APKDeepLens

APKDeepLens 全方位Android安全洞察。 功能 • 检测一览 • 安装 • 使用 • 报告 曾在Black Hat MEA 2023 和 Black Hat ASIA 2024 上展示 APKDeepLens 是什么？ APKDeepLens 是一个基于 Python 的 Android APK 文件静态分析工具。它使用 JADX 反编译 APK，并执行覆盖 OWASP Mobile Top 10（2024）的深层多层安全扫描。每个发现都带有严重级别（严重/高/中/低/信息）和 OWASP 分类，结果可以导出为 JSON、HTML、PDF 或 TXT 格式。 功能 APK...

xpfarm

XPFarm 一个开源的人工智能增强进攻性安全平台，将知名安全工具封装在统一 Web UI 背后 —— 支持分布式扫描、AI 生成的报告、智能扫描计划器、交互式攻击图以及社区插件 SDK。 也请查看 Google Play 上的 ObsidianBox Modern。 目录 章节| 描述 ---|--- 动机| 动机与理念 封装工具| XPFarm 编排的 10 个开源工具 架构图| 完整系统架构、扫描管道、数据流 Overlord —— AI 分析| 用于二进制/恶意软件/Web 分析的 AI 代理 漏洞赏金报告| AI 生成的专业披露报告 AI 扫描计划器| AI...

CVE-2024-4879

CVE-2024-4879 针对ServiceNow CVE-2024-4879漏洞的批量扫描工具。 概述 该工具专为批量扫描ServiceNow CVE-2024-4879漏洞而设计。其灵感来自Assetnote的安全研究，该研究详细介绍了近期的ServiceNow CVE-2024-4879、CVE-2024-5178和CVE-2024-5217漏洞。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： python CVE-2024-4879.py -u https://target:9090 批量扫描： python...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento 扫描与利用工具 该扫描器用于探测 Magento 的 SQLi 漏洞（1.9.1.0 CE） 。 该漏洞已在 补丁 SUPEE-5344 中修复，但扫描器可用于定位和测试未应用该安全补丁的系统。 LetMeFuckIt 使用 Python 编写，依赖以下库： pygoogle, argparse, urllib2, requests, base64 用法： letmefuckit.py --dork --pages --user --pwd 示例： letmefuckit.py --dork...

c5scan

c5scan（未维护） 针对 Concrete5 CMS 的漏洞扫描器与信息收集工具。当前稍显过时，待重构。 用法 python c5scan.py -u -r -u --url 在此处输入目标 URL -r --robots 若找到 robots.txt，则打印其内容 依赖 pip install httplib2 requests 示例 $ python c5scan.py -u localhost -r C5scan A vulnerability and information gatherer for concrete5 [email protected] No...

dotenv-diff

dotenv-diff 扫描你的代码库，检测每一个环境变量引用。它可以帮助你在变量引发运行时错误之前，及早发现缺失、未使用、重复和误用的变量。 对 SvelteKit、Next.js 和 Nuxt 提供一流支持。同样适用于现代 JavaScript/TypeScript 项目以及 Node.js 和 Vue 等框架——或任何其他需要可靠 .env 文件比较的场景。 ✨ 收录于awesome-cli-apps - 精选的 CLI 应用列表 为什么选择 dotenv-diff？ 确保所有必需的环境变量都已定义 捕获缺失或配置错误的变量 通过保持团队对必需变量的一致性认识来改善协作...

LHF

Codacy Badge 此工具仅在最新的Kali Linux发行版上测试过 LHF: Low Hanging Fruit - 一款渗透测试侦察工具 安装依赖： ./Install.sh 启动： ./LHF.py + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 or target.com :...

heartbleedscanner

Heartbleed Scanner 针对 OpenSSL 内存泄漏（CVE-2014-0160）的网络扫描器 -t 参数用于优化超时时间（秒）。 -f 参数用于记录易受攻击系统的内存泄漏。 -n 参数用于扫描整个网络。 -i 参数用于从列表文件进行扫描。如果已有目标列表则很有用。 -r 参数用于随机化 IP 地址以避免线性扫描。 -s 参数用于利用需要明文命令启动 SSL/TLS 的服务（HTTPS/SMTP/POP3/IMAP） 示例用法： 扫描本地 192.168.1.0/24 网络以检测 HB 漏洞（https/443）并将泄漏保存到文件： python...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2025-24799

Escáner SQLi CVE-2025-24799 Un escáner rápido de vulnerabilidades de inyección SQL creado con Python. Utiliza detección de SQLi basada en tiempo con multihilo y salida colorida, diseñado para probar vulnerabilidades CVE-2025-24799. Características Escanea URL individuales o listas desde archivos...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

ApiHunter

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. 🎯 ApiHunter 📺 Video Demo Click to watch the full demo on YouTube 🖥️ Desktop App...

muad-dib

Instalación | Uso | Características | VS Code | CI/CD Version française ¿Por qué MUAD'DIB? Los ataques a la cadena de suministro de npm y PyPI están explotando. Shai-Hulud comprometió más de 25K repositorios en 2025. Las herramientas existentes detectan amenazas pero no ayudan a responder. MUAD'D...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

Eagle

Project Eagle Alpha Project Eagle 是一个基于插件的多线程漏洞扫描器，用于大规模检测浅层漏洞。 .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle Developed and maintained: @BitTheByte Idea:...

WhatWeb

WhatWeb - Escáner web de nueva generación Desarrollado por Andrew Horton urbanadventurer y Brendan Coles bcoles Última versión: v0.6.4. 3 de abril de 2026 Licencia: GPLv2 Este producto está sujeto a los términos detallados en el acuerdo de licencia. Para obtener más información sobre WhatWeb,...

crawlergo

crawlergo A powerful browser crawler for web vulnerability scanners English Document | 中文文档 crawlergo是一个使用chrome headless模式进行URL收集的浏览器爬虫。它对整个网页的关键位置与DOM渲染阶段进行HOOK，自动进行表单填充并提交，配合智能的JS事件触发，尽可能的收集网站暴露出的入口。内置URL去重模块，过滤掉了大量伪静态URL，对于大型网站仍保持较快的解析与抓取速度，最后得到高质量的请求结果集合。 crawlergo 目前支持以下特性： 原生浏览器环境，协程池调度任务...

meowEye

🐾 MeowEye MeowEye es un escáner en tiempo real para múltiples vulnerabilidades web. Utiliza un navegador real para observar el tráfico y realizar pruebas basadas en inyección para detectar parámetros reflectantes, inclusión de archivos locales LFI e inyección de plantillas del lado del servidor...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Descripción CVE-2024-6387Check es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, específicamente dirigida a la vulnerabilidad regreSSHion recientemente descubierta CVE-2024-6387. Este script facilita el...

octoscan

:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...