VulnScan-Pro

⚡ VulnScan Pro 一款使用 Python 3.13 和 PyQt6 构建的专业网络安全漏洞扫描器。 专为授权安全评估、教育研究和防御性网络安全 设计。 ⚠ 法律声明 此工具仅可用于您拥有或已获得明确书面许可进行测试的系统。 未经授权扫描您不拥有的系统在大多数司法管辖区属于违法行为。 作者不对滥用行为承担任何责任。 功能特性 功能| 描述 ---|--- 端口扫描器| 快速多线程 TCP 扫描，支持高达 500 个并发线程 服务检测| 针对 15 种以上常见服务的横幅抓取与指纹识别 漏洞引擎| 本地 CVE 数据库，涵盖 40 余个已知漏洞 严重性体系|...

CVE-2024-47176-Scanner

CVE-2024-47176 扫描器 Evilsocket 针对 CVE-2024-47176 的 PoC，经过精简后改成了一个扫描器。我真的只是在 vim 中打开它，然后一直按住 d 键。 阅读他的研究：这里。这个脚本只是向 631 端口发送初始 UDP 数据包，并触发一个 HTTP 回调，表示目标主机存在漏洞。 用法： root@kitploit: clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd CVE-2024-47176-Scanner/ set up a...

WSPIH

WSPIH 网站个人敏感信息文件扫描器 声明: 本项目仅供学习,测试,交流使用.勿用于非法用途。 如果目标是学校网站,麻烦把漏洞提交到教育行业漏洞报告平台,谢谢. 教育行业漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统关联学校、单位的信息系统安全性，为推进教育信息化建设保驾护航。 介绍: 开发记录 使用效果: 使用步骤: 初始化: root@kitploit: 下载 git clone https://github.com/jerrychan807/WSPIH.git 进入项目目录 cd WSPIH 安装依赖模块 pip3 install -r...

Project-Deep-Focus

Deep Focus 一种高性能网络侦察工具，用于跨IP范围发现和指纹识别服务。专为安全研究人员和网络管理员设计。 目录 1. 概述 2. 特性 3. 需求 4. 安装 5. 使用 6. 配置 7. 理解导出的日志 8. 目标选择指南 9. 故障排除 10. 许可 概述 Deep Focus 是一款为大规模服务发现设计的异步网络扫描器。它能智能探测常见网络服务，并为每个发现的服务提供详细的认证状态信息。你可以把它看作你的个人 mini Shodan 。 该工具针对被动散热系统（如 Apple M 系列笔记本）进行了优化，内置热管理功能，当系统负载过高时会自动降低扫描速率。 主要功能 扫描...

ms15-034-Scan

ms15-034-scan python3 批量扫ms15-034/CVE-2015-1635漏洞 用法 root@kitploit: python3 ms-socket.py url.txt 自行添加资产到url.txt中 输出result.txt 未加去除http://和https:// 自行记事本ctrl+h替换...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: root@kitploit: git clone https://github.com/jorhelp/Ingram.git 进入项目目录，创建一个虚拟环境，并激活该环境： root@kitploit: cd Ingram pip3 install virtualenv python3 -m virtualenv ven...

XSS-LOADER

💎 XSS-LOADER ツール 💎 作成者: TMRSWRR Version 1.0.0 XSS PAYLOAD GENERATOR - XSS SCANNER - XSS DORK FINDER のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

traxss

Traxss XSSの自動脆弱性スキャナー | Python3で記述 | Seleniumヘッドレスを利用 Forks デモ 背景 TraxssはHacktoberfestプロジェクトです！貢献したい方は、ぜひご自由にご参加ください。 Traxssは、URLやウェブページをスキャンしてXSS脆弱性を検出する自動化フレームワークです。テストには575以上のペイロードが含まれており、テストの堅牢性のために複数のオプションが用意されています。上記のGIFで最速タイプのスキャンのプレビューをご覧ください。 はじめに 前提条件...

