scanning

流出した認証情報を検索、検証、分析

🤖 モダンなポートスキャナー 🤖

テストと学習のための手頃なWiFiハッキングプラットフォーム

社内ネットワーク総合スキャンツール。ワンクリックで自動化された全方位の脆弱性スキャンが可能です。（An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning）

reNgine は、Engine を介した高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的な監視、データベースによるバックアップ、そしてシンプルながら直感的なユーザーインターフェースに焦点を当てた、Web アプリケーション用の自動化された偵察フレームワークです。reNgine は、最小限の設定と reNgine の助けを借りて、ペネトレーションテスターが偵察を容易に行えるようにします。

クロスプラットフォーム対応のHTML5 QRコードリーダー。エンドツーエンドの実装はこちらで確認できます: https://scanapp.org

Microsoft.Extensions.DependencyInjection用のアセンブリスキャンおよびデコレーション拡張機能。

RTAB-Map ライブラリおよびスタンドアロンアプリケーション。

Metasploitを使用した偵察、スキャン、列挙、悪意のあるペイロード作成など、様々なペネトレーションテストタスクを自動化するために使用されるカスタムBashおよびPythonスクリプト。Kali LinuxおよびUbuntuでの使用を想定。

shodan.io を活用した Nmap のドロップイン代替ツール

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。

ArcherySec を使用した ASOC、ASPM、DevSecOps、および脆弱性管理

高度なチェックにより500種類以上のハードコードされたシークレットを検出し検証します。事前コミットフック、GitHub Action、またはCLIとして使用して、プロアクティブなシークレット検出とセキュリティを実現します。

モダンなTUIを備えたターミナル向けネットワークスキャナー＆診断ツール

NIST認証済みのSCAP 1.2ツールキット

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

高速な GitHub 偵察ツール。既知のリポジトリや組織だけでなく、GitHub 全体から漏洩したシークレットをスキャンします。GitHub dorks をサポートしています。

Trivy を GitHub Actions として実行し、Docker コンテナイメージの脆弱性をスキャンします

漏洩したシークレットの検出とライブ検証。スタック全体での影響範囲のマッピング。迅速な無効化。1,000以上のルール。

AutoPWN Suiteは、脆弱性のスキャンとシステムの自動エクスプロイトを行うためのプロジェクトです。

Android 向け Bluetooth Low Energy スキャニング互換ライブラリ

AMWScan (PHP Antimalware Scanner)は、PHPファイルをスキャンし、プロジェクトを分析して悪意のあるコードを見つけるための無料ツールです。

画像のパースペクティブを修正するためのスクリプト可能なデスクトップアプリ

Attack Surface Management が流行する前からの Attack Surface Management

マルチツール統合を備えた、モダンなコンテナイメージの脆弱性スキャンおよびパッチ適用プラットフォーム。

SQLの行を構造体、スライス、プリミティブ型に直接スキャンするための軽量ライブラリ

紙やドキュメントの読み取りを簡素化・改善する素晴らしいプロジェクトのキュレーションリスト。

スキャンされた文書の傾きを補正するためのライブラリ