klar

Klar Clair与Docker Registry的集成（同时支持Clair API v1和v3） Klar是一款简单工具，用于分析存储在私有或公共Docker Registry中的镜像是否存在安全漏洞，它利用Clair https://github.com/coreos/clair 进行检测。Klar设计为集成工具，因此依赖环境变量进行配置。它是一个独立的二进制文件，无需额外依赖。 Klar充当客户端，协调Docker Registry与Clair之间的镜像检查。 二进制安装 最简单的方式是从 https://github.com/optiopay/klar/releases/...

vulscan

vulscan - Escaneo de vulnerabilidades con Nmap Introducción Vulscan es un módulo que mejora nmap para convertirlo en un escáner de vulnerabilidades. La opción -sV de nmap habilita la detección de versiones por servicio, la cual se utiliza para determinar posibles fallos según el producto...

RED_HAWK

Version 2.0.0 By R3D@0R2H1N A.K.A Tuhinshubhra All in one tool for Information Gathering and Vulnerability Scanning Scans That You Can Perform Using RED HAWK : Basic Scan Site Title NEW IP Address Web Server Detection IMPROVED CMS Detection Cloudflare Detection robots.txt Scanner Whois Lookup...

pisc

公共 OCI 镜像安全检查器 它是什么？ PISC（公共 OCI 镜像或 Docker 镜像安全检查器）是一个命令行工具，用于评估 OCI 容器镜像的安全性。 如果满足以下任一条件，则退出代码为 1： 恶意软件 🍄（漏洞利用工具 🐙、黑客工具 👾、后门 🐴、加密货币挖矿程序 💰 等 💩），来自 virustotal 可被利用的关键 漏洞 🐞，来自 trivy、grype、epss 和 inthewild.io 镜像 配置错误 🐳，如 CVE-2024-21626 过旧的 创建日期 📆 非版本化 标签 ⚓（latest 等） 它可用于在将公共 OCI 镜像运行到私有环境或在 CI/CD...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || El propósito de este script es automatizar el proceso de enumeración web y buscar exploits y vulnerabilidades para tu superficie de ataque objetivo...

AttackSurfaceManagement

ABOUT: Discover the attack surface and prioritize risks with our continuous Attack Surface Management ASM platform - Sn1per Professional. For more information, go to https://sn1persecurity.com. FEATURES: Attack Surface Discovery Easily discover the attack surface IPs, domain names, open ports, HT...

DependencyCheck

...

wprecon

WPRecon 一款强大的、模板驱动的WordPress侦察与漏洞扫描工具 特性 • 安装 • 使用 • 架构 • 模板 📋 概述 WPRecon 是一款基于Go构建的现代WordPress安全侦察工具，帮助安全工程师识别WordPress安装中的漏洞、错误配置和信息泄露问题。 与传统漏洞扫描器使用硬编码检查不同，WPRecon 采用 YAML驱动的模板架构 ，实现了： ✅ 无需重新编译即可轻松扩展 ✅ 通过共享模板实现团队协作 ✅ 作为单个二进制文件快速部署 ✅ 高性能并行扫描 ✅ 灵活的匹配与提取能力 关键数据 单个二进制文件 — 无运行时依赖 150+ 模板 —...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

rekono

自动化侦察，把时间留给真正需要黑客技能的部分 想想一次安全评估真正是如何开始的。你收集目标公开信息，发现其主机，枚举端口并识别背后的服务。然后针对每个服务运行更具体的工具，扫描已知漏洞并查找公开的利用程序。几乎每次都是同样的流程，需要花费数小时盯着终端，等待执行完成，并将结果从一个工具复制到下一个工具，而这些都不是你的技能真正发挥作用的部分。 Rekono...

webcopilot

WebCopilot 一款自动化工具，用于枚举子域名，过滤出XSS、SQLi、开放重定向、LFI、SSRF和RCE参数，然后扫描漏洞。 特性 • 安装 • 用法 • 运行 WebCopilot • 使用的工具 • 致谢 WebCopilot 是一款自动化工具，旨在枚举目标的子域名，并使用不同的开源工具检测漏洞。 该脚本首先使用 assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler 和 crt.sh 枚举给定目标域名的所有子域名，然后使用 gobuster 和 SecLists 字典进行活跃子域名枚举，接着...

peach

Peach Fuzz - Vulnerability Scanning Framework This tool aims to look through files in a given directory to detect any unsafe, vulnerable, or dangerous function calls. It is designed to be extensible and easy to understand; you can "plug-and-play" modules that specify criteria on which types of...

api-scanner-docker

API Scanner - 自托管部署 API Scanner 是一款自动化 API 安全测试工具，可利用 OpenAPI/Swagger 规范及 WSDL 文件扫描 REST 和 SOAP API 中的漏洞。 前提条件 Docker Engine 20.10+ Docker Compose v2 Python 3.6+（用于设置脚本） 最低 8 GB RAM（推荐 16 GB） 20 GB 磁盘空间 快速开始 1. 克隆本仓库 root@kitploit: git clone https://github.com/CSPF-Founder/api-scanner-docker.git ...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

autowpscan

autowpscan 一款自动化工具，可同时扫描多个使用 WordPress 搭建的网站列表，并将扫描摘要及 wpscan 日志发送到 Telegram。 需要 wpscan、Telegram BOT Token、WordPress 漏洞数据库 API Token。 介绍 本工具接收一个由多个 WordPress 网站组成的列表，按预定义格式整理，并使用 wpscan 进行扫描。 没什么特别的，只是一个简单的多网站 wpscan 扫描器。如果你熟悉代码，我相信你可以实现更复杂的自动化（例如 Telegram 机器人、通过资产信息报告 API 自动检查部署等），或者如果你正在考虑自己的...

PAVELOW

PAVELOW 漏洞利用工具箱。 由 Xecurity 编写。 语言：BASH 描述： PAVELOW 通过使用 KALI Linux 上预装的几个不同工具，以及 PAVELOW 会为你安装和设置的其他几个工具（它们在 GitHub 上也能找到），帮助你在 KALI Linux 上进行漏洞利用和漏洞搜索冒险。 特性 1. 被动侦察菜单 DORK OSINT（外部 FF） 邮箱收集器 子域名收集 WAF 检测 2. 主动侦察 子域名接管 端口扫描 NSE 漏洞扫描 注入爬虫 （还有更多） 3. 漏洞实验室 XSS 爬取/查找 CMS 扫描 CMS 漏洞工具 管理员绕过 （还有许多其他）...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

BurpWpsScan

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 BurpWpsScan 一个 Burp Suite 扩展，用于在 Web 应用程序测试期间检测 WordPress 站点（被动检测 + 主动验证），通过 WPScan API 执行全面的安全评估（包括 WordPress 核心、插件和主题漏洞扫描），测试 XML-RPC/REST API 暴露情况，枚举用户，检查插件版本，并生成 AI 就绪的渗透测试报告。 兼容 Burp Suite...

pip-audit

pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...