cameradar

Cameradar RTSP stream access tool Cameradar scans RTSP endpoints on authorized targets, and uses dictionary attacks to bruteforce their credentials and routes. What Cameradar does Detects open RTSP hosts on accessible targets. Detects the device model that streams the RTSP feed. Attempts...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，先对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 本脚本基于 Rohit Gautam 的仓库制作。...

prowler

Prowler Prowler は、Raspberry Pi クラスタ上で実装されたネットワーク脆弱性スキャナであり、シンガポールの情報セキュリティコミュニティハッカソン HackSmith v1.0 で初めて開発されました。 機能 ネットワーク（特定のサブネットまたはIPアドレスのリスト）をスキャンして、アクティブなネットワークデバイスに関連するすべてのIPアドレスを特定する フィンガープリンティングを使用してデバイスの種類を特定する デバイスに開いているポートがあるかどうかを判断する ポートを一般的なサービスに関連付ける...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

BurpWpsScan

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpWpsScan A Burp Suite extension that detects WordPress sites during web applicati...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

retire.js

Retire.js What you require you must also retire There is a vast ecosystem of JavaScript libraries available for both web and Node.js applications. While these libraries significantly accelerate development, they also require ongoing maintenance to ensure security vulnerabilities are addressed...

Ladon

Ladon Large-scale Intranet Penetration Scanner Cobalt Strike Plugin Memory Loading Program Introduction Ladon is a large-scale intranet penetration scanner, domain penetration, and lateral movement tool, featuring PowerShell modules, Cobalt Strike plugins, memory loading, and fileless scanning. I...

coronary

coronary 测试 CIDR 块是否存在 OpenSSL CVE-2014-0160（又名 Heartbleed）漏洞。 灵感来自 Jonathan Rudenberg 的 heartbleeder。 使用 root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE -...

ohmybackup

ohmybackup ohmybackup - 被害者のバックアップディレクトリとバックアップファイルをスキャン ohmybackup ターゲットサイトのバックアップフォルダをスキャンします。見つけたフォルダ内のアーカイブファイルを検索します。 2つのファイルスキャンシステムにより、拡張子とファイル名を異なる方法で追加し、発見される可能性を高めます。 1 - files/extensions.txt - ファイルに新しい拡張子を追加します。例えば、.example の形式で追加することで、新しい拡張子で試したすべての可能性を再試行できます。 2 - files/files.txt -...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Description CVE-2024-6387-Checker is a tool designed to identify servers running vulnerable versions of OpenSSH, specifically targeting the recently discovered regreSSHion vulnerability CVE-2024-6387. This script facilitates rapid scanning of multiple IP addresses, domain...

antipwny

antipwny Authors: Rohan Vazarkar, David Bitner A host based IDS/IPS written in C, targeted at Metasploit Payloads. Instructions AntiPwny requires .NET Framework 4.5, which can be acquired here. An offline installer is available here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

loboguara

Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...

scan-for-webcams

scan-for-webcams 📷 中文文档 Note I switched to a new method of installing this program for a better developer experience and better modifiability. As a result, the PYPI package scan-for-webcams is not maintained anymore, and should be considered deprecated. btw: we have a discord channel ! join Table...

bscan

:mag: 非同期ターゲット列挙ツール :magright: 概要 bscan は、アクティブな情報収集とサービス列挙を行うコマンドラインユーティリティです。その核心では、bscan はよく知られたスキャンユーティリティのプロセスを非同期に起動し、スキャン結果を強調表示されたコンソール出力と明確に定義されたディレクトリ構造に再利用します。 ライセンス bscan は教育目的やCTFなどのイベントのみを対象としており、事前の明示的な同意なしにマシンやネットワークで実行してはなりません。このコードは MIT ライセンス の下で公開されています。 インストール bscan は Kali Lin...

bearer

Scan your source code against top security and privacy risks. Bearer is a static application security testing SAST tool designed to scan your source code and analyze data flows to identify, filter, and prioritize security and privacy risks. Bearer offers a free, open solution, Bearer CLI, and a...

Juniper-Bug-Automation-CVE-2023-36845

Juniper CVE-2023-36845 自动化检测脚本 概述 这是一个专为检测 CVE-2023-36845 漏洞而设计的 Bash 脚本。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 使用该脚本时，在命令行中运行并附带以下选项： chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...

sshfinder

sshfinder Find every SSH service on your network, judge whether it meets your standard, and get told when that changes. sshfinder is a single Python file with no required dependencies. Point it at a CIDR range and it discovers SSH wherever it is actually listening — not just port 22 — confirms ea...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...