5782 matches found
riskscanner
Warning 此项目已停止维护，已迁移至 CloudExplorer Lite 的安全合规模块。 RiskScanner 开源多云安全合规扫描平台 RiskScanner 是开源的多云安全合规扫描平台，基于 Cloud Custodian、Prowler 和 Nuclei 引擎，实现对主流公私有云资源的安全合规扫描和漏洞扫描。 功能优势 等保 2.0 预检：符合等保 2.0 规范，覆盖安全审计、访问控制、入侵防范、网络架构和管理中心等各项检查； CIS 合规检查：符合 CIS 规范，检查和实时监控在云上的资源是否符合 CIS 要求；...
CVE-2021-44228_scanner
CVE-2021-44228scanner 通过扫描 jar、war 和 ear 文件来搜索 JndiLookup.class 的存在，可能可以检测出受 log4j CVE-2021-44228 问题影响的应用程序。 根据您正在调查的平台，运行 PowerShell 或 Python3 脚本可能更合适。在这两种情况下，可选参数是您希望开始搜索的顶级目录。 任何发现的文件都值得调查，以确定使用它的应用程序是否易受攻击。对于存在的任何 JndiLookup.class，log4j 通常会在 jar 文件名中包含版本号。例如，命中 log4j-core-2.14.1.jar...
scan-log4shell
scan-log4shell 一个扫描工具套件，用于发现受log4shell漏洞（CVE-2021-44228）影响的服务器，并附带测试示例。...
Vulnerability-Management
漏洞管理报告 准备方： CyberTech Solutions 编制人： Victoria Simon 日期： 2024年4月10日 1. 执行摘要 本报告详细介绍了使用Nessus对CyberTech Solutions的Linux基础设施和Web应用程序进行的全面漏洞评估结果。评估内容包括： Linux服务器的认证扫描 Web应用程序漏洞扫描 自动报告 配置 通过Ansible进行补丁管理 主要发现包括Nginx中的严重漏洞以及过时的OpenSSH版本。提供了即时修补和安全加固建议。 2. 实验室目标 1. 对Linux系统执行认证漏洞扫描。 2. 识别并分析Web应用程序漏洞。...
cve-2023-4966-iocs
扫描 CVE-2023-4966 的 IoCs 脚本: check-cve-2023-4966.py 该脚本搜索 Citrix NetScaler 日志，查找可能的 CVE-2023-4966 利用迹象。 用法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath pat...
CVE-2018-6389
CVE-2018-6389 Exploit CVE-2018-6389 Checker — una pequeña herramienta Python no destructiva que comprueba indicadores de la vulnerabilidad CVE‑2018‑6389 de WordPress realizando tres solicitudes controladas a load-scripts.php y analizando el tamaño de la respuesta, el tiempo y los patrones de toke...
CVE-2024-38526
CVE-2024-38526 - Polyfill 扫描器： x 批量 URL 扫描器 polyfill.io CDN 此前被入侵用于投放恶意代码，现在已通过 pdoc 14.5.1 的最新修复得到保护。 概述 检测潜在问题 轻松自动化重复任务 特性 高置信度警报 ：检测来自不受信任域的脚本。 Polyfill 漏洞检测 ：识别与 polyfill.io 相关的潜在问题。 URL 扫描 ：从提供的网页中提取并分析脚本 URL。 日志与报告 ：将结果记录到 scanresults.txt，并带颜色编码的输出。 性能追踪 ：提供扫描的执行时间。 使用示例 root@kitploit: bas...
reachability
-- 免责声明开始 -- 使用后果自负——我对任何造成的损害概不负责——如果你没有得到网络所有者的明确许可，不要，我再说一遍，不要启动此工具 这是基于 MASSCAN https://github.com/robertdavidgraham/masscan 的 Python 封装 -- 免责声明结束 -- 这些脚本假设你使用的是 Debian Linux 发行版并且可以联网。 脚本能回答什么问题？ 目标网段是否可达？如果可达，每个网段中有多少主机？如果还不够，哪些 IP 地址在哪些端口上有响应？ 场景 1...
