aioScan_CVE-2020-0796

aioScanCVE-2020-0796 前言 在公开的POC基础上利用协程大幅提升了检测速度，方便运维师傅们快速的对内网进行检测。 影响版本 root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core installation Windows 10 Version...

Creosote

Creosote Creosote 是我们针对 CVE-2007-4559 所描述的 tarfile 漏洞而提出的扫描解决方案。该工具会递归遍历指定目录并搜索 Python 文件。当工具发现 Python 文件时，会扫描其中是否使用了 tarfile 模块，然后将代码解析为 AST 以查找存在漏洞的代码。 Creosote 将所有发现的漏洞归为 3 大类： Vuln: 这是工具能给出的最高置信度级别，任何标记为 vuln 的内容都应进行分析。 Probable Vuln 标记为 probably vulnerable 的内容在结构上符合漏洞特征，但存在某些迹象表明程序可能已对其进行了检查...

BootHole

BootHole Información general Este repositorio fue creado para contener scripts útiles relevantes y cualquier herramienta o información adicional que pueda ayudar a otros en la gestión de sus planes de mitigación de la vulnerabilidad BootHole. Plataformas basadas en Windows Hemos creado un script ...

kube-hunter

注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...

retire.js

Retire.js 你所依赖的，也必须退役 存在一个庞大的 JavaScript 库生态系统，可用于 Web 和 Node.js 应用程序。虽然这些库显著加速了开发，但它们也需要持续维护，以确保安全漏洞得到及时处理。2013 年，“使用含有已知漏洞的组件”被列入 OWASP Top 10 关键安全风险列表，凸显了过时或不安全的依赖项可能对 Web 应用程序构成的严重威胁。Retire.js 的创建就是为了帮助开发者识别具有已知漏洞的 JavaScript 库版本，尤其是那些不在包清单中、而只是下载并放入源码控制的库。 Retire.js 可以通过多种方式使用： 1. 作为命令行扫描器 ...

CVE-2025-24799-scanner

CVE-2025-24799-scanner GLPI CVE-2025-24799 漏洞扫描器...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

log4j2burpscanner

本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 FAQ常见问题解答 有问题可以先到FAQ里查找答案 FAQ常见问题解答 有问题可以先到FAQ里查找答案 简体中文|English how to use? download the source code and compile it 默认dnslog选取 https://dns.xn--9tr.com/ 0.21.0 更新 2022-12-9 1. 增加参数...

CVE-2025-4123-template

CVE-2025-4123-template...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC 首先開始之前 我想感謝與致敬一些人 1 Neil Madden ; 發現並揭露 CVE-2022-21449, 這是他出色的 WriteUp 2 Khaled Nassar ; 完成 PoC 方便 Demo 3 育正葛葛的資安遊樂場 ; 使用淺顯易懂的方式利用YT影片描述此 CVE 4 AIS3的D組助教們 ; 感謝專題中各種 想法/資源/技術 支援 感謝上述的大神資源與支援 很強大的學習榜樣 AIS3 Team D5 表示感謝 ! HackMDTeamD5 共筆按我即可飛...

DarkAngel

中文 | English DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。 DarkAngel 下载地址：github.com/Bywalks/DarkAngel 当前已支持的功能： hackerone资产监听； bugcrowd资产监听； 自定义资产添加； 子域名扫描； 网站爬虫； 网站指纹识别； 漏洞扫描； 漏洞URL自动截屏； 漏洞报告自动生成； 企业微信通知扫描结果； 前端显示扫描结果； 自动生成漏洞报告 自动生成漏洞报告 - MarkDown格式 -...

vulnrepo

VULNRΞPO - 漏洞报告生成器与仓库 一款面向安全专业人员的客户端、隐私优先的漏洞报告管理器。所有数据均经加密并存储在本地浏览器中——默认情况下，不会向任何服务器发送任何数据。 在线应用： https://vulnrepo.com/ | 开发分支： https://dev.vulnrepo.com/ 视频演示/教程： 目录 功能特性 安全模型 支持的导入来源 报告导出格式 方法论工具 AI / LLM 集成 快速开始 前提条件 开发服务器 生产构建 Docker 项目结构 API 集成 浏览器支持 贡献指南 许可协议 功能特性 客户端加密 — 报告在浏览器中加密后存储；无需后端...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 载荷与分析。 HTTP 请求 请求| 来源| User-Agent| 编码| 唯一 ID| 载荷 ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '| urn:unique-id:securitycontext:b764f8e60e90450b8629b5ce74fccf82| powershell.exe...

cve_manager

项目描述 一个包含Python应用和Shell脚本的集合，用于每天定时将NIST CVE数据库中的新漏洞及其相关产品导出为xlsx电子表格并通过邮件发送。该电子表格可手动解读，以评估对特定组织的风险。 基于GitHub上Antonios Atlasis的原始开源产品 在本地同步NIST的CVE和CPE数据库，并提供基本查询功能 从数据生成xlsx报告，并通过邮件发送这些报告 文件：cvemanager.py 一个Python脚本，原作者Antonios Atlasis - [email protected]...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

bomber

bomber 是一款扫描 SBOM 以发现安全漏洞的应用程序。 概述 你向某个供应商索要其一个闭源产品的软件物料清单（SBOM），他们给了你一个 JSON 文件……然后呢？ 你首先要做的事情就是查看 SBOM 中列出的组件是否存在安全漏洞，以及这些组件拥有何种许可证。这将帮助你识别使用该产品可能承担的风险。 查找 SBOM 中标识的组件的安全漏洞和许可证信息，正是 bomber 的用途。bomber 可以读取任何基于 JSON 或 XML 的 CycloneDX 格式，或者 JSON 格式的 SPDX 或 Syft 格式的 SBOM，并能很快告诉你是否存在漏洞。 目录 开源 vs 闭源 ...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

openapi_security_scanner

OpenAPI 安全扫描器 关于本项目 现代 Web 应用中的授权安全问题很难被安全扫描器轻易发现。以下是一些来自 Shopify、LINE、NordVPN 的示例。 原因之一是安全扫描器主要寻找 SQLi、XSS、RCE，而不是授权安全漏洞，并且扫描器通常不了解 Web 应用应有的行为方式。这就是为什么目前大多数授权漏洞主要依靠手动发现。 OpenAPI 安全扫描器旨在帮助通过自动化和人工审查发现授权安全问题。它就像一个外部单元测试工具，确保一切行为符合预期。 构建工具 Schemathesis 开始使用 观看此 视频 以跟随操作，或继续阅读下文。 Fork...

CVE-2025-14847

🛡️ CVE-2025-14847 - MongoDB 安全简易工具 📥 立即下载 下载 📋 概述 CVE-2025-14847，又名 MongoBleed，是一款旨在识别 MongoDB 漏洞的安全工具。该应用帮助用户有效评估其 MongoDB 数据库。使用此工具无需编程技能。 🚀 快速开始 请按照以下步骤下载并运行该应用。 1. 访问发布页面 点击此链接以获取所有可用下载：发布页面。 2. 选择你的版本 在发布页面中，找到与你的系统相匹配的版本。不同版本可能具备不同的功能或修复，因此建议选择最新的稳定版本。 3. 下载应用 找到所需版本后，点击相应文件进行下载。该文件通常命名为类似于...