ps.sh

ps.sh ps.shは、指定されたターゲットホストに対するポートスキャンを自動化するbashスクリプトです。このスクリプトの目的は、スキャン時間の短縮、スキャン効率の向上、およびワークフローの自動化です。 リソース 機能 インストール 使い方 貢献 ライセンス クレジット 貢献者 依存関係 機能 さまざまなワークフローを使用した自動サービス検出： nmap2nmap：ポート発見とサービス発見の両方にNmapを使用します。 masscan2nmap：ポート発見にMasscanを使用し、続いてサービス発見にNmapを使用します。 複数ターゲットのサポート -...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

udpx

高速かつ軽量、UDPXはGoで書かれたシングルパケットUDPスキャナで、45以上のサービスの発見をサポートし、カスタムサービスの追加も可能です。使いやすくポータブルで、Linux、Mac OS、Windowsで実行できます。zgrab2やzmapのようなインターネット全体をスキャンするツールとは異なり、UDPXは移植性と使いやすさを重視して設計されています。 高速です。単一サービスの場合、/16ネットワーク全体を約20秒でスキャンできます。 libpcapやその他の依存関係をインストールする必要はありません。 Linux、Mac...

Project-Deep-Focus

Deep Focus 大規模なIPレンジにわたるサービス検出とフィンガープリンティングのための高性能ネットワーク偵察ツール。セキュリティ研究者やネットワーク管理者向けに設計されています。 目次 1. 概要 2. 機能 3. 要件 4. インストール 5. 使い方 6. 設定 7. エクスポートログの理解 8. ターゲット選択ガイド 9. トラブルシューティング 10. ライセンス 概要 Deep...

udp-hunter

UDP Hunterとは？ UDPスキャンは常に遅くて面倒な作業であり、UDPにIPv6を追加すると、ツールの選択肢が非常に限られてきます。UDP Hunterは、UDPサービススキャンに特化したPythonベースのオープンソースネットワーク評価ツールです。UDP Hunterでは、IPv6およびIPv4ホスト向けに広く知られているUDPプロトコルの監査を提供することに重点を置いています。現在、UDP...

MicroBurst

MicroBurst: Azure を攻撃するための PowerShell ツールキット MicroBurst には、Azure サービスの探索、脆弱な構成の監査、資格情報のダンプなどの攻撃後アクションをサポートする関数とスクリプトが含まれています。これは、Azure が使用されているペネトレーションテスト中に使用することを目的としています。 著者、貢献者、ライセンス 著者: Karl Fosaaen @kfosaaen, NetSPI 貢献者: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes...

leviathan

Leviathanは、幅広いサービスディスカバリ、ブルートフォース、SQLインジェクション検出、カスタムエクスプロイトの実行機能を備えた大規模監査ツールキットです。masscan、ncrack、dsssなどのオープンソースツールで構成され、それらを組み合わせて使用する柔軟性を提供します。 このプロジェクトの主な目的は、国全体または広いIP範囲で可能な限り多くのシステムを監査することです。 主な機能 ディスカバリ :...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

SUSE CVE-2022-29224

Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health checking. One of them uses gRPC. Envoy also has a feature which can "hold" prevent removal upstrea...

Apache-Dubbo-CVE-2023-23638-exp

より包括的なDubbo脆弱性スキャンツールは私の別のプロジェクトを参照してください：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638 脆弱性悪用の工学的実践であり、Dubbo 3.x のサービスディスカバリから脆弱性悪用およびエコーバックまでのプロセスをカバーしています。このツールは研究および学習目的のみで提供されており、各位の専門家からの議論や貴重な提案をお待ちしております。 ツール説明 本ツールはCVE-2023-23638のDubbo...

awesome-censys-queries

素晴らしいCensysクエリ集 魅力的で奇妙なCensys Searchクエリのコレクションです。 コントリビューション 素晴らしいクエリを見つけましたか？こちらから提出 別の方法で貢献したいですか？貢献ガイドラインをご覧ください リソース Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries - レガシーCensys検索構文と互換性のあるクエリ向け 凡例 🔎 → - このアイコンはクエリのCensys Search結果ページに移動します。 目次 産業用制御システム IoTデバイス...

cpanelscanner

CpanelScanner CpanelScanner 是一款 Go 命令行工具，它从 stdin 读取主机，探测配置端口（默认 2087）上的 HTTPS 服务，并检查响应中是否包含配置的标记字符串（例如 WHM Login）。 其预期用途是识别暴露在互联网上的 cPanel/WHM 实例，以便在授权环境中针对 CVE-2026-41940（cPanel 与 WHM 身份验证绕过）进行测试。 如果找到匹配项，解析后的 URL 将追加到 whm.txt 中。 功能特性 使用可配置的工作线程数量进行并发扫描 通过 config.toml 实现配置驱动的探测行为 简单的 stdin...

CVE-2021-29441

CVE-2021-29441 - Nacos 認証バイパス CVE-2021-29441 は、Nacos の 1.4.1 より前 のバージョンに影響する重大な認証バイパス脆弱性です。Nacos は、クラウドネイティブ環境で使用される動的サービスディスカバリ、構成管理、およびサービス管理のための人気プラットフォームです。この脆弱性により、認証されていない攻撃者が認証制御をバイパスし、脆弱な Nacos サーバー上で管理操作を実行できる可能性があります。 脆弱性の詳細 項目| 値 ---|--- CVE| CVE-2021-29441 深刻度| 緊急 CVSS v3.1| 9.8 CWE|...

CVE-2026-77294 TREK: Server-Side Request Forgery via User-Configurable LLM Base URL

TREK is a collaborative travel planner. Prior to 3.3.0, TREK allows an authenticated user to store an attacker-controlled llmbaseurl through the settings API when the LLMPARSING feature is enabled. Write permission to the target trip instance is required to trigger the vulnerable AI-assisted impo...

GHSA-67C9-F6V2-QV86 Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)

Summary Steeltoe's Consul discovery client parses the secure metadata field on each registered service instance using bool.Parse, which throws on any value other than true or false. A single service instance registered with a malformed secure value for example yes or 1 aborts construction of the...

CVE-2026-81516

Steeltoe is an open source project that provides a collection of libraries that helps users build cloud-native applications. From 4.0.0 until 4.3.0, ConsulDiscoveryClient constructs ConsulServiceInstance objects by parsing each registration's secure metadata with a strict Boolean conversion. A...

Astra Linux – Vulnerability in bluez

In BlueZ before version 5.55, a double-free error was detected in the gatttool disconnectcb routine from the shared/att.c file. A remote attacker could potentially cause a denial of service or code execution during service discovery, due to the redundant disconnect MGMT event...

CVE-2026-55068

free5GC is an open-source implementation of the 5G core network. In 4.2.2 and earlier, the NRF RegisterNFInstance handler at PUT /nnrf-nfm/v1/nf-instances/nfInstanceID accepts NF Profiles without enforcing UUID format, nfStatus enum values, heartBeatTimer ranges, mandatory profile fields, or...

PT-2026-93227

Pwn2Own Home Assistant Green Simple Service Discovery Protocol Server-Side Request Forgery Vulnerability...

MAL-2026-12172 Malicious code in bigops-voximplant (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e20e151930946a17e9bea02eb51c760264c27138792955452acc4231196ceaae On require of bigops-voximplant, index.js loads ext.js which downloads an OS/arch-specific binary from Cloudflare Workers subdomains whose hostnames...