dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

Shreder

Shreder Shreder es una potente herramienta de fuerza bruta de contraseñas para el protocolo SSH multihilo. Características Adivinación de contraseñas muy rápida, solo una contraseña en 0.1 segundos. Optimizado para listas de contraseñas grandes, Shreder prueba 1000 contraseñas en 1 minuto y 40...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify ADVERTENCIA: Este proyecto aún está en desarrollo y al instalar la aplicación puede desconfigurar los ajustes de Wi-Fi de tu sistema Android, pudiendo ser necesaria una restauración del sistema para solucionarlo. Aplicación Android para forzar contraseñas WiFi por...

wacker

Resumen Un conjunto de scripts para ayudar a realizar un ataque de diccionario en línea contra un punto de acceso WPA3. Wacker aprovecha la interfaz de control de wpasupplicant para controlar las operaciones del demonio supplicant y obtener información de estado y notificaciones de eventos, lo qu...

CVE-2025-51865

CVE-2025-51865 Vulnerability description Ai2 is a Seattle based non-profit AI research institute. Ai2 provide a playground web application to chat with their LLM, which is vulnerable to Insecure Direct Object Reference IDOR in its chat component. An attacker can exploit this IDOR to tamper other...

ridenum

RIDENUM - A simple open source method for performing null session brute forces Copyright 2018 TrustedSec Written by: David Kennedy ReL1K Twitter: @HackingDave and @TrustedSec Website: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | |...

cheetah

English description | 中文说明 0x00 cheetah Cheetah is a dictionary-based brute force password webshell tool, running as fast as a cheetah hunt for prey. Cheetah's working principle is that it can submit a large number of detection passwords based on different web services at once, blasting efficienc...

RTSPbrute

This repository does not have a README...

RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

Vajra

Vajra - Your Weapon To Cloud About Vajra Vajra is a UI based tool with multiple techniques for attacking and enumerating in target's Azure environment. The term Vajra refers to the Weapon of God Indra in Indian mythology God of Thunder & Storms. Its connection to the cloud makes it a perfect name...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edite la línea 44 agregue su dirección de correo electrónico para agregar exploit admin joomla ¡Use correo de outlook.com! ✔️ :warning:¡Nota! : No aceptamos ninguna responsabilidad por cualquier uso ilegal. AutoExploiter no funciona por ahora! ¡Por favor espere la...

dnsx

Un conjunto de herramientas DNS rápido y multipropósito diseñado para ejecutar consultas DNS Características • Instalación • Uso • Ejecutar dnsx • Wildcard • Notas • Unirse a Discord dnsx es un conjunto de herramientas DNS rápido y multipropósito diseñado para ejecutar diversas sondas a través de...

cowrie

...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Una herramienta simple de fuerza bruta SSH distribuida y multi-hilo escrita en Python. Cómo funciona Cuando el script se ejecuta sin la opción --proxies, actúa como cualquier otro script de fuerza bruta SSH multi-hilo. Cuando se añade la opción --proxies, el script obtiene una lista...

legba

legba ¡Únete a la comunidad del proyecto en nuestro servidor! Legba es un bruteforcer de credenciales multiprotocolo / rociador de contraseñas y enumerador construido con Rust y el tiempo de ejecución asíncrono Tokio para lograr mejores rendimientos y estabilidad mientras consume menos recursos q...

CloudBrute

CloudBrute Una herramienta para encontrar la infraestructura, archivos y aplicaciones de una empresa objetivo en los principales proveedores de nube Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. El resultado es útil tanto para cazadores de recompensas, equipos rojos y probadore...

submonitor

submonitor por xpl0ited1 Descripción Monitor de subdominios con capacidades de reporte a Slack, Discord y Telegram Uso: Configure los objetivos de escaneo en el archivo targets.txt, establezca la configuración de reporte en config.yaml, luego cree un cronjob para ejecutar cada día root@kitploit:...

CVE-2024-3183-POC

CVE-2024-3183-POC POC for CVE-2024-3183 FreeIPA Rosting Impact: A low-privileged user can obtain a hash of the passwords of all domain users and perform offline brute force kerberoasting. Patch impacket-getTGT: 1. Add decoder.decode.defaultErrorState = stGetValueDecoderByTag to...