2912419 matches found
CVE-2023-3390_PoC
CVE-2023-3390PoC CVE-2023-3390 的 PoC...
rengine
reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...
red-detector
Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...
cve-collector
CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...
cve-collector
CVE-Collector Pythonで書かれたシンプルな最新CVEコレクター 最新のCVE（Common Vulnerabilities and Exposures）情報を収集する方法は様々です。 このコードは、CVEコレクターを作成する際に、どのように収集するか、どの情報を含めるか、どのようにコーディングするかの指針を提供するために作成されました。 ここで提供されるコードは、CVEコレクターを実装する多くの方法のうちの1つです。 特定のWebサイトをクロールし、HTML要素を解析してデータを取得する方法を使用して記述されています。...
tsusen
Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...
Apache-Druid-CVE-2021-25646
Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...
SEVulDet
SEVulDet SEVulDet 是一个语义增强的基于深度学习的框架，能够通过提取、保留和学习更多语义来精确识别漏洞模式。 联系邮箱 ：[email protected] SEVulDet 详情 近年来，基于深度学习的漏洞检测框架受到更多关注，这些框架利用神经网络来识别漏洞模式。尽管已付出大量努力，但现有方法在实际应用中仍不够精确。先前的工作未能从源代码中全面捕获语义，或者采用了不合适的神经网络设计。 本文提出 SEVulDet，一个语义增强的基于深度学习的框架，通过提取、保留和学习更多语义来精确识别漏洞模式。首先，SEVulDet...
wsvuls
WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...
wsvuls
WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...
ShellShock-CGI-Scan
ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: root@kitploit: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337...
c5scan
c5scan（未维护） 针对 Concrete5 CMS 的漏洞扫描器与信息收集工具。当前稍显过时，待重构。 用法 root@kitploit: python c5scan.py -u -r -u --url 在此处输入目标 URL -r --robots 若找到 robots.txt，则打印其内容 依赖 pip install httplib2 requests 示例 root@kitploit: $ python c5scan.py -u localhost -r C5scan A vulnerability and information gatherer for concrete...
CVE-2021-34527-
此存储库没有 README。...
aegisgraph
AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...
CVE-2021-3156
此存储库没有 README。...
cve-2024-11477-writeup
CVE-2024-11477 分析报告 这是我对 CVE-2024-11477 的研究分析。请注意，由于分析较为匆忙，可能含有错误，并非完美无缺。 如有不同意见，请随时告知！ 关于不同文件的信息，请参见另一个 Markdown 文件。...
divd-2021-00038--log4j-scanner
divd-2021-00038--log4j-scanner 此扫描器将递归扫描路径（包括归档文件）以查找易受攻击的 log4j 版本以及 org/apache/logging/log4j/core/lookup/JndiLookup.class 文件。 目前，白名单定义了不可利用的版本，即 log4j-core 2.17.0 和 2.12.3。 功能特性 递归扫描所有归档文件中的归档文件（支持多层嵌套） 扫描已知的 log4j 库（sha256 哈希值） 扫描 JndiLookup.class 文件 快速 显示根据版本找到的相关 CVE 检测不同扩展名的类文件（例如 .ezclass）...
remote-bitlocker-encryption-report
remote-bitlocker-encryption-report 此PowerShell脚本以PC列表作为输入，远程获取其BitLocker加密类型，并将列表输出为CSV文件，以帮助缓解CVE-2018-12038漏洞。 防范CVE-2018-12038漏洞 NIST对CVE-2018-12038的描述如下： 该问题影响三星840 EVO和850 EVO设备（仅限“ATA high”模式，“TCG”或“ATA max”模式不受影响）、三星T3和T5便携式驱动器以及Crucial...