CVE-2025-4428

CVE-2025-4427 및 CVE-2025-4428 취약점 스캐너 CVE-2025-4427 및 CVE-2025-4428 익스플로잇 체인에 취약한 시스템을 식별하기 위한 고급 탐지 도구입니다. 이 보안 스캐너는 취약한 엔드포인트를 식별하고 개념 증명 익스플로잇을 시연하는 데 도움을 줍니다. 기능 🛡️ 취약점 탐지 : 시그니처 분석을 통해 취약한 시스템 식별 💻 명령 실행 : 제어된 명령 실행을 통해 안전하게 취약점 테스트 가능 🔄 재시도 메커니즘 : 실패한 연결 자동 재시도 📄 로깅 시스템 : 파일 및 콘솔 출력을 통한 상세 로...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

nmap

nmap このライブラリは、golang を使ってセキュリティ監査ツールを書きやすくするために、Go 開発者向けの慣用的な nmap バインディングを提供することを目的としています。 nmapとは Nmap（Network Mapper）は、Gordon Lyon によって作られたフリーかつオープンソースのネットワークスキャナです。Nmap は、パケットを送信して応答を解析することにより、コンピュータネットワーク上のホストとサービスを発見するために使用されます。 Nmap...

EvilRip

Cve-2020-5029-finder 이 작은 스크립트는 bash로 작성되었으며, CVE-2020-5902에 취약한 서브도메인/IP를 찾아냅니다. 영향을 받는 버전 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1에서 Traffic Management User InterfaceTMUI, Configuration utility라고도 함에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 사용법 ...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Proof-of-concept scanner targeting CVE-2024-21762 in FortiOS SSL VPN’s /remote/hostcheckvalidate endpoint with reverse shell payload delivery. Here’s a GitHub-style writeup for your project, including a clean and concise summary, a usage guide, and context on how it fits...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

paskto

Paskto - パッシブWebスキャナ Pasktoは、Common Crawlインターネットインデックスを使用してWebをパッシブにスキャンします。リクエストに応じてインデックスをダウンロードするか、ローカルシステムからデータを解析します。URLはNiktoと既知のURLリストで処理され、興味深いコンテンツを特定します。また、ハッシュシグネチャを使用して、一部のIoTデバイスやWebアプリケーションの既知のデフォルトコンテンツを識別します。 Options -d, --dir-input directory Directory with common crawl index file...

trivy

📖 문서 Trivy 발음는 포괄적이고 다재다능한 보안 스캐너입니다. Trivy는 보안 문제를 찾는 스캐너 와 그러한 문제를 찾을 수 있는 대상 을 가지고 있습니다. 대상 Trivy가 스캔할 수 있는 대상: 컨테이너 이미지 파일 시스템 Git 리포지토리 원격 가상 머신 이미지 Kubernetes 스캐너 Trivy가 찾을 수 있는 것: 사용 중인 OS 패키지 및 소프트웨어 종속성 SBOM 알려진 취약점 CVE IaC 문제 및 잘못된 구성 민감 정보 및 비밀 소프트웨어 라이선스 Trivy는 대부분의 인기 있는 프로그래밍 언어, 운영...

bomber

bomber는 SBOM을 스캔하여 보안 취약점을 찾는 애플리케이션입니다. 개요 벤더에게 폐쇄형 소스 제품 중 하나에 대한 SBOM소프트웨어 자재 명세서을 요청했고, 그들이 JSON 파일로 제공했다면... 이제 무엇을 해야 할까요? 가장 먼저 해야 할 일은 SBOM에 나열된 구성 요소 중 보안 취약점이 있는지, 그리고 이러한 구성 요소가 어떤 라이선스를 가지고 있는지 확인하는 것입니다. 이는 제품을 사용함으로써 감수해야 하는 위험을 파악하는 데 도움이 됩니다. SBOM에서 식별된 구성 요소에 대한 보안 취약점 및 라이선스 정보를...

crlfmap

CRLFMap CRLFMap는 HTTP 분할 취약점을 찾는 도구입니다. 이유? 동시성을 위해 Golang으로 도구를 작성하고 싶었습니다. 매개변수와 경로 모두를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap scan...

log4j-scanner

log4j-scanner Check CVE-2021-44228 vulnerability This test is not 100% reliable, but it helps with a quick scan How tu use: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

libssh-scanner

libssh scanner: CVE-2018-10933. It'll scan for vulnerable server for CVE-2018-10933 based on ssh's banner. This scanner is based on the work of Leap Security. USAGE libssh-scan...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed を搭載し、ホスティング管理を簡素化するように設計された Web ホスティングコントロールパネルです。 🔧 特徴とサービス 🔐 異なるユーザーアクセスレベル （ACL による）。 🌌 安全な Web サイトのための Auto SSL 。 💻 ファイル転送のための FTP サーバー 。 🕒 軽量 DNS サーバー （PowerDNS）。 🔐 データベース（MariaDB）を管理するための phpMyAdmin 。 📧 メールサポート （SnappyMail）。 🕌 素早いファイルアクセスを実現する ファイルマネージャー 。 🌐 PHP 管...

snowpick

snowpick는 잘못 구성된 위젯 ACL, REST API 접근 제어, 인증되지 않은 데이터 노출을 찾는 ServiceNow 노출 스캐너입니다. ServiceNow는 Service Portal 위젯과 Table REST API라는 두 가지 일반적인 공개 표면을 통해 데이터를 노출합니다. 두 표면 중 하나에서 접근 제어가 잘못 구성되면 인증되지 않은 사용자가 인시던트 티켓, 사용자 디렉터리, 지식 기반 문서, 서비스 카탈로그 항목과 같은 내부 레코드를 조회할 수 있습니다. snowpick은 두 표면을 모두 테스트하고, 행 노출...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner A multi-threaded Golang scanner to identify Ruby endpoints vulnerable to CVE-2019-5418 Usage Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Table of Contents Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usage...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 stable version pipx install bbot bleeding edge dev branch pipx install...

freshonions-torscraper

Fresh Onions TOR Hidden Service Crawler This is a copy of the source for the http://zlal32teyptf4tvi.onion hidden service, which implements a tor hidden service crawler / spider and web site. Features Crawls the darknet looking for new hidden service Find hidden services from a number of clearnet...

codetotal

CodeTotal CodeTotal analyzes any snippet , file , or repository to detect possible security flaws such as secret in code , open source vulnerability , code security , vulnerability , insecure infrastructure as code , and potential legal issues with open source licenses. To see how to use CodeTota...