脆弱性スキャナー

d0rb/shellscope

Plex2Shellおよびphp2shellに対する防御的露出監査ツール — 攻撃者に見つけられる前に、自分で見つけよう。

gmh5225/ollama-hunter

Shodanをスキャンして公開されているOllamaおよびllama.cppサーバーを検出し、セキュリティ研究のためにホスト、所在地、利用可能なモデルを列挙します。

odomojuli/regextokens

提供されたソースを含む、OAuth / APIトークン用の正規表現パターンのリスト

jakehildreth/locksmith2

AD管理者、防御側のセキュリティ専門家、そして悪名高きレッドチーマーのためのAD CSツールキット

yehia-mamdouh/xssya-v-2.0

反射型およびエンコードされたペイロードのインジェクションを確認し、ペイロードを実行してCookieを取得し、WAFを検出し、44個のペイロードを含むHTML5ライブラリでXSTをテストするPython製XSSスキャナーです。

owasp/xpsd

脆弱性スキャンのための到達可能性トリアージ。スキャナーの検出結果をLLMエージェントに渡し、ソースコードを読んで実際に到達可能なCVEを判定します。

toxy4ny/php2shell-checker

Debian 12/13 向けの読み取り専用 PHP2Shell パッケージチェッカー（CVE-2026-109618、CVE-2026-109619）。

assetnote/php2shell-scanner

php2shell（CVE-2026-109618 および CVE-2026-109619）向けの高精度スキャナー

openai/php2shell-checker

ウェブサイトのPHPバージョンまたはローカルのPHPバイナリを、埋め込まれたパッチカットオフと照合してphp2shell脆弱性の状態を判定するCLI。JSON出力と終了コードを備えています。

joasasantos/php2shell-scanner

CVE-2026-109618 / CVE-2026-109619（PHPコアRCE）向けの非破壊スキャナー。crt.sh + subfinderによるサブドメイン偵察、堅牢なバナー取得、バージョンベースの検出。

ag3ntsc4rn/autorun-audit

あなたが頼まなくても実行されるコードを見つける：フォルダを開いたときに実行されるリポジトリ内のファイル（VS Codeタスク、エージェントフック、MCP、devcontainers）や、Pythonの.pth/.startスタートアップファイル。

phantom-brigade1/wifisting

Linux上でのWi-Fi、Bluetooth、802.15.4、SDR/RF、NFC、およびルーター側またはネットワークMITMテスト向けの57個のスタンドアロンモジュールを備えたGTK4およびCLIワイヤレスセキュリティツールキット。

2t8a/cve-2025-49132

Pterodactyl Panelのロケールエンドポイントにおけるパストラバーサルを悪用し、露出したデータベース設定データを抽出するCVE-2025-49132向けのPythonスキャナー。

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

qkaiser/broadcom-wps

Tools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.

rtkwlf/wolf-tools

Windows、Linux、macOSホストをスキャンして、JndiLookup.classを含むJavaパッケージを検出し、Log4Shell（CVE-2021-44228、CVE-2021-45046）への露出を特定してJSON形式で結果を報告します。