vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

XAttacker

XAttacker V2.5 Tool FREE XATTACKER A Massive Exploiting Tool capable of scanning and auto-exploiting vulnerabilities in web applications, By providing a target website to the tool, it auto detects its’ architecture if using a Content Management Service CMS and tries to find vulnerabilities based ...

Sn1per

Products Attack Surface Management About Sn1per News Contact Demo Pricing Shop Sn1per — The Offensive-Security Platform for Modern Teams Recon, scanning, exploitation, and reporting in a single workspace — whether you're a solo pentester or a global SOC. Sn1per Professional 2026 is here The large...

WhatWeb

WhatWeb - Next generation web scanner Developed by Andrew Horton urbanadventurer and Brendan Coles bcoles Latest Release: v0.6.4. April 3, 2026 License: GPLv2 This product is subject to the terms detailed in the license agreement. For more information about WhatWeb visit...

agent-scan

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: CLI output is experimental and subject to change Agent Scan v0.5.x planned for deprecation The raw output of this CLI — including issue codes,...

V3n0M-Scanner

Venom Offensive Security Framework for Vulnerability Scanning & Pentesting Warning : Version 4.3.3 now requires PROXIES/VPN...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| With ApkVuln you will obtain the .java files of an APK and they will be analyzed in search of possible vulnerabilities in the code, for it will make...

ReverseAPK

ReverseAPK Credits: @xer0dayz Website: https://sn1persecurity.com Version: 1.2 ABOUT: Quickly analyze and reverse engineer Android applications. FEATURES: Displays all extracted files for easy reference Automatically decompile APK files to Java and Smali format Analyze AndroidManifest.xml for...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

promptfoo

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM apps. Stop the trial-and-error approach - start shipping secure, reliable AI apps. Website · Getting Started · Red Teaming · Documentation ·...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

kube-hunter

注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...

Tentacle

Tentacle root@kitploit: .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle is a POC vulnerability...

dorkbot

dorkbot 扫描 Google（或其他）搜索结果中的漏洞。 dorkbot 是一个模块化命令行工具，用于对 Google 搜索查询或其他支持来源返回的网页集合执行漏洞扫描。它分为两组模块： 索引器（Indexers） - 返回目标列表的模块 扫描器（Scanners） - 对每个目标执行漏洞扫描的模块 目标在索引时存储在数据库中。扫描后，将生成一个标准的 JSON 报告，其中包含发现的任何漏洞。索引和扫描过程可以单独运行，也可以合并到单个命令中（每种最多一个）。 快速开始 通过开发者控制台创建 Google API 凭据 创建 Google 自定义搜索引擎，并记下搜索引擎 ID，例如...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

BlackDir-Framework

BlackDir-Framework 1 爬取目录 2 查找子域名 3 高级Dorks搜索 4 扫描Dorks列表 5 扫描网站 Xss,Sql,Html注入 6 反向IP查询 7 端口扫描 8 暴力破解Wordpress 9 Wordpress用户枚举 10 哈希加密md4,md5,sha1,sha256,sha384,sha512 11 哈希识别器 在Linux上安装Python3 root@kitploit: apt update apt install python3-pip 安装： root@kitploit: git clone...

inter-recon

inter-recon 脚本用于执行自动化的初始网络和漏洞侦察。 它包含一些错误检查机制。 有选项可以跳过某些检查、重新执行它们，或者从上次停止的位置继续执行。（这是因为有时网络问题，如VPN时间限制。） 记住，如果将 inter-recon 脚本复制或链接到 bin 路径（例如 /usr/bin/），则可以从任何位置执行该脚本。它会在你当前所在位置创建输出目录。 重要：请参阅README末尾的“附加信息”部分，了解WFUZZ问题及解决方案。 使用多个已知域名/IP 示例： 创建 domains.txt 文件，包含所有域名或不同IP 执行：inter-recon -T...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scanner 是一款用于扫描和利用与 CVE-2021-42287、CVE-2021-42278 及其他安全漏洞相关漏洞的工具。本项目旨在为安全专业人员和研究人员提供一种直接的方法来识别并缓解其系统中的风险。 目录 功能 安装 用法 支持的 CVE 贡献 许可证 联系方式 功能 CVE 扫描 ：快速识别应用程序中的漏洞。 漏洞利用工具 ：针对特定 CVE 执行漏洞利用，以测试系统的防御能力。 用户友好界面 ：设计易于使用，即使对于安全工具新手也很友好。 定期更新 ：及时了解最新的漏洞和修复方案。 安装 开始使用前，请从 Releases 页面...

Nettacker

OWASP Nettacker...

cli

开始使用Snyk CLI Snyk CLI简介 Snyk 是一款以开发者优先、云原生安全工具，用于扫描并监控软件开发项目中的安全漏洞。Snyk 可扫描多种内容类型以发现安全问题： Snyk Open Source：发现并自动修复开源漏洞 Snyk Code：实时发现并修复应用程序代码中的漏洞 Snyk Container：发现并修复容器镜像和Kubernetes应用中的漏洞 Snyk IaC：发现并修复Terraform和Kubernetes代码中的不安全配置 Snyk CLI 将 Snyk 的功能带入你的开发工作流。你可以在本地命令行或 IDE 中运行 CLI，也可以在 CI/CD...