Scanners de Vulnérabilités

nxploited/cve-2026-77647

SPIP avant 4.4.20 permet à des attaquants distants non authentifiés d'exécuter du code arbitraire

thebadinteger/p2pwn

Scanner de sécurité pour caméras Dahua via P2P

kostas-pa/lfitester

Outil Python3 qui détecte et exploite les vulnérabilités d'inclusion locale de fichiers (Local File Inclusion), avec crawling, payloads de traversée…

naimkowshik/lbfh

Outil tout-en-un pour la collecte d'informations, le scan de vulnérabilités et le crawling. Un outil indispensable pour tous les testeurs d'intrusion

cro-thehacker/v1ew-s0urce

Framework de tests d'intrusion basé sur Python et boîte à outils de reconnaissance offrant des modules de scan de ports, de collecte d'informations…

checkmk1/checkmk_php2shell

Extension Checkmk avec un plug-in d'agent qui inventorie les binaires PHP et Apache mod_php sur les hôtes Linux et signale l'état de PHP2Shell…

hevnsnt/cvengine

Évaluation de la surface d'attaque externe axée sur l'IA, avec découverte continue, validation des vulnérabilités fondée sur des preuves et…

ntoskernel/deepsecrets

Scanner de secrets hors ligne combinant des règles regex, une analyse sémantique basée sur un lexer et une correspondance de valeurs hachées pour…

0xblackash/cve-2026-111497

Boîte à outils d'avis et de preuve de concept pour CVE-2026-111497 (Node2Shell), un débordement de tas Brotli dans Node.js, avec des scripts de…

0xajstrike/emsign-trust-scan

Scanner hors ligne pour la compromission de clé de la CA eMudhra/emSign d'octobre 2026, qui identifie les certificats affectés dans les magasins de…

assetnote/node2shell-scanner

Mécanisme de détection haute fidélité pour node2shell (CVE-2026-111497)

glen-testing/low-int-cert-monitor

Surveillez les journaux Certificate Transparency pour détecter les certificats dotés de clés privées EC trivialement petites (la classe de clés…

affolter-engineering/hvt

CLI Rust qui sonde les méthodes HTTP (y compris les verbes WebDAV et DeltaV) sur une URL cible afin de révéler la falsification de verbes, les…

apaonum/brotli-cve-check

Compétence d'agent + script pour analyser les projets à la recherche de CVE-2026-111497 (Brotli), évaluer la criticité et suggérer des correctifs

foxcornlab/thc-bloodmiami

Outil de pentesting de chat-box IA en C : envoie des charges utiles d'injection de langage (SQLi/NoSQL/XSS/SSTI) et de prompt injection aux…

owasp/agentic-vulnerability-discovery-and-validation-harness

Harnais agentique qui automatise la découverte et la validation des vulnérabilités, en orchestrant des workflows d'analyse pilotés par l'IA afin de…