log4j-detector

Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. Può cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...

houndsploit

HoundSploit Autore: Nicolas Carolo [email protected] Copyright: © 2021, Nicolas Carolo. Data: 2021-11-26 Versione: 2.8.0 SCOPO HoundSploit è un motore di ricerca avanzato per Exploit-DB sviluppato in Python utilizzando Flask come micro framework web, nato con l'obiettivo di mostrare all'uten...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

msploitego

msploitego - La suite di pentesting per Maltego QUESTO È UN RILASCIO BETA, per favore sii gentile e segnala eventuali problemi Novità Nuove Funzionalità Ora supporto per più workspace di Metasploit tramite query Postgres Uno script bash che esegue tonnellate di moduli ausiliari contro i target...

CrackMapExecWin

CrackMapExecWin Beschreibung Das großartige CrackMapExec-Tool kompiliert für Windows Funktionen Neueste 2.2 Version Kompiliert für x86, sollte daher auf x86- und x64-Plattformen funktionieren Verwendung 1. Laden Sie das gesamte Archiv herunter 2. Extrahieren Sie es und führen Sie crackmapexec.exe...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio di Sviluppo Exploit Panoramica Questo progetto documenta la ricerca, la riproduzione e lo sviluppo di una Proof-of-Concept PoC per la CVE-2021-41773, una vulnerabilità di Path Traversal che colpisce Apache HTTP Server 2.4.49. La vulnerabilità è stata riprodotta in un...

linux-4.19.72_CVE-2023-0386

Linux-Kernel Es gibt mehrere Anleitungen für Kernel-Entwickler und -Benutzer. Diese Anleitungen können in einer Reihe von Formaten dargestellt werden, wie HTML und PDF. Bitte lesen Sie zuerst Documentation/admin-guide/README.rst. Um die Dokumentation zu erstellen, verwenden Sie make htmldocs oder...

CMSsc4n

CMSsc4n Strumento per identificare se un dominio ha un CMS e determinarne la versione. Al momento, i CMS supportati da CMSsc4n sono WordPress, Moodle, Joomla, Drupal e Prestashop. Installazione Puoi scaricare l'ultima versione di CMSsc4n clonando il repository GitHub: root@kitploit: git clone...

CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

reGeorg

reGeorg root@kitploit: | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versione 1.0 Dipendenze reGeorg richiede...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 tema WP Alone ≤ 7.8.3...

WhatWeb

WhatWeb - Scanner web de próxima geração Desenvolvido por Andrew Horton urbanadventurer e Brendan Coles bcoles Último lançamento: v0.6.4. 3 de abril de 2026 Licença: GPLv2 Este produto está sujeito aos termos detalhados no contrato de licença. Para mais informações sobre WhatWeb, visite...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

Xerror

Xerror Xerror è uno strumento di penetrazione automatizzato, che aiuterà i professionisti della sicurezza e non professionisti ad automatizzare i loro compiti di pentesting. Xerror eseguirà tutti i test e, alla fine, genererà due report per dirigenti e analisti. Xerror fornisce un'interfaccia GUI...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

libssh-scanner

libssh scanner Introduzione Questo è uno script basato su Python per identificare host vulnerabili a CVE-2018-10933. Il libssh scanner ha due modalità: passiva banner grabbing e aggressiva bypass auth per convalidare l'esistenza della vulnerabilità. Per impostazione predefinita, libssh scanner...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...