vulnerability-scanners

Công cụ hack

Một công cụ liệt kê tên tệp ngắn trên IIS

Web Cache Vulnerability Scanner là một công cụ CLI dựa trên Go để kiểm tra lỗi ngộ độc bộ nhớ đệm web (web cache poisoning). Nó được phát triển bởi Hackmanit GmbH (http://hackmanit.de/).

Dự án Trình quét lỗ hổng OWASP Joomla https://www.secologist.com/

Công cụ ứng phó khẩn cấp nhanh chóng được thiết kế để quét lỗ hổng chuỗi cung ứng.

Trợ lý kiểm thử xâm nhập hỗ trợ bởi AI giúp tự động hóa quá trình trinh sát, ghi chú và phân tích lỗ hổng.

AutoPWN Suite là một dự án quét lỗ hổng bảo mật và khai thác hệ thống tự động.

Jok3r v3 BETA 2 - Framework tự động hóa kiểm thử xâm nhập mạng và web

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

MagicRecon là một shell script mạnh mẽ giúp tối ưu hóa quá trình trinh sát và thu thập dữ liệu mục tiêu, đồng thời tìm kiếm các lỗ hổng phổ biến, lưu trữ kết quả một cách có tổ chức trong các thư mục với nhiều định dạng khác nhau.

Apache Block Bad Bots, (Referer) Spam Referrer Blocker, Vulnerability Scanners, Malware, Adware, Ransomware, Malicious Sites, Wordpress Theme Detectors and Fail2Ban Jail for Repeat Offenders

Một framework xác thực lỗ hổng hàng loạt mã nguồn mở, sẵn sàng sử dụng ngay

Quét lỗ hổng bảo mật cho các container Docker.

Công cụ kiểm thử thâm nhập bảo mật web đa năng dựa trên Python-Django, bao gồm quét lỗ hổng, quét cổng, nhận diện dấu vân tay, quét thư mục, quét trang web phụ và quét tên miền.

Robber là công cụ mã nguồn mở giúp tìm kiếm các tệp thực thi dễ bị tấn công DLL hijacking.

Jackhammer - Công cụ đánh giá và quản lý lỗ hổng bảo mật nhằm giải quyết mọi vấn đề của đội ngũ an ninh.

Cơ sở dữ liệu miễn phí và mã nguồn mở về các lỗ hổng bảo mật cùng các gói phần mềm bị ảnh hưởng. Bao gồm các công cụ để tổng hợp và đối chiếu các lỗ hổng này. Được tài trợ bởi NLnet.

Packj ngăn chặn các cuộc tấn công như Solarwinds, ESLint và PyTorch bằng cách gắn cờ các phụ thuộc mã nguồn mở độc hại/dễ bị tổn thương ("mắt xích yếu") trong chuỗi cung ứng phần mềm của bạn.

Công cụ nhanh viết bằng Rust để quét lỗ hổng prototype pollution phía client.

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.

Quét danh mục vật tư phần mềm (SBOM) để tìm các lỗ hổng bảo mật

Jie là công cụ đánh giá bảo mật và khai thác toàn diện cho ứng dụng web, bao gồm quét lỗ hổng, thu thập thông tin và khai thác, là bộ công cụ thiết yếu cho chuyên gia bảo mật và kiểm thử xâm nhập

Bộ công cụ kiểm thử xâm nhập tốc độ cao.

Red Team Toolkit là một ứng dụng web tấn công mã nguồn mở dựa trên Django, tập hợp các công cụ tấn công hữu ích cho red-teaming.