Description
# All-in-One Authorized Vulnerability Scanner, RCE Verifier, and Report Generator for CERT Teams
<div align="center">
<p>
<img src="docs/ncsa-logo.png" alt="National Cyber Security Agency (NCSA)" height="120">
<img src="docs/rmut-logo.png" alt="Rajamangala University of Technology (RMUT)" height="120">
</p>
# Security Audit Toolkit
### (NCSA + RMUT CERT)
**All-in-one vulnerability detection tool + result verification + report generation for CERT teams**
[](LICENSE)
[](https://www.python.org/)
[](#%EF%B8%8F-legal-warning-and-usage-notice)
Single-file tool, easy installation, used by CERT teams at universities to **scan → verify vulnerabilities → generate reports** on systems **authorized for testing only**
📑 **[Presentation Slides (security_audit_toolkit.pdf)](security_audit_toolkit.pdf)** — Quick usage summary
</div>
---
> ## ⚠️ Legal Warning and Usage Notice
>
> This tool sends requests to real targets and can test vulnerability verification (RCE). **Use only on systems you own or have written permission to test.** Scanning or attacking unauthorized systems is illegal in nearly all countries.
>
> - `--pipeline` mode (live penetration testing) **requires** the `--i-own-this-target` flag to confirm ownership
> - Users are solely responsible for usage. Software is provided **"as is" without warranty** (see [MIT License](LICENSE))
---
## 📋 Table of Contents
- [📥 Download (Ready-to-use version — no Python installation required)](#-download-ready-to-use-version--no-python-installation-required)
- [What This Tool Can Do](#-what-this-tool-can-do)
- [Prerequisites](#-prerequisites)
- [Install from Source Code (Python)](#-install-from-source-code-python)
- [Getting Started](#-getting-started)
Translated to English from Thai.
Show original
· see
the source links.
Original (Thai):
All-in-One authorized vulnerability scanner, RCE verifier, and report generator for CERT teams.
<div align="center">
<p>
<img src="docs/ncsa-logo.png" alt="สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช. / NCSA)" height="120">
<img src="docs/rmut-logo.png" alt="มหาวิทยาลัยเทคโนโลยีราชมงคล (RMUT)" height="120">
</p>
# Security Audit Toolkit
### (NCSA + RMUT CERT)
**เครื่องมือตรวจหาช่องโหว่ + ยืนยันผล + ออกรายงาน แบบครบในตัวเดียว สำหรับทีม CERT**
[](LICENSE)
[](https://www.python.org/)
[](#%EF%B8%8F-ข้อควรระวังด้านกฎหมายและการใช้งาน)
เครื่องมือไฟล์เดียว ติดตั้งง่าย ใช้โดยทีม CERT ของมหาวิทยาลัยเพื่อ **สแกน → ยืนยันช่องโหว่ → ออกรายงาน** บนระบบที่ **ได้รับอนุญาตให้ทดสอบเท่านั้น**
📑 **[สไลด์นำเสนอ (security_audit_toolkit.pdf)](security_audit_toolkit.pdf)** — สรุปการใช้งานแบบรวดเร็ว
</div>
---
> ## ⚠️ ข้อควรระวังด้านกฎหมายและการใช้งาน
>
> เครื่องมือนี้ยิงคำขอไปยังเป้าหมายจริง และสามารถทดลองยืนยันช่องโหว่ (RCE) ได้ **ใช้ได้เฉพาะกับระบบที่คุณเป็นเจ้าของ หรือได้รับอนุญาตเป็นลายลักษณ์อักษรให้ทดสอบเท่านั้น** การสแกนหรือโจมตีระบบที่ไม่ได้รับอนุญาตผิดกฎหมายในเกือบทุกประเทศ
>
> - โหมด `--pipeline` (ทดสอบเจาะจริง) **บังคับ** ต้องใส่ธง `--i-own-this-target` เพื่อยืนยันความเป็นเจ้าของ
> - ผู้ใช้รับผิดชอบการใช้งานเองทั้งหมด ซอฟต์แวร์ให้มา **"ตามสภาพ" ไม่มีการรับประกัน** (ดู [สัญญาอนุญาต MIT](LICENSE))
---
## 📋 สารบัญ
- [📥 ดาวน์โหลด (เวอร์ชันพร้อมใช้ — ไม่ต้องติดตั้ง Python)](#-ดาวน์โหลด-เวอร์ชันพร้อมใช้--ไม่ต้องติดตั้ง-python)
- [เครื่องมือนี้ทำอะไรได้](#-เครื่องมือนี้ทำอะไรได้)
- [สิ่งที่ต้องมีก่อน](#-สิ่งที่ต้องมีก่อน)
- [ติดตั้งจากซอร์สโค้ด (Python)](#-ติดตั้งจากซอร์สโค้ด-python)
- [เริ่มใช้งาน](#-เริ่ม