s3crets_scanner

S3cret Scanner: 公開S3バケットにアップロードされたシークレットのハンティング S3cret Scanner ツールは、Amazon S3 セキュリティのベストプラクティス を補完するレイヤーとして設計されており、公開S3バケット内のシークレットをプロアクティブにハンティングします。 スケジュールタスク または オンデマンド で実行可能 自動化ワークフロー 自動化では以下のアクションを実行します: 1. アカウント内の公開バケットを一覧表示（ACLが Public または objects can be public に設定されているもの） 2...

GoGhost

GoGhost GoGhostは、大量のSMBGhostスキャンを行うための高性能・軽量・ポータブルなオープンソースツールです。 インストール WindowsバイナリまたはLinuxバイナリをダウンロードできます。また、GoGhostはネイティブのGolangライブラリを使用しているため、以下の行でコンパイルすることも可能です。 root@kitploit: go build GoGhost.go 使用オプション GoGhostは25,000のIPアドレスを3秒未満でスキャンしましたが、NMAPは600秒以上かかりました。 -iL FILE...

Artemis

Artemisはモジュール型脆弱性スキャナーです。これはCERT PLのスキャン活動を支えるツールで、 ウェブサイトセキュリティのさまざまな側面をチェックし、 スキャン対象組織に送信できる読みやすいメッセージを生成します。 クイックスタート 🔨 | ドキュメント 📚 BSD互換ではないライセンスのためにここに含めていない追加モジュールを使用したい場合は、Artemis-modules-extraリポジトリを参照してください。 Artemisを変更・開発したい場合は、まず をお読みください。...

smugglefuzz

SmuggleFuzz SmuggleFuzzは、設定可能で高速なHTTPダウングレードスマグリングスキャナです。ユーザーがカスタマイズ可能なガジェットリストを利用でき、スマグリング攻撃が失敗した理由についてより深い洞察を提供します。HTTPダウングレードに基づく多数のスマグリング脆弱性が未発見のままであると確信しています。残念ながら、多くの人が簡単なスキャンで探索を終えてしまいます。SmuggleFuzzを使用することで、他の人が見逃す可能性のあるスマグリング脆弱性を発見できます。...

goLoL

goLoL goLoL es un escáner de hosts Windows con soporte dual para binarios LOLBAS y LOLDrivers. Enumera las técnicas LOLBAS ejecutables en tu nivel de privilegio actual con mapeos MITRE ATT&CK y puede escanear archivos .sys locales en busca de coincidencias de hash de LOLDrivers...

snowpick

snowpick 是一个 ServiceNow 暴露面扫描器，用于发现配置错误的小部件 ACL、REST API 访问控制以及未认证的数据暴露。 ServiceNow 通过两个常见的公共暴露面暴露数据：Service Portal 小部件和 Table REST API。当任一暴露面上的访问控制配置错误时，未认证的用户可能能够查询内部记录，例如事件工单、用户目录、知识库文章和服务目录项。snowpick 会测试这两个暴露面，将行数据暴露与仅计数证据区分开来，并为授权验证生成复现详情。 工作原理 snowpick 无需任何凭据即可从 ServiceNow...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. Research shows that 26.1% of...

openvas-scanner

OpenVAS Scanner 这是 Greenbone 社区版（Greenbone Community Edition）的 OpenVAS 扫描器。 它用于 Greenbone 企业级设备，是一个功能完整的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 发布版本 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。该 gpg 密钥可从 https://www.greenbone.net/GBCommunitySigningKey.asc 下载，其指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1...

dawnscanner

Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...

tiuku

Tiuku Tiukuは、様々な種類のシステムや環境からセキュリティ関連情報を収集し、ブラウザベースのユーザーインターフェースに結果を表示するツールです。また、いくつかの問題を自動的に検出して強調表示することもできます。データ収集スクリプトとユーザーインターフェースはどちらもダウンロードして完全にオフラインで実行できるため、エアギャップ環境でも動作します。 Tiukuは、以下の点で他のセキュリティスキャンツールとは異なります。 複数のプラットフォームをサポートし、すべてのプラットフォームで統一されたユーザーエクスペリエンスを提供します。M365のようなSaaSプラットフォーム、Activ...

plown

关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...

