scan-log4shell

scan-log4shell A scanning suite to find servers affected by the log4shell flaw CVE-2021-44228 with example to test it...

rsdl

rsdl Subdomain Scanner v.2 Ping方式によるサブドメインスキャン & HTTP/HTTPSステータスチェック。 フラグ| 値| 説明 ---|---|--- --hostname| example.com| スキャン対象のドメイン。 --output| | 出力をドメイン名で記録します。 --list| /tmp/lists/example.txt| サブドメインのリストファイル。 新機能 HTTP/HTTPSステータスのチェック HTTP/HTTPSリクエストのタイムアウト時間を更新 スキャン速度の高速化 IPアドレスのスキャン...

Vulnerability-Management

漏洞管理报告 准备方： CyberTech Solutions 编制人： Victoria Simon 日期： 2024年4月10日 1. 执行摘要 本报告详细介绍了使用Nessus对CyberTech Solutions的Linux基础设施和Web应用程序进行的全面漏洞评估结果。评估内容包括： Linux服务器的认证扫描 Web应用程序漏洞扫描 自动报告 配置 通过Ansible进行补丁管理 主要发现包括Nginx中的严重漏洞以及过时的OpenSSH版本。提供了即时修补和安全加固建议。 2. 实验室目标 1. 对Linux系统执行认证漏洞扫描。 2. 识别并分析Web应用程序漏洞。...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

strutser

strutser Este programa verifica la CVE-2017-5638. Uso root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...

cve-2023-4966-iocs

Scan for CVE-2023-4966 IoCs Script: check-cve-2023-4966.py The script searches the Citrix NetScaler logs for possible CVE-2023-4966 exploitation. Usage root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — a small, non‑destructive Python tool that checks for indicators of the CVE‑2018‑6389 WordPress vulnerability by issuing three controlled load-scripts.php requests and analysing response size, timing and JS token patterns. ⚠️ Disclaimer Use this tool...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 利用CVE-2018-1042进行内部端口扫描的脚本。...

freddy

Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Mass Urls Scanner The polyfill.io CDN, previously compromised to serve malicious code, has now been secured with the latest fix in pdoc 14.5.1. Overview Detect potential issues Automate repetitive tasks with ease Features High Confidence Alerts : Detects scrip...

reachability

-- INICIO DEL DESCARGO -- ÚSELO BAJO SU PROPIO RIESGO – DE NINGUNA MANERA SOY RESPONSABLE POR CUALQUIER DAÑO OCURRIDO – SI NO TIENE PERMISO EXPLÍCITO DEL PROPIETARIO DE LA RED, NO Y REPITO NO EJECUTE ESTO ESTO ES PYTHON ENCAPSULANDO MASSCAN https://github.com/robertdavidgraham/masscan -- FIN DEL...

CVE-2021-22986

CVE-2021-22986 This is a simple script to determine whether an IP is vulnerable to this CVE from a mass ip addresses. For finding mass ip addresses use shodan or zoomeye cli. Save all the ips in a file name here "testips.txt"...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

CVE-2024-24919

CVE-2024-24919 检测器 一个简单的 bash 脚本，用于检测 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 用法 ./CVE-2024-24919 -l ips.txt...

CVE-2021-44228_scanner

File system scanner for CVE-2021-44228 Aims to find JndiLookup.class in nearly any directory or zip, jar, ear, war file, even deeply nested. find-class-files – Clojure implementation should be able to run nearly anywhere Java can run, assuming there's enough disk space. Given a set of file system...

cowcloud

CowCloud a serverless solution to distribute work-loads in AWS CowCloud was originally created to run recon tools and vulnerability scans in a distributed way; for example, one use case might be by bug bounty hunters. This solution is intended to abstract end users from the underlying work requir...

cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

hostresolver

==================================================================================== HostResolver Current version: 1.0.0 Send comments and bug reports to: [email protected] ==================================================================================== Contents: 1. Overview 2. Using...

memgrep

Memory grep A memory searching utility across multiple processes Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep Released under AGPL see LICENSE for more information...

mnemosyne

Mnemosyne is a generic Windows-based memory scraping tool. It scans a process memory space for a search string or regex unicode and ascii then if found, spits these out either to stdout, a file or a socket to a remote listener. The utility is useful for memory scraping a process, as a...