CVE-2021-22986
CVE-2021-22986 这是一个简单的脚本，用于从大量IP地址中判断某个IP是否受此CVE漏洞影响。 要查找大量IP地址，请使用shodan或zoomeye cli。 将所有IP保存到名为"testips.txt"的文件中。...
CVE-2024-24919
CVE-2024-24919 检测器 一个简单的 bash 脚本，用于检测 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 用法 ./CVE-2024-24919 -l ips.txt...
CVE-2021-44228_scanner
CVE-2021-44228 文件系统扫描器 旨在查找几乎任何目录或 zip、jar、ear、war 文件中的 JndiLookup.class，即使是深度嵌套的。 find-class-files – Clojure 实现应能在 Java 可以运行的几乎任何地方运行，前提是有足够的磁盘空间。 给定一组文件系统根目录（c:\mydir 或 /home/home/on/the/range），显示磁盘上或压缩包中的 JndiLookup.class 实例。 windowscmd – 原型 Windows 脚本是批处理文件，但它们非常慢且可能相当冗长，而且无法告诉你文件的哈希值。...
cowcloud
CowCloud 一个用于在 AWS 中分发工作负载的无服务器解决方案 CowCloud 最初是为了以分布式方式运行侦察工具和漏洞扫描而创建的；例如，一个用例可能是由漏洞赏金猎人使用。该解决方案旨在让最终用户不必了解在 AWS 中分发工作负载所需的底层工作。CowCloud 为用户提供了一个友好的 Web 界面来查看和创建新任务，这些任务随后由运行在工作节点（EC2 实例）上的 Python 代码消费。预期 Python 代码以及 EC2 AMI 都将被定制。 例如，假设您想要运行 Nmap 扫描。在这种情况下，您只需从 AMI 目录中选择一个 AMI，并更新...
cq
cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...
hostresolver
HostResolver Versión actual: 1.0.0 Envíe comentarios e informes de errores a: [email protected] ==================================================================================== Contenido: 1. Resumen 2. Uso de HostResolver Archivos de entrada Opciones y configuración Escaneo Salida...
memgrep
Memory grep Una utilidad de búsqueda en memoria a través de múltiples procesos Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie punto whitehouse en nccgroup punto com https://github.com/nccgroup/memgrep Publicado bajo AGPL; consul...
mnemosyne
Mnemosyne 是一款基于 Windows 的通用内存抓取工具。 它会扫描进程内存空间，查找搜索字符串或正则表达式（Unicode 和 ASCII），一旦找到，便将结果输出到 stdout、文件或远程监听器的套接字。 该工具适用于对进程进行内存抓取，可作为后渗透 POC、恶意软件动态分析机制、模糊测试期间使用的检测工具，以及其他诸多应用场景。 由于内存是动态的且变化迅速，该工具会对一个进程（或所有正在运行的进程）无限循环运行，因此这种循环方式可能更有利于抓取内存中特定的感兴趣内容。 它仅使用原生 Win32 API 调用，因此没有任何依赖项，并且已从 Windows 2000 到...
PS2
PS2 Un escáner de puertos escrito puramente en PowerShell. Disclaimer Esta herramienta fue diseñada únicamente para fines legales; los usuarios son responsables de asegurar que su uso de esta herramienta cumpla con todas las leyes aplicables. Al usar esta herramienta, usted asume toda la...
pcap-burp
Este proyecto proporciona una extensión de Burp Suite para importar y escanear pasivamente archivos Pcap/Pcapng con Burp. Puede utilizarse en casos en los que un cliente HTTP no admita el proxy, pero sería útil escanear, inspeccionar o reproducir el tráfico HTTP usando Burp. Compilación desde el...
React2shell-CVE-2025-55182-checker
CVE-2025-55182 React2Shell 检测工具 用于在您的基础设施中发现存在漏洞的 React Server Components 的检测工具。 快速开始 root@kitploit: Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com 存在漏洞的版本 React Server Components: react-server-dom-webpack 19.0....