OpenTAXII

OpenTAXII TAXII server implementation in Python from EclecticIQ. OpenTAXII is a robust Python implementation of TAXII Services that delivers rich feature set and friendly pythonic API built on top of well designed application. OpenTAXII is guaranteed to be compatible with Cabby, TAXII client...

Specter-FlipperZero

Specter 👻 Barre en busca de los lectores que no puedes ver. -26E8CA?style=for-the-badge&labelColor=0a0f16...

ConcoLLMic

ConcoLLMic: Ejecución Concolítica Agentiva Artículo : IEEE S&P 2026 ConcoLLMic es el primer ejecutor concolítico agnóstico al lenguaje y la teoría impulsado por agentes LLM. A diferencia de las herramientas tradicionales de ejecución simbólica que requieren implementaciones específicas del lengua...

CVE-2024-20674

CVE-2024-20674 Esta es mi versión de un exploit del CVE público CVE-2024-20674 para lograr una omisión de la autenticación mutua Kerberos mediante un bug lógico en el manejo del lado del cliente de Kerberos U2U TGT-REP. Esto puede utilizarse, por ejemplo, para servir GPOs arbitrarios al suplantar...

HowToHunt

HowToHunt Una colección de guías prácticas, metodologías y recursos para cazar vulnerabilidades De Hackers para la Comunidad, porque el Hacking no es solo una habilidad Es una Mentalidad 💡 ¿Qué es HowToHunt? HowToHunt es un repositorio colaborativo de guías paso a paso, metodologías y técnicas...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC Jan 31 2023, Altin tin-z, github.com/tin-z PoC POC of CVE-2021-42574 for solidity and solc compiler. install root@kitploit: solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry deploy contract root@kitploit:...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

MobileHackersWeapons

Una colección de herramientas impresionantes utilizadas por hackers móviles. ¡Feliz hacking, feliz caza de bugs! Proyecto familiar Tabla de contenidos Armas Contribuir Agradecimientos a los contribuidores Armas Atributos Todos iOS Android Agradecimientos a Contribuidores El proyecto de código...

s3sec

s3sec 测试AWS S3存储桶的读/写/删除访问权限 该工具用于快速测试一系列S3存储桶的公开读、写和删除访问权限，适用于漏洞赏金计划中的渗透测试。 截图 使用此工具发现了漏洞赏金？欢迎加我作为协作者：@0xmoot : 安装 将git仓库克隆到本地机器： root@kitploit: git clone https://github.com/0xmoot/s3sec 祝狩猎愉快 : 使用 检查单个S3实例： root@kitploit: echo "test-instance.s3.amazonaws.com" | python3 s3sec.py 或者： root@kitploi...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

CVE-2024-21413

CVE-2024-21413 Este script es la Prueba de Concepto PoC de CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Windows Outlook que tiene una fuerte puntuación CVSS crítica de 9.8. Nombrada como el error MonikerLink, esta vulnerabilidad permite al atacante ejecut...

V8Harvest

V8Harvest V8Harvest ayuda a ver patrones recientes de errores de V8 en una sola página para analizar vulnerabilidades de V8. Ha analizado todos los archivos regress- del directorio src/v8/test/mjsunit/ usando git log. Cada regress contiene los siguientes enlaces relacionados con su propia...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh es una colección de scripts de bash y python que instala herramientas comunes de bug bounty, realiza escaneos de reconocimiento y descubrimiento continuo de activos. Bountystrike-sh es de código abierto, pero pertenece al proyecto BountyStrike, un sistema de gestió...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

google-dorks-bug-bounty

漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 root@kitploit: site:example.com -www -shop -share -ir -mfa PHP扩展带参数 root@kitploit: site:example.com ext:php inurl:? API端点 root@kitploit: site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名...

CVE-2024-27630

Detalles de la Vulnerabilidad CVE-2024–27630 Resumen En Savane v3.12 y anteriores, la falta de validación del parámetro fileid al eliminar un archivo de /bugs/index.php conduce a una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que puede hacer que un administrador autenticado de u...