ReverseAPK

ReverseAPK 致谢：@xer0dayz 网站：https://sn1persecurity.com 版本：1.2 关于： 快速分析和逆向工程安卓应用程序。 功能： 显示所有提取的文件，便于参考 自动将 APK 文件反编译为 Java 和 Smali 格式 分析 AndroidManifest.xml，查找常见漏洞和行为 静态源代码分析，查找常见漏洞和行为 设备信息 意图（Intents） 命令执行 SQLite 引用 日志引用 内容提供者 广播接收器 服务引用 文件引用 加密引用 硬编码密钥 URL 网络连接 SSL 引用 WebView 引用 安装： root@kitploit...

flan

Flan Scan 是一款轻量级网络漏洞扫描器。使用 Flan Scan 可以轻松发现网络中的开放端口，识别服务及其版本，并获取影响网络的 CVE 列表。 Flan Scan 是对 Nmap 和 vulners 脚本的封装，将 Nmap 转变为一款功能完备的网络漏洞扫描器。Flan Scan 便于在容器内本地部署 Nmap，将结果推送至云端，并在 Kubernetes 上部署扫描器。 入门指南 1. 克隆此仓库 2. 确保已安装 docker： root@kitploit: $ docker --version 3. 将待扫描的 IP 地址或 CIDR 列表添加至...

dump

Dump 本仓库包含已死亡/未完成的项目、小脚本或那些不值得单独建仓的东西。 目录 git-gat：用于发现私有git仓库的后利用脚本 Infinity（已停更）：查找任意Facebook用户的电话号码 json2paths：将JSON键转换为路径，用于发现隐藏端点 jsonpy：高效的JSON回调漏洞扫描器 reverse-domain：查找与给定域名托管在同一服务器上的域名 reverse-whois：查找具有给定whois信息的域名 uro：从URL列表中删除重复/无趣的URL tweetad（已停更）：一个用于从Twitter转储推广话题标签的小脚本...

V3n0M-Scanner

Venom 用于漏洞扫描和渗透测试的攻击性安全框架 警告 ：版本 4.3.3 现在需要代理/VPN。 功能特性...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| 使用 ApkVuln，你将获得一个 APK 的 .java 文件，并通过正则表达式分析代码中可能存在的漏洞。 注意 ：结果的准确性取决于正则表达式。它们是可定制的。 依赖 要运行此应用程序，你需要安装 Python 3.6+ 和 apkx。 要完整运行（检查签名版本和...

Genzai

Genzai IoT 安全工具包 描述 • 特性 • 安装与使用 • 致谢 • 联系我 描述 Genzai 帮助您识别单个或一组输入目标上的物联网（IoT）相关仪表板，并进一步扫描它们以发现默认密码问题以及基于路径和版本的潜在漏洞。 例如，一个可通过互联网访问的家居自动化设备管理面板。该工具首先根据 signatures.json 中的一组签名对 IoT 产品进行指纹识别，然后根据识别出的产品及其数据库（vendor-logins.json 和 vendor-vulns.json）中的相关模板，扫描是否存在类似 admin:admin 的厂商特定默认密码，并检查潜在的漏洞。 Genzai...

sunsetscan

SunsetScan 面向人类的网络安全审计工具 — 基于 nmap 构建，人人可用。 网站：sunsetscan.com SunsetScan 是一款本地网络安全审计工具，专为家庭网络所有者与 IT 人员 设计，让你不必学习 nmap 语法就能享受其深层扫描能力。只需指向你的网络，它就能发现所有活跃设备、识别运行的软件指纹、对照已知漏洞数据库与生命周期终止记录进行核查、探测 Web 接口的常见弱点、可选地执行锁定安全型的出厂默认凭据审计，并生成一份包含通俗易懂的解释 与修复每项发现的分步编号说明的干净 HTML 报告。该工具完全只读且无破坏性 ——绝不会修改你网络上的任何内容。 平台支...

