vulnupnp

vulnupnp 发现易受 CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 影响的 uPNP 设备...

vuln-list-redhat

vuln-list-redhat 红帽安全公告...

APKHunt

APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...

altair

ALTAIR - 模块化Web漏洞扫描器 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 用法：altair 选项 -u 示例： altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 选项： -h, --help...

CVE-2025-6019

此存储库没有 README。...

vex8s

Vex8s este logotipo no está generado por IA Vex8s genera documentos VEX correlacionando vulnerabilidades de contenedores con configuraciones de Kubernetes para determinar qué CVE son realmente explotables en tu clúster. Ten en cuenta que este es un proyecto experimental. Las cosas pueden cambiar...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

sentinel-cve

🛡️ Sentinel — CVE 解释器 CLI "这个 CVE 真的影响到我了吗？" — 几秒钟内得到答案，而不是几小时。 Sentinel 接收一个 CVE ID，从 NVD、OSV.dev 和 MITRE 获取数据，然后使用 Claude 生成一份清晰可操作的 5 部分漏洞简报。 安装 cd sentinel/ pip install -e . 配置 必需：Anthropic API 密钥 sentinel config set api-key sk-ant-... 可选：NVD API 密钥（更高速率限制） sentinel config set nvd-key...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

faraday

开源漏洞管理器 安全有两个困难的任务：设计获取新信息的智能方法，以及跟踪发现以改进修复工作。使用 Faraday，您可以专注于发现漏洞，而我们来帮助您处理其余的事情。只需在终端中使用它，就能在运行中整理您的工作。 Faraday 的诞生是为了让您能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合和规范化您加载的数据，让您可以将其探索为对管理者和分析师同样有用的不同可视化视图。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 让 faraday 启动并运行的最简单方法是使用我们的 docker-compose $ wget...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

cve-2018-7600

CVE-2018-7600 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-7600 镜像作者：https://github.com/knqyf263/CVE-2018-7600...

CVE-2025-48384-submodule

CVE-2025-48384-submodule...

WPKiller

WPKiller v1.0 ✔ Wordpress安全扫描器，WPKiller 允许你在Wordpress网站上搜索漏洞，扫描插件并查找自定义版本的漏洞及其插件。 安装 如何安装这个工具？ $ git clone https://github.com/Dark-Grizzly/WPKiller $ cd WPKiller $ chmod +x wpkiller.py $ pip install -r requirements.txt $ python wpkiller.py...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

cve-2020-29070

CVE-2020-29070 CVE-2020-29070 漏洞分析。...

sudo-vulnerability-CVE-2019-14287

sudo-vulnerability-CVE-2019-14287 Sudo 漏洞 CVE-2019-14287...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...