Advertisement

Tscan20240321：一站式综合扫描工具，轻松实现自动全方位漏洞检测

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
TScan 20240321是一款高效的一站式综合扫描工具，能够自动执行全面的安全漏洞检测，助力用户轻松维护系统安全。 Tscan20240321是一款综合扫描工具，方便一键自动化全方位漏洞扫描。该版本新增了以下POC： - BYTEVALUE_百为流控路由器远程命令执行漏洞 - C_Lodop打印服务系统任意文件读取漏洞 - D-Link_DAR_8000操作系统命令注入漏洞 - H3C_CVM_前台任意文件上传漏洞 - H3Cflexfileupload任意文件上传漏洞 - H3C多系列路由器前台远程代码执行（RCE）漏洞 - HWL_2511_SS路由器popen.cgi命令执行漏洞 - IP_guard_WebServer远程命令执行漏洞 - JeePlus快速开发平台_validateMobileExist接口SQL注入漏洞 - JeePlus快速开发平台_validateMobile接口SQL注入漏洞 - NetMizer日志管理系统hostdelay_php命令执行漏洞 - NetMizer日志管理系统position_php命令执行漏洞 - Panalog_日志审计系统_sessiptbl.php前台远程代码执行（RCE）漏洞 - Panalog_日志审计系统accountsy_addmount.php接口rce

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Tscan20240321：一站式综合扫描工具，轻松实现自动全方位漏洞检测
    优质
    TScan 20240321是一款高效的一站式综合扫描工具，能够自动执行全面的安全漏洞检测，助力用户轻松维护系统安全。 Tscan20240321是一款综合扫描工具，方便一键自动化全方位漏洞扫描。该版本新增了以下POC： - BYTEVALUE_百为流控路由器远程命令执行漏洞 - C_Lodop打印服务系统任意文件读取漏洞 - D-Link_DAR_8000操作系统命令注入漏洞 - H3C_CVM_前台任意文件上传漏洞 - H3Cflexfileupload任意文件上传漏洞 - H3C多系列路由器前台远程代码执行（RCE）漏洞 - HWL_2511_SS路由器popen.cgi命令执行漏洞 - IP_guard_WebServer远程命令执行漏洞 - JeePlus快速开发平台_validateMobileExist接口SQL注入漏洞 - JeePlus快速开发平台_validateMobile接口SQL注入漏洞 - NetMizer日志管理系统hostdelay_php命令执行漏洞 - NetMizer日志管理系统position_php命令执行漏洞 - Panalog_日志审计系统_sessiptbl.php前台远程代码执行（RCE）漏洞 - Panalog_日志审计系统accountsy_addmount.php接口rce
     
  • ASP网站漏洞扫描工具-冰舞ASP安全检测软件
    优质
    冰舞ASP安全检测软件是一款专为ASP网站设计的安全评估工具，能够快速、精准地扫描和识别潜在的安全漏洞，帮助用户及时修补问题，保障网站数据与网络安全。 冰舞是一款针对ASP脚本网站的扫描工具，结合了扫描和注入功能，能够全面地发现目标网站存在的漏洞。
     
  • ThinkPHP 一键漏洞扫描工具
    优质
    这是一款专为基于ThinkPHP框架的应用程序设计的一键式安全检测工具，能够快速识别并报告潜在的安全漏洞和风险点，帮助开发者及时修复问题，保障应用系统的安全性。 ThinkPHP 一键漏洞检测适用于 V3.2.0 至 V5.1.23 版本的测试。
     
  • SScan：一个SRC漏洞扫描工具
    优质
    SScan是一款专为安全研究人员设计的开源漏洞扫描工具，旨在帮助他们高效地发现和管理软件代码中的潜在安全威胁。通过集成多种检测技术和算法，SScan能够快速识别出常见的安全漏洞，并提供详细的报告以支持后续的安全审计工作。这款强大的工具适用于各类SRC（Security Research Center）平台，助力开发者提升应用安全性。 SScan是一款SRC捡洞扫描器。由于缺乏时间进行手动挖掘漏洞，自2019年8月起开始使用这款工具以来，我已经通过利用业余时间从扫描报告中的资产中发现并修复了三次京东月度前十的漏洞。这激发了我的兴趣去编写自己的扫描器来自动挖掘一些简单的漏洞以赚取零花钱，并借此机会提升我的开发能力，毕竟作为一名安全人员不应该不懂得编程。目前的主要逻辑是这样的：使用效果图扫描结束后，结果报告会在report目录下生成，在存在漏洞的情况下，默认会通过浏览器打开报告。 使用方法： - `python3 SScan.py version` 查看版本 - `python3 SScan.py --help` 获取帮助信息 - `python3 SScan.py --host example.com run` 开始扫描
     
