Advertisement

Vulmap是一个用于漏洞扫描和验证的Python工具。

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
Vulmap是一款强大的漏洞扫描工具，能够全面地识别Web容器、Web服务器、Web中间件、内容管理系统（CMS）以及其他各类Web应用程序中存在的安全漏洞。该工具不仅具备漏洞扫描能力，更提供漏洞利用功能，从而能够对检测到的潜在风险进行深入验证。合格的测试人员可以利用Vulmap来评估目标系统是否存在特定的漏洞缺陷，并通过其提供的漏洞利用功能确认这些漏洞是否能够被成功利用。Vulmap-漏洞扫描和验证工具中文版（中文版）русский（俄语版）是一款功能丰富的工具，致力于提升Web应用程序的安全防护水平。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Vulmap——Python开发的漏洞扫描与验证工具
    优质
    简介：Vulmap是一款基于Python语言开发的强大漏洞扫描和验证工具。它能够高效地发现并确认目标系统的安全漏洞，为用户提供详尽的风险评估报告，帮助用户及时采取修复措施。 Vulmap是一款漏洞扫描工具，能够检测Web容器、Web服务器、Web中间件以及CMS和其他Web程序中的安全漏洞，并且具备利用这些漏洞的功能。测试人员可以使用Vulmap来检查目标系统是否存在特定的已知漏洞，并通过其内置的利用功能验证这些漏洞是否真实存在。该工具提供中文版和俄语版两种语言版本，方便不同地区用户使用。
     
  • SScan：一个SRC漏洞扫描工具
    优质
    SScan是一款专为安全研究人员设计的开源漏洞扫描工具，旨在帮助他们高效地发现和管理软件代码中的潜在安全威胁。通过集成多种检测技术和算法，SScan能够快速识别出常见的安全漏洞，并提供详细的报告以支持后续的安全审计工作。这款强大的工具适用于各类SRC（Security Research Center）平台，助力开发者提升应用安全性。 SScan是一款SRC捡洞扫描器。由于缺乏时间进行手动挖掘漏洞，自2019年8月起开始使用这款工具以来，我已经通过利用业余时间从扫描报告中的资产中发现并修复了三次京东月度前十的漏洞。这激发了我的兴趣去编写自己的扫描器来自动挖掘一些简单的漏洞以赚取零花钱，并借此机会提升我的开发能力，毕竟作为一名安全人员不应该不懂得编程。目前的主要逻辑是这样的：使用效果图扫描结束后，结果报告会在report目录下生成，在存在漏洞的情况下，默认会通过浏览器打开报告。 使用方法： - `python3 SScan.py version` 查看版本 - `python3 SScan.py --help` 获取帮助信息 - `python3 SScan.py --host example.com run` 开始扫描
     
  • 基于Python的漏洞扫描工具
    优质
    本简介介绍一款利用Python语言开发的自动化漏洞扫描工具。该工具旨在帮助安全团队与开发者快速检测应用及系统潜在的安全漏洞，提高软件安全性。 该漏洞扫描器包含端口扫描模块、SSH弱口令扫描模块及操作系统识别模块，并使用Python语言编写实现。支持命令行执行和图形界面操作两种方式。用户输入目标设备的IP地址以及要扫描的端口号范围，根据需要选择具体的扫描内容，系统将依次进行相关检查并最终汇总展示结果给用户。
     
  • ThinkPHP 一键漏洞扫描工具
    优质
    这是一款专为基于ThinkPHP框架的应用程序设计的一键式安全检测工具，能够快速识别并报告潜在的安全漏洞和风险点，帮助开发者及时修复问题，保障应用系统的安全性。 ThinkPHP 一键漏洞检测适用于 V3.2.0 至 V5.1.23 版本的测试。
     
  • 漏洞扫描工具：sss扫描器
    优质
    简介：sss扫描器是一款高效精准的安全检测软件，专为识别和评估计算机系统的安全漏洞而设计。它能够帮助用户快速定位潜在风险点，并提供相应的修复建议，有效提升系统安全性。 sss扫描器用于进行漏洞扫描。
     
  • Struts漏洞扫描工具
    优质
    Struts漏洞扫描工具是一款针对Apache Struts框架设计的安全检测软件，能够自动识别并报告系统中的安全漏洞，帮助开发者及时修复问题，保障应用程序的安全性。 Struts2漏洞检测工具用于快速检测Struts命令执行漏洞，并支持批量操作。该工具适用于MAC/Linux下的Python 2、Python 3环境。它能够检查以下版本的漏洞：ST2-005, ST2-008, ST2-009, ST2-013, ST2-016, ST2-019, ST2-020, ST2-devmode, ST2-032, ST2-033, ST2-037, ST2-045, ST2-046, ST2-048, ST2-052, ST2-053和ST2-057。
     
  • XSS漏洞扫描工具
    优质
    XSS漏洞扫描工具是一款用于检测网页应用程序中存在的跨站脚本（XSS）安全漏洞的专业软件，它能够帮助开发者和安全人员快速定位并修复潜在的安全隐患。 XSS漏洞检测工具在Linux下的安装与使用非常简便。以下是几个用法示例： * 简单的URL注入： ``` $ python XSSer.py -u http://host.com ``` * 从文件中进行简单的注入，同时使用Tor代理并伪造HTTP Referer头部信息： ``` $ python XSSer.py -i file.txt --proxy http://127.0.0.1:8118 --referer 666.666.666.666 ``` * 多URL注入，自动负载均衡，使用Tor代理，在载荷中进行字符编码（十六进制），开启详细输出模式，并将结果保存到文件(XSSlist.dat)： ``` $ python XSSer.py -u http://host.com --proxy http://127.0.0.1:8118 --auto --Hex --verbose -w ``` * 多URL注入，自动负载均衡，使用字符编码变化（首先将载荷转换为十六进制；其次，将第一个编码转变为StringFromCharCode格式；最后重新对第二个编码进行十六进制的再编码），同时伪造HTTP User-Agent头部信息，并调整超时时间为20秒且开启多线程(5个线程)： ``` $ python XSSer.py -u http://host.com --auto --Cem Hex,Str,Hex --user-agent XSSer!! --timeout 20 --threads 5 ```
     
  • NESSUS漏洞扫描工具
    优质
    NESSUS是一款强大的、广泛使用的网络和系统安全漏洞评估工具，帮助企业识别并修复潜在的安全威胁。 Nessus 是目前全球最广泛使用的系统漏洞扫描与分析软件，超过75,000个机构使用 Nessus 来扫描其电脑系统。
     
  • ThinkPHP漏洞扫描工具
    优质
    ThinkPHP漏洞扫描工具是一款针对ThinkPHP框架开发的专业安全检测软件，能够快速识别网站中存在的潜在风险和安全隐患，为开发者提供详细的修复建议。 ThinkPHP漏洞检测工具可以帮助开发者快速发现并修复安全问题。