Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Script bash sencillo del verificador de Cisco CVE-2020-3452 Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de seguridad e investigación; por...

cookiescanner

cookiescanner 用于检查多个站点中 cookie 标记的工具。 简介 该工具旨在简化当我们分析多个 Web 服务器时检查 cookie 标记的过程。 想知道为什么这个工具可能有用吗？ https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 用法 root@kitploit: 用法: cookiescanner.p...

plown

关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...

nodejsscan

nodejsscan Node.js 应用的静态安全代码扫描器（SAST），基于 libsast 和 semgrep 构建。 用 在印度制作 支持 nodejsscan 通过 PayPal 捐款： 赞助该项目： 在线学习课程与认证 OpSecX Node.js 安全：渗透测试与利用 - NJS 运行 nodejsscan root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090 opensecurity/nodejsscan:latest 在本地安装 nodejsscan 安...

kube-hunter

注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...

KoodousFinder

KoodousFinder 一个简单工具，允许用户搜索和分析Android应用，以发现潜在的安全威胁和漏洞 账户和API密钥 创建一个Koodous账户并获取你的API密钥 https://koodous.com/settings/developers 安装 $ pip install koodousfinder 参数 参数| 描述 ---|--- -h, --help| 'Show this help message and exit' --package-name| "General search for APK's" --app-name| Name of the app to...

skipfish

=========================================== skipfish - web application security scanner http://code.google.com/p/skipfish/ Written and maintained by: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google In...

openapi_security_scanner

OpenAPI 安全扫描器 关于本项目 现代 Web 应用中的授权安全问题很难被安全扫描器轻易发现。以下是一些来自 Shopify、LINE、NordVPN 的示例。 原因之一是安全扫描器主要寻找 SQLi、XSS、RCE，而不是授权安全漏洞，并且扫描器通常不了解 Web 应用应有的行为方式。这就是为什么目前大多数授权漏洞主要依靠手动发现。 OpenAPI 安全扫描器旨在帮助通过自动化和人工审查发现授权安全问题。它就像一个外部单元测试工具，确保一切行为符合预期。 构建工具 Schemathesis 开始使用 观看此 视频 以跟随操作，或继续阅读下文。 Fork...

sobelow

Sobelow Sobelow 是一款针对 Elixir 和 Phoenix 框架的安全静态分析工具。对于安全研究人员来说，它有助于快速查看关注点。对于项目维护者，它可以用于防止引入多种常见漏洞。 目前，Sobelow 能检测以下安全问题的部分类型： 不安全配置 已知漏洞依赖 跨站脚本 SQL 注入 命令注入 代码执行 拒绝服务 目录遍历 不安全序列化 潜在漏洞以不同颜色标记，代表对不安全性的置信度。高置信度为红色，中置信度为黄色，低置信度为绿色。 通常，如果看起来某个函数可能被不安全地使用，但无法可靠判断该函数是否接受用户输入，则将其标记为“低置信度”。即：如果发现项标记为绿色，它 可...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

tiuku

Tiuku Tiuku 是一款用于扫描各类系统和环境的安全相关信息，并在基于浏览器的用户界面中显示结果的工具。它还能自动检测并突出显示一些问题。数据收集脚本和用户界面均可完全离线下载和运行，因此也适用于气隙环境。 Tiuku 与其他安全扫描工具有以下不同之处： 它支持多个平台，并在所有平台上提供统一的用户体验。无论您评估的是 M365 等 SaaS 平台、Active Directory 域，还是单个 Linux 服务器，该工具的工作方式都相同，并提供类似的图形用户界面。 运行简单。该工具除了现代操作系统提供的依赖项外，没有其他依赖，也无需担心配置文件和命令行参数。...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - 检测并保护您的应用程序 🌟 概述 CVE-2025-55182-Scanner 是一个混合安全扫描器，旨在帮助您识别 https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip 和 Waku 应用程序中的漏洞。该工具结合了静态代码分析与安全的动态验证，使其非常适合 DevSecOps 工作流程。无论您是开发者还是普通用户，该扫描器都将帮助您保护应用程序免受潜在威胁。 🚀 快速开始 要开始使用...

CVE-2025-31337

CVE-2025-31337 安全公告 CVE ID: CVE-2025-31337 发布时间: 2025-03-15 CVSS 分数: 9.8 严重 CWE: CWE-120 未检查输入大小的缓冲区复制 描述 在 AIDR ChatBot 框架 4.2.0 及更早版本中发现了一个严重的缓冲区溢出漏洞。该漏洞存在于 generateresponse 函数中，该函数在处理用户提供的 CVE 详细信息之前未能正确进行清理。攻击者可以通过提供精心构造的超出预期缓冲区长度的 CVE 描述来利用此漏洞。 受影响产品 AIDR ChatBot 框架 = 4.2.0 AIDR 安全扫描器 = 2.1....

claude-project-scanner

Claude 项目扫描器 一种只读的 Claude Code 技能，用于在打开 第三方项目之前扫描其已知安全风险。 检测到以下文档中记载的攻击模式： CVE-2025-59536（Claude Code 生命周期钩子注入） CVE-2025-61260（OpenAI Codex CODEXHOME 注入） CVE-2025-54136（Cursor 插件验证绕过） 此外还检测 statusLine.command 执行、additionalDirectories 逃逸、代理/技能/命令/输出样式中的提示注入、可疑的 MCP 服务器以及隐藏的 base64 形式载荷。 ⚠️ 请先阅读 1...

gh-workflow-auditor

GitHub Workflow Auditor Herramientas de auditoría de flujos de trabajo para identificar problemas de seguridad en flujos de trabajo de GitHub Uso root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions...

BAS-Guardian

⚠️ Repositorio Archivado Este repositorio ha sido archivado y ya no recibe mantenimiento. Todo el desarrollo continúa en el monorepo unificado ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Dónde encontrar este escáner...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

EUVD-2026-75800

IBM Langflow OSS 1.0.0 through 1.11.5 could allow an authenticated attacker to execute arbitrary code due to an incomplete denylist in the security scanner...

EUVD-2026-75801

IBM Langflow OSS 1.0.0 through 1.11.5 An attacker who could submit custom component source code could bypass the static security scanner by crafting an annotated class-body assignment that resolved to a dangerous callable through alias tracking; the resolved value was never checked against the...

arachni-ui-web

通知 Arachni 正逐步走向淘汰，试试其下一代继任者 Ecsypno SCNR 吧！ Arachni - Web 用户界面 版本| 0.6.1.1 ---|--- 主页| http://arachni-scanner.com 博客| http://arachni-scanner.com/blog Github| http://github.com/Arachni/arachni-ui-web 文档| https://github.com/Arachni/arachni-ui-web/wiki 支持| http://support.arachni-scanner.com 作者| Tas...