5754 matches found
cve-2020-7799
cve-2020-7799 cve-2020-7799 の一括検出 同じディレクトリに text.txt ファイルを追加してください ファイル内のurl形式は次の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 あとは python3 cve-2020-7799.py を実行するだけです。 注意：本プロジェクトのすべてのリソースを不正なテストに使用することを禁止します！...
CMSScan
CMSScan Scan WordPress, Drupal, Joomla, vBulletin websites for Security issues. Made with in India CMSScan provides a centralized Security Dashboard for CMS Security scans. It is powered by wpscan, droopescan, vbscan and joomscan. It supports both on demand and scheduled scans and has the ability...
mcp-xray
MCP X-Ray 概要 MCP X-Ray は、Model Context Protocol MCP サーバー向けの統合型オープンソースセキュリティスキャニングおよびペネトレーションテストソリューションです。本番環境対応の SARIF レポート を生成し、セキュリティツールや CI/CD パイプラインとのシームレスな統合を実現します。スキャン結果はオプションで Traceforce Atlas にアップロードし、集中管理および追跡が可能です。Atlas はレジストリに 600 以上の MCP を保有しており、MCP エコシステム向けの包括的なセキュリティ評価データベースを提供します。...
openvas-scanner
OpenVAS Scanner 这是 Greenbone 社区版（Greenbone Community Edition）的 OpenVAS 扫描器。 它用于 Greenbone 企业级设备，是一个功能完整的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 发布版本 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。该 gpg 密钥可从 https://www.greenbone.net/GBCommunitySigningKey.asc 下载，其指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...
pbscan
概要 polarbearscan は、より高速かつ効率的なバナー取得とポートスキャンを目指したツールです。2 つの異なるアイデアを組み合わせており、皆様の注目と時間に値するものになることを願っています。 1 つ目のアイデアは、暗号学的に保護されたクッキーを使用したステートレス SYN スキャンを用いて、受信した ACK を解析することです。著者の知る限り、この手法は Dan Kaminsky が scanrand で先駆的に導入しました。scanrand 自体は Paketto Keiretsu（スキャンユーティリティ集）の一部であり、2001 年から 2002...
pbscan
SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...
magicRecon
MagicRecon: 高速、シンプル、そして効果的 MagicRecon は、ターゲットの偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果はディレクトリに整理され、様々な形式で保存されます。 Magic Recon を使用すると、受動的偵察、能動的偵察、脆弱性分析、サブドメインスキャンなどを実行できます！ 主な機能 💥 結果を整理された形で様々な形式で保存します。 サブドメインの列挙。 ドメインが生きているか確認します。 各サブドメインの whois 情報を取得します。 各サブドメインの DNS 情報を取得します。...
badkeys
badkeys 用于检查加密公钥已知漏洞的工具和库 是什么？ badkeys 检查各种格式的公钥是否存在已知漏洞。网页版可在 badkeys.info 找到。 安装 badkeys 可以通过 pip 安装： root@kitploit: pip3 install badkeys 你可能想使用虚拟环境。有关不同安装选项的详细信息，请 查阅官方 Python 文档。或者，你也可以直接从 git 仓库调用 ./badkeys-cli 。 你可以在 Repology 上找到 Linux 发行版和其他操作系统的 badkeys 软件包概览。 用法 在使用 badkeys 之前，你需要下载黑名单数据...
hacksguard
Hacksguard 0.2 - Herramienta TUI de Análisis de Malware Ultrarrápida 🛡️ Hacksguard es una herramienta de análisis estático de interfaz de terminal TUI ultrarrápida y multi-hilo diseñada para analistas de SOC, cazadores de amenazas e ingenieros inversos. Construida completamente en Rust, proporcion...
