2907263 matches found
grype
Grype A vulnerability scanner for container images and filesystems...
open-source-web-scanners
open-source-web-scanners A list of open source web security scanners on GitHub and GitLab, ordered by Stars. It does not provide in-depth analysis - for more analysis or a wider range of tools, see the links below. Note that some large projects have multiple repos - in which case the second most...
open-source-web-scanners
Escáneres web de código abierto Una lista de escáneres de seguridad web de código abierto en GitHub y GitLab, ordenados por estrellas. No proporciona un análisis profundo; para más análisis o una gama más amplia de herramientas, consulte los enlaces a continuación. Tenga en cuenta que algunos...
penta
penta PENTest + 半自动化工具 Penta 是一款使用 Python3 的渗透测试半自动化工具。它提供了高级功能，用于提取特定服务器上发现的漏洞信息。我目前正在使用漏洞数据库开发一个扫描系统。 安装...
git-vuln-finder
git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...
git-vuln-finder
git-vuln-finder 从git提交信息中发现潜在软件漏洞。 输出格式为JSON，包含可能涉及软件漏洞修复的相关提交。搜索仅基于对提交信息的一组正则表达式。如果存在CVE ID，则会自动添加到输出中。输入可以是任何git仓库或GH archive源。 要求 jq（sudo apt install jq） Python poetry 安装 作为库使用 git-vuln-finder 可以通过 poetry 安装。如果你没有安装 poetry，可以执行以下命令 curl -sSL...
cve-2017-10271
CVE-2017-10271 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-10271 Autor de la imagen:...
cve-2023-50164
Descargo de responsabilidad No obstante cualquier disposición en contrario que pueda estar contenida en sus acuerdos con Sysdig, Sysdig no brinda soporte, actualizaciones ni garantía de ningún tipo con respecto a estos scripts, incluida su funcionalidad o su capacidad para funcionar en sus...
Test-7-2-1-PHP-CVE-2018-5711
Este repositorio no tiene un README...
PHPCGIScanner
PHP CGI 扫描器 截图 概述 PHP CGI 扫描器 是一个 Python 3 工具，旨在帮助识别可能暴露于 CVE-2024-4577 的系统。 它检查可见的 PHP 版本、常见的 CGI 端点以及 phpinfo 输出，以提供快速的风险评估。 免责声明： 此工具仅用于授权的安全测试。请负责任地使用。 功能特性 从头部和 phpinfo 输出中检测 PHP 版本。 扫描常见的 PHP-CGI 端点。 分类服务器 API（CGI、FPM、模块）。 提供明确的判定结果（安全、可能易受攻击、不确定）。 可选的彩色输出和 ASCII 横幅。 依赖要求 Python 3.6+ reques...
Venom-JWT
Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试 郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用， 任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担 。 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举的方式进行爆破 工具介绍 · 使用说明 · 注意事项 · 技术交流 工具介绍 该工具的诞生背景：...
CVE-2025-49125
Buscador de incidencias: Greg Khttps://github.com/gregk4sec...
LFI-FINDER
🍀 LFI FINDER TOOL 🍀 作者：TMRSWRR 版本 1.0.0 Instagram：TMRSWRR 📹 使用方法 📹 点击图片... LFI-FINDER 是一个开源工具，托管在 GitHub 上，专注于检测本地文件包含（LFI）漏洞。本地文件包含是一种常见的安全漏洞，攻击者可以利用它从 Web 服务器将文件包含到 Web 应用程序的输出中。该工具通过分析 URL 并搜索指示 LFI 的特定模式，自动化识别 LFI 漏洞的过程。它可成为安全专业人员检测和解决 Web 应用程序中 LFI 漏洞的有用工具。 此工具与 geckodriver 配合使用，搜索 URL 中的 LF...
STEWS
STEWS：WebSocket安全测试与枚举 STEWS 是一个用于 WebSocket 安全测试的工具套件 本研究首次在 OWASP Global AppSec US 2021 上展示 功能 STEWS 提供以下功能： 发现 ：通过测试域名列表来发现 Web 上的 WebSocket 端点 指纹识别 ：确定端点上运行的是哪种 WebSocket 服务器 漏洞检测 ：测试 WebSocket 服务器是否存在已知的 WebSocket 漏洞 本仓库中附带的白皮书提供了所进行研究的更多细节。 附带的幻灯片在 OWASP AppSec US 2021 上展示过。...
log4j2burpscanner
SOLO PARA PRUEBAS, NO ATAQUES A NADIE SOLO PARA PRUEBAS, NO ATAQUES A NADIE SOLO PARA PRUEBAS, NO ATAQUES A NADIE Grupo de discusión Si el código QR no funciona, agrega WeChat f-f0ng, comentario log4j2burpscanner para intercambio Sigue la cuenta oficial de WeChat only security, responde...
CVE-2025-32463
此存储库没有 README。...
trivy
📖 Documentación Trivy pronunciación es un escáner de seguridad integral y versátil. Trivy tiene escáneres que buscan problemas de seguridad, y objetivos donde puede encontrar esos problemas. Objetivos qué puede escanear Trivy: Imagen de contenedor...
trivy
📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...