iac-scan-runner

IaC Scan Runner Сервис, который сканирует вашу инфраструктуру как код Infrastructure as Code на предмет распространённых уязвимостей...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

openclarity

OpenClarity — это инструмент с открытым исходным кодом для обнаружения и управления виртуальными машинами без установки агентов, работающий с Software Bill of Materials SBOM и угрозами безопасности, такими как уязвимости ПО, эксплойты, вредоносное ПО, руткиты, неверные конфигурации и утечка...

veinmind-tools

veinmind-tools Документация veinmind-tools — это набор инструментов безопасности контейнеров, разработанный компанией Chaitin Technology, инкубированный командой Muyun и построенный на основе veinmind-sdk. veinmind, по-китайски 问脉 , означает ощутить пульс безопасности контейнеров, диагностировать...

BlackDir-Framework

BlackDir-Framework 1 Поиск директорий 2 Поиск поддоменов 3 Расширенный поиск по доркам 4 Сканирование списка дорков 5 Сканирование сайтов XSS, SQL, HTML-инъекции 6 Обратный поиск IP 7 Сканирование портов 8 Брутфорс WordPress 9 Перечисление пользователей WordPress 10 Хэш-шифрование md4, md5, sha1,...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || このスクリプトの目的は、Web 列挙プロセスを自動化し、ターゲットの攻撃対象領域に対するエクスプロイトや脆弱性を検索することです。 追加ツール（スクリプト実行時に依存関係がインストールされます）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquato...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

nmap-nse-vulnerability-scripts

NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...

firmadyne

Содержание Содержание Введение Настройка Извлекатель База данных Бинарные файлы QEMU Использование Часто задаваемые вопросы FAQ run.sh не создается Лог заканчивается "Kernel panic - not syncing: No working init found" Процесс упал, например dopagefault 2: sending SIGSEGV for invalid read access...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

webcopilot

WebCopilot 서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 파라미터를 필터링하고 취약점을 스캔하는 자동화 도구입니다. 기능 • 설치 • 사용법 • WebCopilot 실행 • 사용된 도구 • 감사의 말 WebCopilot 은 대상의 서브도메인을 열거하고 다양한 오픈 소스 도구를 사용하여 버그를 탐지하도록 설계된 자동화 도구입니다. 이 스크립트는 먼저 assetfinder, sublister, subfinder, amass, findomain, hackertarget,...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

bom-view

BOM View Простое статическое веб-приложение для отображения зависимостей программного обеспечения из файлов Software Bill of Materials SBOM. Будучи статическим сайтом, его можно легко разместить на любом хостинге статических сайтов, таком как GitLab Pages, GitHub Pages или Netlify. Возможности...

openvas-scanner v23.50.24

OpenVAS Scanner This is the OpenVAS Scanner of the Greenbone Community Edition. It is used for the Greenbone Enterprise appliances and is a full-featured scan engine that executes a continuously updated and extended feed of Vulnerability Tests VTs. Releases All release files are signed with the...

trivy-enforcer

trivy-enforcer 実験的 イメージ保証のためのKubernetes Operator 以下のように動作します: Admission Controller 安全でないイメージがデプロイされるのを防ぎます Custom Controller ImageVulnerability CRDを監視し、カスタムリソース内のイメージを自動的にスキャンします セットアップ root@kitploit: $ kubectl apply -f manifests/opa.yaml $ kubectl apply -f manifests/cert-manager.yaml $ export...

trivy

Trivy GitLab CI Компонент Компонент GitLab CI для Trivy — универсального сканера безопасности, охватывающего образы контейнеров, файловые системы, репозитории, кластеры Kubernetes, SBOM и лицензионную совместимость. Подключайте эти шаблоны напрямую в свои конвейеры, чтобы получать повторяемые...

nessus-vulnerability-scanning-lab

Лаборатория сканирования уязвимостей Nessus — Azure Полный жизненный цикл управления уязвимостями — сканирование, обнаружение, исправление, проверка — выполненный в моей лабораторной среде Azure Active Directory с использованием выделенного сканера Nessus, развернутого через Terraform. Что...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400에 취약한 Palo Alto 장치 찾기. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scanner — это инструмент, предназначенный для сканирования и эксплуатации уязвимостей, связанных с CVE-2021-42287, CVE-2021-42278 и другими проблемами безопасности. Этот проект предоставляет специалистам по безопасности и исследователям простой способ выявления и устранения риск...