u21h2/nacs

🔍 nacs — Công cụ quét pentest dựa trên sự kiện bằng Go

Một công cụ quét bảo mật đa năng, kết hợp khả năng thám hiểm nội bộ và phát hiện lỗ hổng như log4j.

nacs là một công cụ quét pentest được xây dựng bằng ngôn ngữ Go, hoạt động theo kiến trúc sự kiện. Dự án kết hợp nhiều chức năng mạnh mẽ như khám phá dịch vụ, bùng phá mật khẩu yếu, và quét lỗ hổng bằng POC dạng Xray và Nuclei. Đặc biệt, nacs hỗ trợ phát hiện lỗ hổng log4j phổ biến trong các thành phần và tiêu đề HTTP, đồng thời khai thác lỗ hổng trên cả cổng thông thường và cổng không thông thường.

✨ Điểm nổi bật

• Phát hiện log4j: Kiểm tra lỗ hổng log4j trong các thành phần phần mềm và tiêu đề HTTP thông thường.
• Quét dịch vụ trên cổng bất thường: Hỗ trợ khám phá và khai thác dịch vụ như SSH trên cổng 2222.
• Tích hợp FOFA: Tự động tìm kiếm tài sản từ FOFA để bổ sung kết quả quét.
• Hỗ trợ POC đa dạng: Sử dụng POC từ cả Xray và Nuclei để phát hiện lỗ hổng.
• Bùng phá mật khẩu yếu: Tự động bùng phá cơ sở dữ liệu và dịch vụ mật khẩu yếu.
• Khai thác lỗ hổng nội bộ: Hỗ trợ khai thác lỗ hổng phổ biến trong mạng nội bộ.

💡 Vì sao đáng chú ý

nacs khác biệt từ các công cụ khác nhờ kiến trúc sự kiện linh hoạt, cho phép mở rộng và tùy biến dễ dàng. Dự án kết hợp nhiều công cụ mạnh như fscan, kscan, xray, nuclei,... vào một công cụ duy nhất, giúp người dùng tiết kiệm thời gian. nacs đặc biệt hiệu quả trong việc khai thác môi trường nội bộ và phát hiện lỗ hổng log4j — một trong những mối đe dọa lớn nhất hiện nay.

#Pentest #Security #Log4j #Nuclei #Xray #TiniX