツールです。この脆弱性は Danylo Dmytriiev によって発見されました。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: python...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

nosqli

NoSQL インジェクター 高速なNoSQLスキャナー兼インジェクター。NoSQLインジェクション、特にMongoDBに脆弱なサイトを見つけるためのツールです。 Nosqliについて 私は、シンプルで使いやすく、完全にコマンドラインベースで設定可能な、より優れたNoSQLインジェクションツールを望んでいました。そのために、Goで書かれたシンプルなNoSQLインジェクションツールであるnosqliの開発を始めました。 高速で正確、かつ高いユーザビリティを目指しており、わかりやすいコマンドラインインターフェースを備えています。 特徴...

scscanner_sh

scscanner - マッシブ HTTP ステータスコードスキャナー scscanner は、リストからウェブサイトのステータスコード応答を読み取るツールです。このツールは特定のステータスコードのみをフィルタリングし、結果をファイルに保存する機能があります。 特徴 依存関係が少ない。このツールはインストールに curl のみ必要です。 マルチプロセッシング。マルチプロセッシングによりスキャンが高速になります。 ステータスコードのフィルタリング。リストから特定のステータスコード（例：200）のみを取得したい場合、このツールが役立ちます。 使用方法 ➜ scscannersh git:ma...

dirtycups

dirtycups.py Dirty CUPS 是一款免费的 Linux/Unix CVE 扫描器（Python3 脚本），用于验证目标是否存在 CVE-2024-47176 漏洞。这是一款基于 MalwareTech 的 cupsscanner.py 的纯套接字 CUPS 扫描器：https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 原始脚本 jimi2x 功能 创建本地套接字监听器用于回调 触发来自目标的响应 等待传入连接 快速安装说明： Nothing to install,...

Log4j-RCE-Scanner

機能 • 要件 • インストール • 使い方 • 連絡先 Log4j用RCEスキャナ このツールを使用すると、Apache Log4jのCVE-2021-44228のリモートコマンド実行の脆弱性を複数のアドレスに対してスキャンできます。 影響を受けるバージョン ドメイン名でスキャンする場合は、さらにsubfinder、assetfinder、amassのインストールが必要です。 インストール 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod ...

crawlergo

crawlergo ウェブ脆弱性スキャナーのための強力なブラウザクローラー 英語ドキュメント | 中文文档 crawlergo は、chrome headless モードを使用して URL を収集するブラウザクローラーです。DOM レンダリング段階でウェブページ全体のキーポジションをフックし、自動的にフォームを埋めて送信し、インテリジェントな JS イベントトリガーにより、ウェブサイトが公開するエントリを可能な限り収集します。内蔵の URL 重複排除モジュールは、多数の疑似静的 URL...

Kvasir

Kvasir 欢迎使用 Kvasir！在这些目录中存放着渗透测试期间进行有效数据管理所需的基础工具。 由于通常会获取到大量信息，渗透测试可能成为数据管理的噩梦。漏洞扫描器会返回大量需要审阅的实际漏洞和潜在漏洞。端口扫描器可能仅针对几台主机就返回数千个端口。与同事共享所有这些数据有多容易呢？ 这正是 Kvasir 要帮助您解决的问题。以下是您需要准备的内容： 最新版本的 web2py http://www.web2py.com/ 一个数据库 已知 PostgreSQL 可用 一个网络漏洞扫描器 支持 Nexpose、Nessus 和 Nmap 其他 python 库 Kvasir 是一个...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQのインストール Linux : コマンド apt-get install jq -y Windows : WSLの場合はLinuxと同様にインストールしてください。gitbashの場合は次のコマンドを実行できます。 コマンド curl -L ...