Internet-Scanner
ローカルネットワークスキャナー ローカルIPv4ネットワークをスキャンするTkinter GUIです（ARP + nmapプロービング）。デバイスを表示し、フルポートスキャンの実行、結果のエクスポートが可能です。 クイック概要 LAN上のデバイスを検出するARPスキャン。 ホスト名、ベンダー、開放ポート、OS推測、レイテンシのための改良されたnmapプローブ。 フルポートボタンで選択したデバイスに対して集中的なnmapスキャンを実行。 検出された開放ポートに基づくスマートなリスクスコアリング（低/中/高/クリティカル）。...
webdiscover
/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || このスクリプトの目的は、Web 列挙プロセスを自動化し、ターゲットの攻撃対象領域に対するエクスプロイトや脆弱性を検索することです。 追加ツール（スクリプト実行時に依存関係がインストールされます）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquato...
zscan
Zscan a scan blasting tool set 📄English document 更新内容见日志log 结果输出格式 -输出的部分结果截图，分两个阶段，第一阶段是扫描过程中的输出，从主机存活探测结束开始，第二个阶段是将所有扫描的结果做整理，从输出port result list开始 简介🎉 ...
catnip
Cat-Nip 自動化基本ペンテストツール このツールは、情報収集、監査、レポート作成といった基本的なペンテスト作業を完全に自動化します。 使用方法 Cat-Nip のダウンロード / クローン git clone https://github.com/baguswiratmaadi/catnip Cat-Nip ディレクトリに移動 cd catnip Cat-Nip に権限を付与 chmod 777 catnip.sh Cat-Nip を実行 ./catnip.sh 変更履歴 1.0 初回リリース Cat-Nipで自動実行されるペンテストツール Whois Lookup DNSmap...
nerve
Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E 目次 継続的セキュリティ NERVEについて NERVEとは 機能 前提条件 インストール 導入推奨事項 インストール - Docker インストール - ベアメタル インストール - マルチノード アップグレード セキュリティ 使い方 ライセンス 紹介 スクリーンショット 継続的セキュリティ セキュリティスキャンは継続的に行うべきだと考えています。毎日、毎週、毎月、四半期ごとではありません。...
anticuckoo
anticuckoo 一款用于检测并崩溃Cuckoo Sandbox的工具。已在Cuckoo Sandbox官方和Accuvant的Cuckoo版本中测试。 请考虑捐赠：https://github.com/sponsors/therealdreg Anticuckoo 也能检测其他沙盒，如 FireEye（-c2）： Reddit / netsec 上关于 anticuckoo 的讨论 功能 检测: Cuckoo钩子检测（所有类型的Cuckoo钩子）。 自身内存中的可疑数据（不使用API，逐页扫描）。 崩溃（带参数执行）（在沙盒外这些参数不会使程序崩溃）： -c1：修改被钩API的RE...
jsfinder
特徴 | インストール | 使い方 | デモ | TODO| お問い合わせ jsFinder は Go で書かれたコマンドラインツールで、Web ページをスキャンして HTML ソースコード内でリンクされている JavaScript ファイルを見つけます。src、href、data-main など、JavaScript ファイルを含む可能性のあるあらゆる属性を検索し、そのファイルの URL をテキストファイルに抽出します。このツールはシンプルに使えるように設計されており、ファイルから URL を読み込む機能と標準入力からの読み込みをサポートしています。 jsFinder は、Web...
THC-Archive
THC-Archive セキュリティ研究グループ（別名ハッカー）The Hacker's Choice のすべてのリリース Twitterでフォロー: https://twitter.com/hackerschoice Mediumで詳細を読む: https://medium.com/@hackerschoice なぜ？ 完全なウェブサーバーを運用する時間がもうなくなり、一方で全ての資料を失いたくないからです... アクティブなプロジェクト 他にも独自のGitHubリポジトリを持つアクティブなTHCプロジェクトがあります: thc-hydra:...
bluekeepscan
BlueKeepScan 一个简单的封装，基于@zerosum0x0的PoC，用于在多线程环境中检查大型网络中的CVE-2019-0708。 准备 首先，你需要下载并安装原始版本： root@kitploit: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/ ./bootstrap ./configure --disable-credssp --disable-smartcar...