grype容器镜像和系统文件漏洞扫描器,扫描容器映像或文件系统的内容以查找已知漏洞,查找主要操作系统软件包的漏洞,查找特定于语言的程序包的漏洞,支持Docker和OCI图像格式
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
grype容器镜像和系统文件漏洞扫描器,扫描容器映像或文件系统的内容以查找已知漏洞,查找主要操作系统软件包的漏洞,查找特定于语言的程序包的漏洞,支持Docker和OCI图像格式
Read more
Eagle计划:基于插件的多线程漏洞扫描程序
Read more
OWASP Zed攻击代理(ZAP)是一个易于使用的集成渗透测试工具,用于发现web应用程序中的漏洞。它是为具有广泛安全经验的人设计的,因此对于新接触渗透测试的开发人员和功能测试人员是理想的,并且是有经验的渗透测试人员工具箱的有用补充。
Read more
本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署.
Read more
AVAIN:基于IP的网络中自动漏洞分析框架,使它的模块可以通过共享结果来协同工作。 AVAIN是用于计算机网络和单个计算机的模块化漏洞分析/渗透测试框架,它允许其模块协同工作以实现更复杂的结果。使用AVAIN开始分析后,它将使用其模块来枚举,查找漏洞并评估基于IP的网络或主机的总体安全级别。
Read more