Egyscan

EgyScan V3.4 "Ultra" : あなたの無敵のデジタル要塞 🏰 デジタル領域の守護者たちよ、こんにちは！ 🛡️ EgyScan V3.0を使った特別な旅に出発しましょう。これは、執拗なサイバー脅威に対してあなたのウェブサイトを難攻不落の要塞に変える究極の守護者です。EgyScanがあなたのオンライン領域を守る止められない力として現れる、デジタル防御の未来を探検しましょう。 🚀 EgyScanで比類なき力を解き放て 🚀 EgyScan は単なるツールではありません。それはあなたのデジタル存在の守護天使です。それは次の力を持っています： 🔍 総合的な脆弱性検出：...

r3con

R3CON 多機能 Web Recon & 脆弱性スキャナーツール r3con は多機能 Web Recon & 脆弱性スキャナーツールであり、非常に高速なクローラーです。複数の脆弱性を発見し、情報収集を行うことができます。 脆弱性の確認 Reflected XSS マルチスレッドクローリング Open-redirection サブドメインテイクオーバー SQL Injection HTML Injection SSRF CSRF CORS 脆弱なJSライブラリの検出 情報漏洩 Recon で情報を確認 Web IP アドレス サーバー IP アドレス CNAME レコード DNS...

crawlergo

crawlergo ウェブ脆弱性スキャナーのための強力なブラウザクローラー 英語ドキュメント | 中文文档 crawlergo は、chrome headless モードを使用して URL を収集するブラウザクローラーです。DOM レンダリング段階でウェブページ全体のキーポジションをフックし、自動的にフォームを埋めて送信し、インテリジェントな JS イベントトリガーにより、ウェブサイトが公開するエントリを可能な限り収集します。内蔵の URL 重複排除モジュールは、多数の疑似静的 URL...

trueseeing

README trueseeing は、iOS/Android アプリ向けの高速で正確かつ堅牢な脆弱性スキャナーです。Android では Dalvik VM レベルで動作するため、ターゲットアプリが難読化されているかどうかは問いません。 機能 現在以下のことが可能です: アプリを自動的にスキャンし、脆弱性を HTML/JSON/テキスト形式で報告 下記参照 解析を容易にするためのアプリの操作: 例: デバッグビットの有効化、フルバックアップの有効化、TLS ピン留めの無効化、ターゲット API レベルの変更、frida-gadget の注入など アプリの一般的な情報を調査...

argus-wp-watcher

Ethical WordPress vulnerability scanner — real-time CVE correlation, OWASP mapping, AI-powered analysis, and consent-based testing. Quick Start · Documentation · Docker · AI Features · Star on GitHub...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 描述 CVE-2024-6387Check 是一款轻量、高效的工具，旨在识别运行存在漏洞的 OpenSSH 版本的服务器，特别是针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持对多个IP地址、域名和CIDR网络范围进行快速扫描，以检测潜在漏洞并确保基础设施安全。 🌟 功能特点 快速扫描 ：快速扫描多个IP地址、域名和CIDR范围，检查CVE-2024-6387漏洞。 Banner获取 ：无需认证即可高效获取SSH banner。 宽限时间检测 ：可选检测服务器是否通过 LoginGraceTime...

crlfuzz

CRLFuzz CRLF脆弱性をスキャンする高速なツール（Go製） リソース インストール バイナリから ソースから GitHubから 使い方 基本的な使い方 フラグ ターゲット...

remic

remic 用于检测应用程序依赖中公开披露的漏洞的漏洞扫描器 用法 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s value...

FireStorePwn

FireStorePwn fsp APKを使用したFirestoreデータベース脆弱性スキャナー fspはAPKをスキャンし、Firestoreデータベースの安全でないルールを認証あり/なしでテストします。 セキュリティルールに問題がある場合、攻撃者はデータを盗んだり、改ざんしたり、削除したりして、請求額を上げる可能性があります。 動作の仕組み fspのインストール root@kitploit: sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp sudo chm...

DarkAngel

English | 中文 DarkAngelは、完全自動のホワイトハット脆弱性スキャナです。ハッカーやBugcrowdのアセット監視から脆弱性レポートの生成、脆弱性URLのスクリーンショット、メッセージ通知までを行います。 DarkAngelダウンロード先：github.com/Bywalks/DarkAngel 現在サポートされている機能： Hackeroneのアセット監視 Bugcrowdのアセット監視 ユーザー定義アセットの追加 サブドメインスキャン...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision...

Next.JS-CVE-2025-29927

Next.js 脆弱性スキャナー CVE-2025-29927 CVE-2025-29927（認証バイパス）に対して脆弱なNext.jsアプリケーションを検出・検証するセキュリティツールです。 特徴 🎯 複数の検証方法による正確なNext.js検出 🔍 脆弱なインスタンスを特定する高精度なバージョン比較 🛡️ 誤検知ゼロのエクスプロイト検証 🚀 高性能な並行スキャン 📊 複数の出力形式（コンソール、ファイル） インストール バイナリリリース ビルド済みバイナリはリリースページからダウンロードできます。 ソースからビルド 1. Go 1.20+ がインストールされていることを確認します 2...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

trivy-action

Trivy Action GitHub Action のための Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目次 使用法 CI パイプラインのスキャン CI パイプラインのスキャン（Trivy 設定あり） キャッシュ Trivy のセットアップ Tarball のスキャン テンプレートを使用した Trivy の利用 GitHub Code Scanning を使用した Trivy の利用 Trivy を使用し...

vscan

vscan 脆弱性スキャンツールで、nmapとNSEスクリプトを使用して脆弱性を発見します。 このツールは、nmapを使った脆弱性スキャンに付加価値を与えます。 NSEスクリプトを使用することで、脆弱性の検出と悪用における柔軟性が向上します。 以下はNSEスクリプトが提供する機能の一部です。 ネットワーク探索 より高度なバージョン検出 脆弱性検出 バックドア検出 脆弱性の悪用 このツールは、Kali LinuxでNSEスクリプトが配置されているパス /usr/share/nmap/scripts/ を使用します。 このツールは次の操作を実行します。...

valhalla

valhalla ValhallaはShodan上で脆弱なデバイスを発見します。また、ドメインのリストをスキャンして脆弱性を見つけることもできます。 インストール git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'|...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

DriverSentinel

🛡️ DriverSentinel 🛡️ Windows 易受攻击驱动程序扫描器 DriverSentinel 是一款使用 Go 开发的安全工具，通过将 Windows 系统上的驱动程序与 LOLDrivers.io 数据库进行比对，检测恶意和易受攻击的驱动程序。 功能特性 • 系统要求 • 安装 • 使用方法 • 工作原理 📋 目录 功能特性 系统要求 安装 使用方法 工作原理 检测示例 从源码构建 检测逻辑 许可证 致谢 ✨ 功能特性 🔍 智能扫描 ：使用 SHA256 哈希和文件名匹配检测易受攻击的驱动程序 🌐 自动更新 ：自动与 LOLDrivers.io 数据库同步 ⚡ 高性能...

PIGADVulnScanner

ADVulnScanner ドメイン内の一般的な一発通しの脆弱性を検出します。NoPac、ZeroLogon、CVE-2022-26923、PrintNightMareなど。...