Инструменты

gdssecurity/jetleak-testing-script

Скрипт для проверки сервера на уязвимость JetLeak

risksense-ops/ms17-010

MS17-010 Research

3gstudent/homework-of-python

Python codes of my blog.

armissecurity/urgent11-detector

URGENT/11 detection tool by Armis

btnz-k/emby_ssrf

Вспомогательный модуль Metasploit, который определяет версию Emby Media Server и эксплуатирует уязвимость SSRF CVE-2020-26948 для сканирования…

hannob/optionsbleed

PoC-сканер для уязвимости Optionsbleed (CVE-2017-9798), который проверяет серверы Apache HTTP на утечку памяти через метод HTTP OPTIONS.

randomrobbiebf/csp-log4j

Находит URL-адреса отчётов CSP и проверяет, уязвимы ли они к log4j.

randomrobbiebf/nuclei-drupal-sa

Шаблоны Nuclei для уязвимостей Drupal... далеко не идеальны

randomrobbiebf/redis-checker

Checks for exposed Redis servers

randomrobbiebf/s3-from-csp

Извлекает все S3 Buckets из заголовков CSP-отчетов, а затем проверяет на уязвимости загрузки файлов.

randomrobbiebf/static-file-checker

Проверяет /static/staticfiles.json Django на наличие раскрытых учётных данных с помощью nuclei

randomrobbiebf/super-secret-finder

Burp Plugin for Secret Matching

mauricelambert/cve-2021-31166

CVE-2021-31166: exploitation with Powershell, Python, Ruby, NMAP and Metasploit.

k3ystr0k3r/droidsniper

DroidSniper - Misconfigured Android Debug Bridge Scanner

belky-me/vamp-forticheck

VampSecure Labs: сканер CVE для FortiOS (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)

al1ex/hadoop-yarn-resourcemanager-rce

Hadoop Yan ResourceManager unauthorized RCE

nccgroup/amfdser-ngng

Плагин Burp Extender, который принимает десериализованные объекты AMF и кодирует их в XML с помощью библиотеки Xtream.