defender-privilege-escalation-scanner

Defender 漏洞扫描器 Microsoft Defender 漏洞扫描器 — CVE-2026-41091 / CVE-2026-45498 检测 Microsoft Defender 部署中的安全弱点。仅用于授权的安全测试。 功能 CVE-2026-41091 检测 CVE-2026-45498 检测 Microsoft Defender 安全态势评估 要求 Python 3.8+ 无外部依赖（仅使用标准库） 用法 root@kitploit: python defenderscanner.py Standard scan python defenderscanner.py...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Desarrollado por m10sec. Este script detecta automáticamente la versión de Nginx en un servidor remoto y evalúa si es vulnerable a fallos de seguridad conocidos, específicamente: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corrupción de memoria en...

POC-bomber

🔥 POC-bomber 🦄 POC bomber 是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · 反序列化 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在 POC bomber 武器库中，利用大量高危害POC对单个或多个目标进行模糊测试，以此在大量资产中快速获取发现脆弱性目标，获取目标服务器权限。适用场景包括但不仅限于以下: 1. hvv快速打点 2. 漏洞资产测绘 3. 维护个人漏洞扫描器 📝 简介 POC bomber...

request_smuggler

Request smuggler HTTP 请求走私漏洞扫描器 基于 James Kettle 的精彩研究。 该工具可以帮助发现可能存在请求走私漏洞的服务器。 已归档 该工具需要大量改进，而我没有足够的时间来维护它，因为我正在开发另一个大型项目——x8。未来我可能会重新回到这个项目。 使用方法...

a2sv

1. A2SV？ 自动扫描SSL漏洞。 HeartBleed、CCS注入、SSLv3 POODLE、FREAK……等。 A. 支持的漏洞 root@kitploit: - CVE-2007-1858 匿名密码 - CVE-2012-4929 CRIME（SPDY） - CVE-2014-0160 CCS注入 - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK攻击 - CVE-2015-4000 LOGJAM攻击 - CVE-2016-0800 SSLv2 DROWN B. 开发计划...

super-xray

Super Xray 如果本项目有帮助到你，可以点个Star支持作者 介绍 xray 是一款优秀的漏洞扫描工具，但目前只有命令行版本，通过 config.yaml 配置文件启动，很多情况下不好上手，需要一款 GUI 工具来帮助新人更快使用。本工具仅是简单的命令行包装，并不是直接调用方法。在 xray 的规划中，未来会有一款真正的完善的 GUI 版 XrayPro 工具，敬请期待。 使用前提： 本地有 JRE/JDK 8+ 环境（如果使用内置JRE的exe版本无需Java环境） 使用 java -jar SuperXray.jar 启动（在Windows中双击启动会有权限问题） 前往...

Vulmap

Vulmap es un proyecto de escáner de vulnerabilidades local en línea de código abierto. Consiste en programas de escaneo de vulnerabilidades locales en línea para sistemas operativos Windows y Linux. Estos scripts se pueden utilizar con fines defensivos y ofensivos. Es posible realizar evaluacione...

vbscan

OWASP VBScan OWASP VBScan short for VBulletin Vulnerability Scanner is an opensource project in perl programming language to detect VBulletin CMS vulnerabilities and analysis them . Why OWASP VBScan ? If you want to do a penetration test on a vBulletin Forum, OWASP VBScan is Your best shot ever!...

salt-scanner

salt-scanner A linux vulnerability scanner based on Vulners Audit API and Salt Open, with Slack notifications and JIRA integration. Features Slack notification and report upload JIRA integration OpsGenie integration Requirements Salt Open 2016.11.x salt-master, salt-minion¹ Python 2.7 salt you ma...