  • AWVS14 Web安全漏洞扫描工具
    优质
    AWVS14是一款专业的Web应用安全漏洞扫描工具，能够自动检测网站的安全漏洞，提供详细的漏洞报告和修复建议，帮助用户及时发现并解决安全隐患。 AWVS14（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试网站的安全性，并检测流行安全漏洞。它可以检查SQL注入漏洞以及跨站脚本攻击漏洞，适用于任何可通过Web浏览访问并遵循HTTP/HTTPS规则的网页和应用程序。
     
  • 漏洞扫描工具：sss扫描器
    优质
    简介：sss扫描器是一款高效精准的安全检测软件，专为识别和评估计算机系统的安全漏洞而设计。它能够帮助用户快速定位潜在风险点，并提供相应的修复建议，有效提升系统安全性。 sss扫描器用于进行漏洞扫描。
     
  • Struts漏洞扫描工具
    优质
    Struts漏洞扫描工具是一款针对Apache Struts框架设计的安全检测软件，能够自动识别并报告系统中的安全漏洞，帮助开发者及时修复问题，保障应用程序的安全性。 Struts2漏洞检测工具用于快速检测Struts命令执行漏洞，并支持批量操作。该工具适用于MAC/Linux下的Python 2、Python 3环境。它能够检查以下版本的漏洞：ST2-005, ST2-008, ST2-009, ST2-013, ST2-016, ST2-019, ST2-020, ST2-devmode, ST2-032, ST2-033, ST2-037, ST2-045, ST2-046, ST2-048, ST2-052, ST2-053和ST2-057。
     
  • XSS漏洞扫描工具
    优质
    XSS漏洞扫描工具是一款用于检测网页应用程序中存在的跨站脚本（XSS）安全漏洞的专业软件，它能够帮助开发者和安全人员快速定位并修复潜在的安全隐患。 XSS漏洞检测工具在Linux下的安装与使用非常简便。以下是几个用法示例： * 简单的URL注入： ``` $ python XSSer.py -u http://host.com ``` * 从文件中进行简单的注入，同时使用Tor代理并伪造HTTP Referer头部信息： ``` $ python XSSer.py -i file.txt --proxy http://127.0.0.1:8118 --referer 666.666.666.666 ``` * 多URL注入，自动负载均衡，使用Tor代理，在载荷中进行字符编码（十六进制），开启详细输出模式，并将结果保存到文件(XSSlist.dat)： ``` $ python XSSer.py -u http://host.com --proxy http://127.0.0.1:8118 --auto --Hex --verbose -w ``` * 多URL注入，自动负载均衡，使用字符编码变化（首先将载荷转换为十六进制；其次，将第一个编码转变为StringFromCharCode格式；最后重新对第二个编码进行十六进制的再编码），同时伪造HTTP User-Agent头部信息，并调整超时时间为20秒且开启多线程(5个线程)： ``` $ python XSSer.py -u http://host.com --auto --Cem Hex,Str,Hex --user-agent XSSer!! --timeout 20 --threads 5 ```
     
  • NESSUS漏洞扫描工具
    优质
    NESSUS是一款强大的、广泛使用的网络和系统安全漏洞评估工具，帮助企业识别并修复潜在的安全威胁。 Nessus 是目前全球最广泛使用的系统漏洞扫描与分析软件，超过75,000个机构使用 Nessus 来扫描其电脑系统。
     
  • ThinkPHP漏洞扫描工具
    优质
    ThinkPHP漏洞扫描工具是一款针对ThinkPHP框架开发的专业安全检测软件，能够快速识别网站中存在的潜在风险和安全隐患，为开发者提供详细的修复建议。 ThinkPHP漏洞检测工具可以帮助开发者快速发现并修复安全问题。