CVE-2019-1653

CVE-2019-1653 用于扫描存在 CVE-2019-1653 漏洞的 Cisco 路由器的 NSE 脚本 用法：nmap --script cve20191653 -p 443...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

3klCon

3klCon 项目 已归档 描述 自动化侦察工具，适用于大规模和中等范围的评估。 建议在 VPS 上使用，它将发现秘密并搜索漏洞 那么，欢迎，让我们深入探索吧 subfinder is installed. -- findomain is installed. -- assetfinder is installed. -- amass is installed. -- anew is installed. -- github-subdomains is not installed. You can install it from...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

openclarity

OpenClarity 是一个开源工具，用于对虚拟机进行无代理检测和管理软件物料清单（SBOM）以及安全威胁，如漏洞、漏洞利用、恶意软件、rootkit、错误配置和泄露的机密信息。 加入 OpenClarity 的 Slack 频道，了解最新公告和即将开展的活动。我们非常期待您的反馈！ 目录 为什么选择 OpenClarity？ 快速开始 概述 使用模式 1. OpenClarity 堆栈 2. CLI 3. Go 模块 资产发现 支持的文件系统 架构 路线图 贡献 行为准则 许可证 为什么选择 OpenClarity？...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP 从给定列表中扫描 F5 BIG-IP 并检查 CVE-2020-5902...

bom-view

BOM View 一个简单的静态Web应用程序，用于显示来自软件物料清单（SBOM）文件的软件依赖项。由于是静态站点，可以轻松托管在任何静态Web托管服务上，例如GitLab Pages、GitHub Pages或Netlify。 功能 SBOM查看器 ：以清晰、可搜索的表格显示CycloneDX/SPDX JSON SBOM中的组件。 动态加载 ：无需重建站点即可添加和显示SBOM。 按需漏洞扫描 ：使用osv.dev数据库扫描单个包或整个SBOM的已知漏洞。此外，BOM View还可以显示由Grype或Trivy等工具生成的CycloneDX SBOM中已包含（“内置”）的漏洞。...

trivy-enforcer

trivy-enforcer EXPERIMENTAL Operador de Kubernetes para el aseguramiento de imágenes Funciona como Controlador de admisión Evita que se desplieguen imágenes inseguras Controlador personalizado Observa el CRD ImageVulnerability y escanea la imagen en el recurso personalizado automáticamente...

asterion-network-minotaur

道德网络安全审计器 — 超过50项检查覆盖SMB、RDP、LDAP、SSH、Kerberos等，配备AI驱动的CVE分析和OWASP/CIS/NIST合规映射。 快速开始 · 文档 · Docker · AI功能 · 在GitHub上标星 实际运行 本地扫描 · 127.0.0.1 · 33个发现 0C/4H/2M/3L/24I · 16项检查 · 57.74秒 · .NET 8.0.22 !Asterion —...

trivy

Trivy GitLab CI 组件 一个面向 Trivy 的 GitLab CI 组件——Trivy 是一款全功能安全扫描器，涵盖容器镜像、文件系统、仓库、Kubernetes 集群、SBOM 以及许可证合规性。将这些模板直接插入你的流水线，即可获得可重复的扫描、GitLab 原生报告以及便携式工件，几乎无需编写 Shell 脚本。 功能特性 完整覆盖面 ：容器、文件系统、根文件系统、Git 仓库、虚拟机、SBOM、Kubernetes 集群等。 多扫描器 ：漏洞、错误配置/IaC、密钥和许可证扫描，每个作业均可控制。 GitLab 报告 ：输出容器扫描、JUnit、SARIF 和...

nessus-vulnerability-scanning-lab

Nessus漏洞扫描实验室——Azure 完整的漏洞管理生命周期——扫描、发现、修复、验证——在我的实时Azure Active Directory实验室环境中执行，使用一个专用的、通过Terraform部署的Nessus扫描器。 本实验演示的内容 我将一台专用的Ubuntu 24.04扫描器虚拟机部署到我现有的Azure AD实验室环境中，对域控制器、文件服务器和域加入客户端运行了未验证的基线扫描和凭据扫描，分析了结果，通过PowerShell注册表加固修复了一个高严重性发现（CVE-2013-3900），并通过重新扫描验证了修复。这是企业漏洞管理程序持续运行的完整工作流。...

CVE-2024-3400

CVE-2024-3400 查找易受 CVE-2024-3400 影响的 Palo Alto 设备。 root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...