joomlavs

joomlavs Un escáner de vulnerabilidades de Joomla de caja negra, impulsado por Ruby ¿Qué es? JoomlaVS es una aplicación Ruby que puede ayudar a automatizar la evaluación de qué tan vulnerable es una instalación de Joomla a la explotación. Soporta huellas digitales básicas y puede escanear...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

scanner-cli

弃用通知：Hawkeye 已到达生命周期终点。 目前已有更多现代化方案可供您和您的项目使用。如果您希望接手该项目的维护工作，请随时与我联系。您可以在我的个人主页上找到我的联系方式。 . . . . . . Hawkeye scanner-cli 是一个项目安全、漏洞及通用风险突出工具。它旨在集成到您的预提交钩子和流水线中。 运行和配置扫描器 Hawkeye scanner-cli 假定您的目录结构将工具链的文件放在顶层。大致而言，它遵循以下原则： Node.js 项目在顶层有 package.json Ruby 项目在顶层有 Gemfile Python 项目在顶层有...

vulners-scanner

vulners-scanner Descripción PoC de un escáner de vulnerabilidades basado en host, que utiliza la API de vulners.com. Detecta el sistema operativo, recopila los paquetes instalados y verifica vulnerabilidades en ellos. SO soportados Actualmente soporta la recopilación de paquetes para estos sistem...

nginxpwner

Nginxpwner Nginxpwner 是一个用于查找常见 Nginx 错误配置和漏洞的简单工具。 安装： root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh 使用 Docker 安装 root@kitploit: git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker build -t...

CVE-2021-22986_Check

CVE-2021-22986Check CVE-2021-22986 检查脚本（Python3） 使用方式： python3 checker.py -u http://url 输出： root@kitploit: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL + http://URL is NOT...

SMBCompScan

SMBCompScan 用于识别易受 CVE-2020-0796 攻击主机的扫描脚本 安全公告 免责声明 此脚本可通过检查是否启用了压缩来识别存在 SMBv3 漏洞的机器。尽管如此，它可能会将已安装 KB4551762 的机器标记为"易受攻击"。 依赖要求 Perl 5.12+ IO::Socket Net::Netmask 使用方法 扫描单个 IP 地址： root@kitploit: ./smbCompScan.pl 192.168.0.1 通过主机名扫描： root@kitploit: ./smbCompScan.pl some.vulnerable.host.tld 扫描网段：...

scan-log4shell

scan-log4shell Un conjunto de escaneo para encontrar servidores afectados por la vulnerabilidad log4shell CVE-2021-44228 con un ejemplo para probarlo...

SPIPScan

SPIPScan SPIP（CMS）扫描器，用于渗透测试，由Python编写，基于MIT许可证发布。 该工具旨在渗透测试期间检测SPIP的安装。 目前，该工具可检测SPIP安装的版本，并尝试检测平台是否使用了前30个插件（列在其网站上）。 前提条件 使用SPIPScan需要安装以下软件包： Python Beautiful Soup 4 Ubuntu示例： root@kitploit: $ sudo apt-get install python python-bs4 python3-bs4 用法 root@kitploit: $ python spipscan.py Usage:...

local-log4j-vuln-scanner

Escáner simple de vulnerabilidades log4j locales Escrito en Go porque, ya sabes, "escribe una vez, ejecuta en cualquier lugar". Esta es una herramienta simple que se puede utilizar para encontrar instancias vulnerables de log4j 1.x y 2.x en instalaciones de software Java como aplicaciones web. Se...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 互联网扫描器 一个基于 Tkinter 的 GUI 工具，用于通过 Shodan 发现公开暴露的 n8n 实例，并测试其是否受 CVE‑2025‑68613 影响，覆盖广泛的版本范围。 该扫描器能够： 使用多种指纹（标题、HTML 标记、favicon、云组织）查询 Shodan，以在常见端口（例如 5678）上发现疑似 n8n 主机。 连接候选主机并探测关键端点：/、/login、/workflow、/rest/healthz。 尝试通过多种启发式方法从 HTML/JS 中提取正在运行的 n8n 版本。 根据版本和连通性将每台主机分类为...