510 matches found
dump
Dump 本仓库包含已死亡/未完成的项目、小脚本或那些不值得单独建仓的东西。 目录 git-gat：用于发现私有git仓库的后利用脚本 Infinity（已停更）：查找任意Facebook用户的电话号码 json2paths：将JSON键转换为路径，用于发现隐藏端点 jsonpy：高效的JSON回调漏洞扫描器 reverse-domain：查找与给定域名托管在同一服务器上的域名 reverse-whois：查找具有给定whois信息的域名 uro：从URL列表中删除重复/无趣的URL tweetad（已停更）：一个用于从Twitter转储推广话题标签的小脚本...
flan
Flan Scanは軽量なネットワーク脆弱性スキャナーです。Flan Scanを使用すると、ネットワーク上のオープンポートを簡単に見つけ、サービスとそのバージョンを特定し、ネットワークに影響を与える関連CVEのリストを取得できます。 Flan ScanはNmapとvulnersスクリプトのラッパーであり、Nmapを本格的なネットワーク脆弱性スキャナーに変えます。Flan Scanを使用すると、Nmapをコンテナ内にローカルに展開し、結果をクラウドにプッシュし、Kubernetes上にスキャナーを展開するのが簡単になります。 はじめに 1. このリポジトリをクローンする 2...
open-source-llm-scanners
open-source-llm-scanners GitHub上でスター数順に並べられた、オープンソースのLLMセキュリティスキャナーのリスト。詳細な分析は提供しません。 最低でも10スターが必要です（低いハードルです😁） 関連: open-source-web-scanners LLMスキャナー LLMアプリケーションのさまざまな脆弱性を発見できるツール。 メインサイト| 最終コミット| コミッター| スター ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRIT| | | Agent...
XAttacker
XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...
sunsetscan
SunsetScan 面向人类的网络安全审计工具 — 基于 nmap 构建，人人可用。 网站：sunsetscan.com SunsetScan 是一款本地网络安全审计工具，专为家庭网络所有者与 IT 人员 设计，让你不必学习 nmap 语法就能享受其深层扫描能力。只需指向你的网络，它就能发现所有活跃设备、识别运行的软件指纹、对照已知漏洞数据库与生命周期终止记录进行核查、探测 Web 接口的常见弱点、可选地执行锁定安全型的出厂默认凭据审计，并生成一份包含通俗易懂的解释 与修复每项发现的分步编号说明的干净 HTML 报告。该工具完全只读且无破坏性 ——绝不会修改你网络上的任何内容。 平台支...
AutoPWN-Suite
AutoPWN Suite AutoPWN Suiteは、脆弱性のスキャンとシステムの自動悪用を行うプロジェクトです。 機能 CLI 自動スキャンと悪用 ユーザー入力を必要とせずにネットワークIP範囲を検出 サービスのバージョンに基づく脆弱性検出 Webアプリの脆弱性テスト（LFI、XSS、SQLI） Webアプリのディレクトリバスティング ターミナルから直接脆弱性に関する情報を取得 発見された脆弱性に関連するエクスプロイトを自動ダウンロード ネットワーク上にトラフィックを生成するノイズモード ステルススキャンのための回避モード 特権レベルに基づいてスキャンタイプを自動選択...
cluster-image-scanner
ClusterImageScanner Descubra vulnerabilidades y configuraciones incorrectas de imágenes de contenedores en entornos de producción. Introducción ClusterImageScanner detecta imágenes en un clúster de Kubernetes y proporciona comentarios rápidos basados en varias pruebas de seguridad. Se recomienda...
CVE-2018-2628all
CVE-2018-2628漏洞批量检测脚本 使用方法 IP格式： root@kitploit: 192.168.31.1:443 192.168.31.100:443 命名为url.txt保存在同目录下执行脚本即可。 输出效果请自己注释！ 这么执行： root@kitploit: 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1、把测试的IP添加到列表，检测完成后输出。...
Nuclei_CVE-2025-31161_CVE-2025-2825
此存储库没有 README。...
