2914892 matches found
trivy
📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...
CVE-2022-40881
CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...
bluekeep
説明 このスクリプトは、複数のIPアドレスに対してBlueKeepの脆弱性（CVE-2019-0708）をチェックします。これは、古いバージョンのWindowsオペレーティングシステムに見られる、重大なリモートデスクトッププロトコル（RDP）の脆弱性です。この脆弱性により、攻撃者はユーザーの操作なしにリモートで標的のマシン上でコードを実行でき、システム全体を危険にさらす可能性があります。 手順 Python 3.xをまだインストールしていない場合はインストールしてください（https://www.python.org/downloads/）。 以下のコマンドでリポジトリをクローンします。...
gradle-cve-2021-29427-demo
gradle-cve-2021-29427-demo gradle CVE 漏洞...
CVE-2025-48384
CVE-2025-48384 PoC...
cve-2025-38001
cve-2025-38001...
BWASP
BWASP BoB Web Application Security Project（BWASP）は、Web脆弱性の手動分析ハッカーを支援するためのオープンソース分析ツールです。 BWASPツールは基本的に、攻撃を実行せずに脆弱性分析を通じて予測情報を提供します。 BWASPは自動分析と手動分析の実行をサポートします。 BWASPプロジェクトは以下をサポートします： 攻撃ベクトルを自動的に見つける。 （例：SQLインジェクション、クロスサイトスクリプティング） Webサイトの技術を検出する。 Log4J脆弱性スキャン（Java言語を部分的にサポート） HTTP REST API...
BinAIVulHunter
BinAIVulHunter Un complemento de IDA Pro para ayudar a encontrar vulnerabilidades en binarios. Utiliza el descompilador HexRays de IDA Pro con OpenAI ChatGPT para encontrar posibles vulnerabilidades en binarios. Aviso legal: las posibles respuestas al intentar encontrar vulnerabilidades en binari...
CVE-2025-29927-test
CVE-2025-29927の検証用アプリ ５１回 初心者のためのセキュリティ勉強会で本脆弱性についての紹介を行いました。 発表資料はこちらです。 使用方法 以下のいずれかの方法でアプリにアクセスしてください。詳しい使い方はアプリのトップページに記載しています。 方法1. コンテナで試す（要Docker） コンテナイメージを配布しているのでpullして実行してください。 root@kitploit: docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847...
Apktool
Apktool これはApktoolのリポジトリです。ウェブサイトはapktool.orgリポジトリにあります。 Apktoolは、サードパーティ製のクローズドなバイナリAndroidアプリをリバースエンジニアリングするためのツールです。リソースをほぼ元の形式にデコードし、いくつかの変更を加えた後に再構築できます。また、smaliコードのステップバイステップでのデバッグも可能にします。プロジェクトのようなファイル構造と、apkのビルドなどの繰り返し作業の自動化により、アプリの操作を容易にします。 Apktoolは決して...
CVEs
CVE 漏洞 本仓库包含我在安全研究活动中报告的已公开披露的漏洞。 说明 该仓库可能包含： 技术文章 漏洞详情 参考资料 安全分析 与已公开披露相关的其他研究 研究兴趣 应用安全 开源安全 网络安全 漏洞研究 联系方式 GitHub: @ZeroXJacks...
uro
uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...
cve-2019-9978
CVE-2019-9978 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2019-9978 镜像作者: https://github.com/cved-sources/cve-2019-9978...
burp-vulners-scanner
burp-vulners-scanner 描述 基于 Vulners.com 漏洞数据库 API 的 Burp Suite 扫描器插件 在 HTTP 响应中搜索指纹（灵感来源于 "Software Version Reporter" 插件），并检查 Vulners.com 漏洞数据库中的版本 实验性 在 Vulners.com 中检查唯一 URL，查找此类路径的利用代码 如果 Vulners 插件检测到易受攻击的软件，它将向你展示 CVE、安全公告，甚至可用的利用代码！ 如何使用 要求 Burp Suite - 专业版 Java 1.8 Maven 安装 1. 克隆仓库 2. 在命令行中...
seccubus
关于 Seccubus Seccubus 可自动使用各种工具进行定期漏洞扫描，并帮助安全人员在首次扫描和重复扫描时快速分析其输出结果。 在重复扫描时，增量报告确保只需在结果首次出现或输出发生变化时才需要对发现进行判断。 Seccubus 2.x 是唯一积极开发和维护的分支，对 Seccubus V1 的所有支持已正式终止。 Seccubus V2 可与以下扫描器配合使用： Nessus OpenVAS Skipfish Medusa（本地和远程） Nikto（本地和远程） NMap（本地和远程） OWASP-ZAP（本地和远程） SSLyze Medusa Qualys SSL labs...
seccubus
About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...
vuls
Vuls: 脆弱性スキャナー Linux/FreeBSD向けの脆弱性スキャナー、エージェントレス、Goで記述。 Twitter: @vulsen...