Optiva-Framework

Optiva-Framework 🕵️ Web应用扫描器 💉 作者 : Joker-Security dev-labs ✔️ 描述 : 你可以使用此框架检查你的网站安全性，通过发现网站中的漏洞，或者你也可以用此工具查找管理员后台、通过dork搜索SQL注入，以及收集信息和加密哈希。 ✔️ 功能 : 信息模块 : 端口扫描器 Whois查询 反向IP域名查询 HTTP头域名查询 IP定位器 - 获取IP地理位置信息 哈希模块 : MD5文本编码 SHA1文本编码 SHA256文本编码 SHA384文本编码 SHA512文本编码 扫描模块 : 跨站脚本攻击 XSS SQL注入扫描器 SQL...

Internet-Scanner

ローカルネットワークスキャナー ローカルIPv4ネットワークをスキャンするTkinter GUIです（ARP + nmapプロービング）。デバイスを表示し、フルポートスキャンの実行、結果のエクスポートが可能です。 クイック概要 LAN上のデバイスを検出するARPスキャン。 ホスト名、ベンダー、開放ポート、OS推測、レイテンシのための改良されたnmapプローブ。 フルポートボタンで選択したデバイスに対して集中的なnmapスキャンを実行。 検出された開放ポートに基づくスマートなリスクスコアリング（低/中/高/クリティカル）。...

vulnhawk

基于AI的代码安全扫描器，能发现 Semgrep 和 CodeQL 遗漏的漏洞。 快速开始 • GitHub Action • 对比 • 支持的语言 • 常见问题 问题 传统 SAST 工具依赖模式匹配和 AST 规则。它们擅长捕获已知的漏洞模式，但从根本上讲，它们无法理解意图 。 如果你的 API 有 20 个端点，其中 19 个在操作资源前验证了授权，Semgrep 无法标记出那一个没有验证的端点——因为没有可匹配的模式。漏洞恰恰是某个模式的缺失 。 解决方案 VulnHawk 使用 AI 分析代码，并且对于它检查的每一段代码，它都会引入代码库其他位置的相关代码...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan 扫描器 通过多线程 Python 脚本实现的 CVE-2021-41773 Shodan 扫描器 用法： root@kitploit: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ 将你的私有 Shodan API 添加到 scan.py 中 root@kitploit: python3 scan.py...

Scanner_CVE_2026-42945

用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS，读取响应头中的 Server 字段，并将每个主机分类为脆弱、安全或可能受影响（版本隐藏）。 结果会记录到日志中，包含一份脆弱主机的列表，以及最终的详细 .CSV 文件。 依赖 root@kitploit: pip install requests packaging urllib3...

mcp-shark

mcp-shark Escáner de seguridad para herramientas de agentes de IA — creado para ingenieros de seguridad y plataforma que trabajan con MCP en el IDE. Ejecuta un scan estático local sobre las configuraciones del IDE de MCP y los metadatos de herramientas integrados: 41 reglas incluida AAuth...

zscan

Zscan a scan blasting tool set 📄English document 更新内容见日志log 结果输出格式 -输出的部分结果截图，分两个阶段，第一阶段是扫描过程中的输出，从主机存活探测结束开始，第二个阶段是将所有扫描的结果做整理，从输出port result list开始 简介🎉 ​...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E 目次 継続的セキュリティ NERVEについて NERVEとは 機能 前提条件 インストール 導入推奨事項 インストール - Docker インストール - ベアメタル インストール - マルチノード アップグレード セキュリティ 使い方 ライセンス 紹介 スクリーンショット 継続的セキュリティ セキュリティスキャンは継続的に行うべきだと考えています。毎日、毎週、毎月、四半期ごとではありません。...