CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 简介 本工具只可用于安全测试，勿用于非法用途！ 工具定位 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 工具截图 提交反馈 如有好的建议，以及发现BUG。 GitHub issue: https://github.com/inbug-team/CVE-2021-41773CVE-2021-42013/issues 官网生成扫描器： https://www.inbug.org 同时也可通过公众号联系：...

VulnLLM-R

获得亚马逊、英伟达、阿里云等的应用。 赞助商 ❤️ Warp，面向开发者的智能终端 适用于 MacOS、Linux 和 Windows| ---|--- 👋 加入我们的微信群、NPU 用户群、大模型实验室群 或 LLaMA Factory Online 用户群。 English | 中文 微调大模型可以像这样轻松… https://github.com/user-attachments/assets/43b700c6-a178-41db-b1f8-8190a5d3fcfc 选择你的打开方式： 入门教程 ：https://zhuanlan.zhihu.com/p/695287607...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute...

dr_checker

DR.CHECKER : Linuxカーネルドライバ向けのSoundy脆弱性検出ツール =================== このリポジトリには、セットアップスクリプトを含むすべてのソースが含まれています。 警告と対応するソースファイルを表示する素晴らしいUIを搭載しました。 テスト環境 Ubuntu = 14.04.5 LTS お知らせ 2018年2月16日 : DR.CHECKERはDocker化されました。使用方法についてはDocker Usageを参照してください。 よくある質問 0. Docker化されたセットアップの使用（推奨）...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

Awesome-LLMs-for-Vulnerability-Detection

用于漏洞检测的大型语言模型精选列表 一份关于使用LLM进行漏洞检测与发现的论文、项目和智能体技能的精选列表。 📄 论文 仅展示2025年及以后的工作。更早的工作请参阅论文存档（2024年及以前）。 标题| 会议/期刊| 年份| 论文| Github ---|---|---|---|--- VulnGym: Benchmarking Coding Agents for Repository-Level Vulnerability Detection| | 2026| 链接| 链接 VulTriage: Triple-Path Context Augmentation for LLM-Bas...

HUNT

HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 这个脚本用于批量检查你的域控制器是否存在Zerologon漏洞。 注意 Zerologon漏洞对域控制器非常危险，请勿在生产服务器上使用此漏洞利用程序。 参数 --ip 用于检查CVE-2020-1472的IP地址 --file 包含IP地址的文件路径 --threads 线程数 --name NetBIOS计算机名，与--ip标志一起使用 示例 python3 checkcve-2020-1472.py ---ip python3 checkcve-2020-1472.py ---ip ---name python3...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

Parth

Parth ヒューリスティック脆弱パラメータスキャナ 紹介 一部のHTTPパラメータ名は、他の機能よりも特定の機能と関連性が高いものです。例えば、パラメータ?url=は通常、値としてURLを含むため、ファイルインクルージョン、オープンリダイレクト、SSRF攻撃の標的になりがちです。Parthは、Burpの履歴、URLのリスト、または自身で発見したURLを調べ、そのようなパラメータ名とそれらに一般的に関連するリスクを見つけることができます。Parthは、テスト対象のコンポーネントの優先順位付けを支援することで、Webセキュリティテストを補助するように設計されています。 使用方法 インストー...

fscan

Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.1 功能特性 扫描能力 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组web/db/service/all 服务识别 - 智能协议识别，支持20+种服务指纹匹配 Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别40+指纹 爆破能力 弱密码爆破 - 28种服务爆破SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等 Hash碰撞 - 支持NTLM...

PyLadon

Ladon Scanner For Python PyLadon 目前python版功能较少,无论在Windows还是Linux系统性能以及速度均也比不上Ladon.exe 唯一的优点是跨平台,后续会添加相关功能，缺点也明显py打包程序很大，不太适合在目标使用 所谓跨平台并不完全，有些老旧Linux系统，很多PY依赖包甚至编译底层依赖装不上，建议GO版 程序简介...

VulTriage

一种基于大语言模型和静态代码分析的智能漏洞检测框架，支持多数据集评估和消融研究。 📋 目录 介绍 主要特性 系统要求 快速开始 使用方法 数据集与模型 常见问题 介绍 本项目是一个基于GPT-4o和BGE-M3模型的智能漏洞检测框架，结合了： 静态结构分析 ：控制流图（CFG）、数据流图（DFG）、抽象语法树（AST） 检索增强生成（RAG） ：基于CWE知识库的漏洞模式匹配 代码理解 ：使用大语言模型进行语义分析 成对/单样本检测 ：支持多种评估模式 主要特性 ✅ 支持PrimeVul和Kotlin数据集 ✅ 集成CWE漏洞知识库检索 ✅ 可配置消融研究 ✅ 实时指标追踪 ✅...

DetExploit

This README is English version. If you want to view Japanese version, please check theREADMEJAPANESE.md. Info Last Update: 2019/10/04 Hi, thank you for visiting this repository. You may know that there is no commit for a while...... but development is still going on !!! Currently, I am re-writing...

altair

ALTAIR - A Modular Web Vulnerability Scanner Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Usage: altair options -u EXAMPLES: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

react2shell-detector

React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...

CVE-2023-3519

CVE-2023-3519 Identifica servidores NetScaler Citrix ADC vulnerables a CVE-2023-3519 Portado a python desde https://github.com/mr-r3b00t/CVE-2023-3519 No probado. úselo bajo su propio riesgo...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLiteは、Continuous Integration CI ワークフローの一部として実行される継続的なファジングソリューションであり、これまで以上に迅速に脆弱性を発見します。 わずか数行のコードで、GitHubユーザーはClusterFuzzLiteをワークフローに統合し、プルリクエストをファジングして、コミット前にバグを検出できます。 ClusterFuzzLiteはClusterFuzzに基づいています。 Features コード変更（プルリクエスト）の迅速なファジングにより、マージ前にバグを発見...

Ladon

Ladon Large-scale Intranet Penetration Scanner Cobalt Strike Plugin Memory Loading Program Introduction Ladon is a large-scale intranet penetration scanner, domain penetration, and lateral movement tool, featuring PowerShell modules, Cobalt Strike plugins, memory loading, and fileless scanning. I...

jvmxray

JVMXRay: Javaアプリケーションセキュリティ監視 Dukeの歴史 ドキュメント | 上流からの変更点 | プロジェクトブログ JVMXRayは、バイトコードインジェクションを介してJavaアプリケーションをリアルタイムで監視し、コード変更なしで脆弱性や不審なアクティビティを検出します。19のモジュラーセンサーがファイルアクセス、ネットワーク接続、SQLクエリ、暗号化操作、認証、プロセス実行などを追跡し、構造化された機械可読なセキュリティイベントを生成し、自動的にセンサー間の相関を取ります。 Quick Start root@kitploit: git clone...