Nuclei-Templates-Collection
https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...
autowpscan
autowpscan 複数のWordPressサイトのリストを一度に自動スキャンし、スキャンサマリーをTelegramに送信する自動ツールです。wpscanログも含まれます。 必要なもの：wpscan、Telegram BOTトークン、WordPress脆弱性データベースAPIトークン はじめに このツールは、WordPressで作成された複数のウェブサイトのリストを受け取り、定義された形式に従って整理し、wpscanを使用してスキャンを実行します。...
Tentacle
Tentacle root@kitploit: .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com...
PAVELOW
PAVELOW 漏洞利用工具箱。 由 Xecurity 编写。 语言：BASH 描述： PAVELOW 通过使用 KALI Linux 上预装的几个不同工具，以及 PAVELOW 会为你安装和设置的其他几个工具（它们在 GitHub 上也能找到），帮助你在 KALI Linux 上进行漏洞利用和漏洞搜索冒险。 特性 1. 被动侦察菜单 DORK OSINT（外部 FF） 邮箱收集器 子域名收集 WAF 检测 2. 主动侦察 子域名接管 端口扫描 NSE 漏洞扫描 注入爬虫 （还有更多） 3. 漏洞实验室 XSS 爬取/查找 CMS 扫描 CMS 漏洞工具 管理员绕过 （还有许多其他）...
vulscan
vulscan - 使用 Nmap 进行漏洞扫描 简介 Vulscan 是一个模块，它将 nmap 增强为漏洞扫描器。nmap 的 -sV 选项可对每个服务进行版本检测，用于根据识别出的产品确定潜在漏洞。数据在 VulDB 的离线版本中查找。 安装 请将文件安装到 Nmap 安装目录的以下文件夹中： root@kitploit: Nmap\scripts\vulscan\ 像这样克隆 GitHub 仓库： root@kitploit: git clone https://github.com/scipag/vulscan scipagvulscan ln -s...
Log4J-Simulation-Tool
关于该项目 这是一个专为 CVE-2021-44228 精心打造的自动化漏洞扫描器、补丁管理与漏洞利用工具。它结合了 Python、Java 和 Linux Shell 程序，使网络管理员、端点安全开发人员和网络安全分析师能够更轻松地执行渗透测试，并保护自身免受 Log4Shell 漏洞的威胁。 因此，安全分析师既可以执行 Log4J JNDI 攻击，也可以通过内置的补丁管理器来缓解该安全问题。 一旦我收到安全警报，此漏洞分析工具将定期更新。 系统前置要求 从此处下载 Java 8 版本的 JDK，将其解压到 src 目录，并将 Java jdk 文件重命名为 jdk1.8.020 下载...
Genzai
Genzai IoT 安全工具包 描述 • 特性 • 安装与使用 • 致谢 • 联系我 描述 Genzai 帮助您识别单个或一组输入目标上的物联网（IoT）相关仪表板，并进一步扫描它们以发现默认密码问题以及基于路径和版本的潜在漏洞。 例如，一个可通过互联网访问的家居自动化设备管理面板。该工具首先根据 signatures.json 中的一组签名对 IoT 产品进行指纹识别，然后根据识别出的产品及其数据库（vendor-logins.json 和 vendor-vulns.json）中的相关模板，扫描是否存在类似 admin:admin 的厂商特定默认密码，并检查潜在的漏洞。 Genzai...
ronin
ronin ウェブサイト ソース 課題 ドキュメント Discord | Mastodon 説明 Roninは、セキュリティ研究と開発のための無料かつオープンソースのRubyツールキットです。...
CVE-2019-1653
CVE-2019-1653 用于扫描存在 CVE-2019-1653 漏洞的 Cisco 路由器的 NSE 脚本 用法：nmap --script cve20191653 -p 443...
ReverseAPK
ReverseAPK 致谢：@xer0dayz 网站：https://sn1persecurity.com 版本：1.2 关于： 快速分析和逆向工程安卓应用程序。 功能： 显示所有提取的文件，便于参考 自动将 APK 文件反编译为 Java 和 Smali 格式 分析 AndroidManifest.xml，查找常见漏洞和行为 静态源代码分析，查找常见漏洞和行为 设备信息 意图（Intents） 命令执行 SQLite 引用 日志引用 内容提供者 广播接收器 服务引用 文件引用 加密引用 硬编码密钥 URL 网络连接 SSL 引用 WebView 引用 安装： root@kitploit...