FwHunt

FwHunt El formato de reglas de Binarly Firmware Hunt FwHunt fue diseñado para buscar vulnerabilidades conocidas en el firmware UEFI. Uso Las reglas de FwHunt están diseñadas para usarse con el FwHunt Community Scanner de Binarly; las instrucciones completas de instalación e información de uso se...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

WPScan

==许可证== WPScan - WordPress 安全扫描器 版权所有 C，ClsHack.com 本程序是自由软件：您可以根据自由软件基金会发布的 GNU 通用公共许可证的条款（许可证第 3 版，或（根据您的选择）任何更高版本）重新分发和/或修改它。 本程序的发布目的是希望它有用，但不提供任何保证；甚至不包含对适销性或特定用途适用性的默示保证。详情请参阅 GNU 通用公共许可证。 您应该已随本程序收到一份 GNU 通用公共许可证副本。如果没有，请访问 http://www.gnu.org/licenses/。 本项目基于以下开源项目的一些文件：...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

Log4jShell-Scan

Overview log4j2 RCE vulnerability CVE-2021-44228 intranet scanner, can be used for vulnerability scanning under the condition of no internet access, helping enterprises quickly discover Log4Shell vulnerabilities. Modified from: https://github.com/fullhunt/log4j-scan JNDIMonitor from:...

003Recon

📌 Description This repository contains some of my scripts that i created to automate some recon processes. It performs the following things; 1. Get subdomains of a domain 2. Filter out only online domains 3. Scan the domains for CRLF 4. Check for a CORS misconfigurations 5. Test for open redirect...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

beanshooter

beanshooter beanshooter 是一个 JMX 枚举和攻击工具，用于识别 JMX 端点上的常见漏洞。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 安装 beanshooter 是一个 maven 项目，安装过程应该很简单。在安装了 maven 之后，只需执行以下命令即可创建一个可执行的 .jar 文件：console qtc@devbox $ git clone...

intelspy

执行自动化网络侦察扫描以收集网络情报。 IntelSpy 是一款多线程网络情报工具，可自动执行网络服务枚举。它执行活跃主机检测扫描、端口扫描、服务枚举扫描、Web 内容扫描、暴力破解、详细的离线漏洞搜索等功能。 该工具还会针对每个检测到的服务，使用多种不同工具启动进一步的枚举扫描。 功能特性 以 IP 地址、IP 范围（CIDR 表示法）和可解析主机名的形式扫描多个目标。 并发扫描目标。 检测 IP 范围（CIDR）网络中的活跃主机。 可自定义端口扫描配置文件和服务枚举命令。 创建用于结果收集和报告的目录结构。 记录执行的每一条命令。 生成包含手动运行命令的 Shell 脚本。 以 tx...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

openvas-scanner

OpenVAS Scanner 这是 Greenbone 社区版（Greenbone Community Edition）的 OpenVAS 扫描器。 它用于 Greenbone 企业级设备，是一个功能完整的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 发布版本 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。该 gpg 密钥可从 https://www.greenbone.net/GBCommunitySigningKey.asc 下载，其指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1...

CVE-2018-2628all

CVE-2018-2628 Vulnerability Batch Detection Script Usage IP format: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Save it as url.txt in the same directory and run the script. Please comment on the output effect yourself! Execute like this: root@kitploit: The program works fine under Deepin,...

iac-scan-runner

IaC Scan Runner 扫描您的基础设施即代码中常见漏洞的服务。 方面| 信息 ---|--- 工具名称| IaC Scan Runner Docker 镜像| xscanner/runner PyPI 包| iac-scan-runner 文档| docs 联系我们| [email protected] 目录 描述 运行 使用 Docker 运行 从 CLI 运行 从源代码运行 许可 联系方式 致谢 目的与描述 IaC Scan Runner 是一个 REST API 服务，用于扫描...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...

ImpactSword

ImpactSword – Red Team Edition ImpactSword is an offensive se...

nmap-nse-vulnerability-scripts

NMAP 漏洞扫描脚本 一套 nmap 漏洞扫描脚本，旨在帮助实现经济高效的检测与修复。 背景 这些脚本使用 Nmap 脚本引擎（NSE）实现对各种漏洞的检测。 参考资料： https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 脚本 Exim 邮件服务器 CVE-2020-28017 至 CVE-2020-28026，也称为 21Nails...

seccubus

关于 Seccubus Seccubus 可自动使用各种工具进行定期漏洞扫描，并帮助安全人员在首次扫描和重复扫描时快速分析其输出结果。 在重复扫描时，增量报告确保只需在结果首次出现或输出发生变化时才需要对发现进行判断。 Seccubus 2.x 是唯一积极开发和维护的分支，对 Seccubus V1 的所有支持已正式终止。 Seccubus V2 可与以下扫描器配合使用： Nessus OpenVAS Skipfish Medusa（本地和远程） Nikto（本地和远程） NMap（本地和远程） OWASP-ZAP（本地和远程） SSLyze Medusa Qualys SSL labs...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

CVE-2024-23113

CVE-2024-23113 此 Python 脚本会搜索客户端列表，以检查其 FortiGate 设备是否易受此 CVE 影响。 使用方法 1. 创建一个 "clients.txt" 文件，并导入所有客户端 IP 地址的列表。 2. 创建一个 "vul.txt" 文件。该文件将用于导出脚本的扫描结果。 3. 运行 scan-clients.py。 免责声明 此 Python 脚本仅供内部使用。它只应用于扫描您自己的 IP 空间或您客户的 IP 空间。任何滥用此脚本的行为，作者及其关联方概不负责。...