wfuzz

Wfuzz - Webファザー Wfuzzは、Webアプリケーションの評価作業を容易にするために作成されました。その基本概念は単純で、FUZZキーワードへの参照を、指定されたペイロードの値で置き換えるというものです。 Wfuzzにおけるペイロードはデータのソースです。 このシンプルな概念により、HTTPリクエストの任意のフィールドに任意の入力を注入でき、パラメータ、認証、フォーム、ディレクトリ/ファイル、ヘッダーなど、さまざまなWebアプリケーションコンポーネントに対して複雑なWebセキュリティ攻撃を実行できます。 Wfuzzは単なるWebコンテンツスキャナではありません：...

openvas-scanner

OpenVAS Scanner 这是 Greenbone Community Edition 的 OpenVAS Scanner。 它用于 Greenbone Enterprise 设备，是一个功能齐全的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 版本发布 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。 该 gpg 密钥可在 https://www.greenbone.net/GBCommunitySigningKey.asc 下载， 指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1 E58...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

veinmind-tools

veinmind-tools ドキュメント veinmind-tools は長亭科技が自社開発し、牧雲チームがインキュベートした、veinmind-sdk をベースに作られたコンテナセキュリティツールセットです veinmind（中国語名は問脉 ）は、コンテナセキュリティの経脈を見極め、望聞問切で病を治す という意味を込めており、クラウドネイティブ分野における良薬となることを目指しています 中文文档 | English 🔥 Demo 問脉は openai と連携しており、openai...

PAVELOW

PAVELOW エクスプロイトツールボックス Xecurity によってプログラムされています 言語: BASH 説明: PAVELOWは、KALI Linux上でのエクスプロイトや脆弱性調査の冒険を支援します。いくつかのプリインストールされたツールに加え、PAVELOWが自動でインストール＆セットアップする他のツール（これらもすべてGitHubで見つけられます）を活用します。 特徴 1. パッシブ偵察メニュー DORK OSINT External FF Email Harvester Subdomain Gather WAF Detection 2. アグレッシブ偵察 Subdoma...

pisc

Public OCI-Image Security Checker 公開OCIイメージセキュリティチェッカー 概要 PISC（Public OCI-Image または Docker-Image Security Checker）は、OCIコンテナイメージのセキュリティを評価するコマンドラインツールです。 以下の条件のいずれかに該当する場合、終了コード 1 で終了します。 マルウェア 🍄（エクスプロイト 🐙、ハックツール 👾、バックドア 🐴、暗号通貨マイナー 💰 など 💩）by virustotal 悪用可能なクリティカルな脆弱性 🐞 by...

WPScan

==LICENSE== WPScan - WordPress セキュリティスキャナー 著作権 C, ClsHack.com このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行されたGNU General Public License（バージョン3、または（あなたの選択により）それ以降のバージョン）の条件の下で再配布および/または修正することができます。 このプログラムは有用であることを期待して配布されていますが、いかなる保証も提供されません。暗黙の商品性または特定目的への適合性の保証も含まれません。詳細については、GNU General Publi...

trivy

📖 Documentation Trivy（发音）是一个全面且多功能的扫描器。Trivy拥有用于发现安全问题的 扫描器 ，以及可以找到这些问题的 目标 。 目标（Trivy可以扫描的对象）： 容器镜像 文件系统 Git仓库（远程） 虚拟机镜像 Kubernetes 扫描器（Trivy可在其中发现的问题）： 操作系统包及正在使用的软件依赖（SBOM） 已知漏洞（CVE） IaC问题与错误配置 敏感信息和密钥 软件许可证 Trivy支持绝大多数主流编程语言、操作系统和平台。完整列表请参阅扫描覆盖范围页面。 了解更多信息，请访问Trivy主页查看功能亮点，或前往文档网站获取详细内容。 快速开始...

autowpscan

autowpscan 一款自动化工具，可同时扫描多个使用 WordPress 搭建的网站列表，并将扫描摘要及 wpscan 日志发送到 Telegram。 需要 wpscan、Telegram BOT Token、WordPress 漏洞数据库 API Token。 介绍 本工具接收一个由多个 WordPress 网站组成的列表，按预定义格式整理，并使用 wpscan 进行扫描。 没什么特别的，只是一个简单的多网站 wpscan 扫描器。如果你熟悉代码，我相信你可以实现更复杂的自动化（例如 Telegram 机器人、通过资产信息报告 API 自动检查部署等），或者如果你正在考虑自己的...

beanshooter

beanshooter beanshooter は、 JMX エンドポイントの一般的な脆弱性を特定するのに役立つ、 JMX 列挙および攻撃ツールです。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 インストール beanshooter は maven プロジェクトであり、インストールは簡単です。maven がインストールされている状態で、以下のコマンドを実行して実行可能な .jar ファイルを作成してください：console...

CVE-2019-1653

CVE-2019-1653 CVE-2019-1653 に対して脆弱なCiscoルーターをスキャンするNSEスクリプト 使い方: nmap --script cve20191653 -p 443...

open-source-web-scanners

open-source-web-scanners GitHubおよびGitLab上のオープンソースWebセキュリティスキャナーのリストで、スター数順に並べられています。詳細な分析は提供されていません。より詳細な分析や幅広いツールについては、以下のリンクを参照してください。 一部の大規模プロジェクトは複数のリポジトリを持っていることに注意してください。その場合、2番目に関連性の高いリポジトリがすぐ下にインデントされて含まれています。 関連: open-source-llm-scanners 汎用Webスキャナー あらゆるWebサイトでさまざまな「未知の」脆弱性を検出できるツール。...

osv-scanner

使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...

nuclei-action

このNuclei Actionを使うと、NucleiをGitHub Actionで簡単に連携できます。 すべてのNuclei Templatesを強力な継続的セキュリティワークフローに統合し、セキュアなソフトウェア開発ライフサイクルの一部にしましょう。 Nuclei Action 互換性 v3.0.0+ は Node.js v24 で動作し、CLIファーストのインターフェースを採用しています。version、install-only、args などの入力を受け付け、出力は stdout と stderr のみに出力します。 v2.0.0+ および v2.x...

agent-scan

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: We don't publish an npm package for Agent Scan. Install it via uvx or as a standalone binary. Note: CLI output is experimental and subject to...

rekono

偵察を自動化し、本当にハッカーのスキルが必要な部分に時間を使いましょう 実際のアセスメントがどのように始まるかを考えてみてください。ターゲットに関する公開情報を収集し、ホストを発見してポートを列挙し、その背後にあるサービスを特定します。次に、各サービスに対してより特化したツールを実行し、既知の脆弱性をスキャンして公開エクスプロイトを探します。毎回ほぼ同じ手順で、ターミナルを眺め、実行の完了を待ち、結果を次のツールへコピーするのに何時間も費やします。そして、そのどれもがあなたのスキルが違いを生む部分ではありません。 Rekono はその作業を代行します。ターゲットを定義すると、Rekono...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

Tentacle

Tentacle .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle 是一个 POC 漏洞验证与利用框架。它支持自由扩展利用脚本和 POC 脚本。支持调用...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

klar

Klar ClairとDocker Registryの統合（Clair API v1およびv3をサポート） Klarは、Clair（https://github.com/coreos/clair）を使用して、プライベートまたはパブリックなDockerレジストリに保存されたイメージのセキュリティ脆弱性を分析するためのシンプルなツールです。Klarは統合ツールとして使用されるように設計されているため、環境変数に依存します。依存関係が不要な単一のバイナリです。 Klarは、DockerレジストリとClair間のイメージチェックを調整するクライアントとして機能します。 バイナリインストール...