Wp2shell-ioc-scanner

=== wp2shell IOC 扫描器 === 贡献者：michaelkanda 作者 URI：https://designare.at 插件 URI：https://github.com/michael-kanda/Wp2shell-ioc-scanner 标签：安全、事件响应、WordPress、影子管理员、IOC 最低要求版本：6.0 测试至：7.0 要求 PHP：7.4 稳定版本：1.4.0 许可证：GPLv2 或更高版本 许可证 URI：https://www.gnu.org/licenses/gpl-2.0.html 默认只读的 wp2shell...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

Grafana-Final-Scanner

Grafana 最终扫描器 一个针对 Grafana 的命令行漏洞扫描器。它识别已安装的 Grafana 版本，运行一组版本感知的 CVE 检查，审计常见配置弱点，将结果存储在本地数据库中，并可通过一个小型 Web 仪表板展示。 法律声明 该工具向 Grafana 实例发送请求，并针对某些检查尝试已知的利用路径（路径遍历、SQL 注入、SSRF）。仅在您拥有或已获得书面许可的系统上运行。未经授权的扫描可能违反您所在司法管辖区的计算机滥用法律。 要求 Python 3.9 或更新版本 requests flask（仅在使用 --serve 时需要） 安装 root@kitploit: pi...

modelaudit

ModelAudit 在部署之前保护你的 AI 模型。 静态扫描器，可检测 ML 模型文件中的恶意代码、潜在后门指标和安全漏洞——而无需加载或执行它们。 完整文档 | 用法示例 | 支持的格式 为什么选择 ModelAudit 模型从未受信任的注册表下载，经过 CI，最终在生产环境中运行。传统的 SAST 工具不会检查 pickle 操作码、HDF5 组布局、ONNX proto 图或 TensorFlow SavedModel 签名——而 ModelAudit 可以： 静态扫描。 任何模型都不会被加载、反序列化或执行。 覆盖你实际交付的格式。 40+ 个扫描器，涵盖...

HexWalk

HexWalk - Editor/Visor/Analizador Hex HexWalk es un editor, visor y analizador hexadecimal. Construido sobre qhexedit2, Capstone y Qt, con un escáner de firmas integrado, HexDig, inspirado en binwalk. Es multiplataforma y tiene muchas funciones: Búsqueda avanzada puede encontrar patrones en...

SCANNER-INURLBR

新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

log4shell-scanner

log4shell-scanner 一个零依赖的 Log4Shell 防御性扫描器 —— 查找易受攻击的 log4j-core jar，并在日志和配置中发现 JNDI 利用模式。 为什么做这个项目 在我于 CERT-In 轮岗期间，我从事威胁识别、遏制、修复和威胁狩猎工作 —— 这正是 Log4Shell（CVE-2021-44228）在 2021 年 12 月大规模爆发时所需的工作流程：在整个服务器群中找出每一个易受攻击的 log4j-core 工件，并在日志中搜索 $jndi:... 利用尝试。本扫描器将这一防御性工作流程重现为一个单一、可移植、仅使用标准库的 Python...

log4j2burpscanner

本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 FAQ常见问题解答 有问题可以先到FAQ里查找答案 FAQ常见问题解答 有问题可以先到FAQ里查找答案 简体中文|English how to use? download the source code and compile it 默认dnslog选取 https://dns.xn--9tr.com/ 0.21.0 更新 2022-12-9 1. 增加参数...

INtrack

INtrack - 互联网爬虫与安全扫描器 INtrack 是一款功能强大的多线程安全扫描器和互联网爬虫，专为网络侦察、漏洞检测和安全评估而设计。它可以扫描多种实例、漏洞、IoT 设备、暴露项等。 功能 🔍 全面扫描 ：检测 Web 服务器、应用程序、易受攻击的服务等 🌐 灵活的目标选择 ：扫描单个主机、子网、随机互联网 IP 或文件中的目标 🛠️ 多种扫描器类型 ： 针对已知 CVE 的漏洞扫描器 实例检测（WordPress、Jira、Apache、Nginx 等） IoT 设备检测 后门植入检测 网络服务识别 暴露扫描器（robots.txt、security.txt 等） 🔄 多线...

ApacheTomcatScanner

Apache Tomcat サーバーの脆弱性をスキャンするPythonスクリプト。 機能 Apache Tomcat サーバーを検索するためのマルチスレッドワーカー。 複数のターゲットソースを受け入れ可能： LDAPクエリを介してWindowsドメインからコンピュータのリストを取得し、ターゲットリストとして使用。 ファイルからターゲットを1行ずつ読み取り。...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...