漏洞扫描器

thebadinteger/p2pwn

大华摄像头 P2P 安全扫描器

kostas-pa/lfitester

一个 Python3 工具，用于检测和利用本地文件包含漏洞，具备爬取、路径遍历和过滤器绕过载荷，以及通过日志投毒或 PHP 包装器实现自动化反向 shell。

naimkowshik/lbfh

一款集信息收集、漏洞扫描和爬取于一体的全能工具。所有渗透测试人员必备的工具

cro-thehacker/v1ew-s0urce

基于 Python 的渗透测试框架和侦察工具包，提供端口扫描、信息收集和网络扫描模块，用于安全评估。

checkmk1/checkmk_php2shell

Checkmk 扩展，包含一个 agent 插件，用于在 Linux 主机上清点 PHP 二进制文件和 Apache mod_php，并报告 PHP2Shell（CVE-2026-109618/109619）状态、向后移植和残留进程。

hevnsnt/cvengine

以 AI 为核心的外部攻击面评估，具备持续发现、基于证据的漏洞验证以及开发者代理 MCP 集成。

ntoskernel/deepsecrets

离线密钥扫描器，结合正则规则、基于词法分析器的语义分析和哈希值匹配，通过 SARIF 输出检测代码中暴露的凭据。

0xblackash/cve-2026-111497

针对 CVE-2026-111497（Node2Shell）的公告与概念验证工具包，该漏洞是 Node.js 中的 Brotli 堆溢出，包含触发脚本、版本检查器和修复指导。

0xajstrike/emsign-trust-scan

针对 2026 年 10 月 eMudhra/emSign CA 密钥泄露事件的离线扫描器，可在操作系统信任存储、CA 证书包、Java cacerts、NSS 和容器镜像中查找受影响的证书。

assetnote/node2shell-scanner

针对 node2shell（CVE-2026-111497）的高保真检测机制

glen-testing/low-int-cert-monitor

监控证书透明度日志，查找使用极其弱小的 EC 私钥（eMudhra 弱密钥类别）的证书。P-256/384/521。

affolter-engineering/hvt

一个 Rust 命令行工具，针对目标 URL 探测 HTTP 方法（包括 WebDAV 和 DeltaV 动词），以揭示动词篡改、访问控制绕过以及非预期的方法暴露。

apaonum/brotli-cve-check

用于扫描项目中 CVE-2026-111497（Brotli）漏洞的 Agent 技能与脚本，可评估严重程度并给出修复建议

foxcornlab/thc-bloodmiami

用 C 语言编写的 AI 聊天框渗透测试工具：向聊天界面发送语言类（SQLi/NoSQL/XSS/SSTI）和提示注入载荷，并标记出成功触发的载荷

owasp/agentic-vulnerability-discovery-and-validation-harness

自动化漏洞发现与验证的智能体框架，编排 AI 驱动的分析工作流以确认可利用的发现。

betterleaks/betterleaks

快速、可配置的机密扫描器，适用于文件系统、git 历史、容器和云来源，支持基于 Expr 的过滤、凭据验证和分析。