ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

RCLocals

RCLocals Inspired by 'Autoruns' from Sysinternals, RCLocals analyzes all Linux startup possibilities to find backdoors, also performs process integrity verification, scan for DLL injected processes and much more Things covered: ·List GPG keys trusted by the system ·Installed Packages ·File...

lab_security_apache_spark_emulation_detection

このリポジトリには README がありません。...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 - 2014...

kube-trivy

Kubernetes向けのシンプルで包括的な脆弱性スキャナー 概要 KubeTrivy は、Kubernetes向けにTrivyを拡張したものです。 KubeTrivy は、Kubernetes向けのシンプルで包括的な脆弱性スキャナーです。 KubeTrivy は、OSパッケージ（Alpine、RHEL、CentOSなど）およびアプリケーション依存関係（Bundler、Composer、npm、yarnなど）の脆弱性を検出します。 KubeTrivy...

Next.js-RCE-CVE-2025-55182

🔍 Next.js セキュリティテストツール Next.jsアプリケーション向けプロフェッショナルセキュリティ評価ユーティリティ ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび研究目的のみを対象としています。 ✅ テストする許可を得ているシステム、または自分が所有するシステムでのみ使用してください ✅ 適切なスコープがあるバグバウンティプログラムで使用してください ✅ セキュリティ研究者やペネトレーションテスター向けです ❌ 許可なくシステムに対して使用しないでください ❌ 悪意のある活動や違法行為には使用しないでください...

CVE-2018-14665

CVE-2018-14665 在这里，你可以找到我针对最常用 Linux 发行版的分析和 PoC。 目前，我先从 Redhat 开始，这是官方 RHSA 的链接 RHSA-2018:3410...

DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-

= doi.org/10.5281/zenodo.18287026 = orcid.org/0009-0007-7728-256X Project: DDoS Purple Elite Teaming Exhaustive Analysis 2026 Author: SASTRAADIWIGUNA PurpleEliteTeaming ⚠️ MANDATORY LEGAL DISCLAIMER This repository and its documentation are strictly for educational, defensive, and authorized...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

GHSA-VCC3-GHJQ-M6FR vulnerabilities

Vulnerabilities for packages: dotstatsuite-supercore, vitess, sqlpad, nextcloud-server...

BlobHunter

BlobHunter 公開されているAzure BLOBストレージアカウントをスキャンするためのオープンソースツール。 BlobHunterは、Hunting Azure Blobs Exposes Millions of Sensitive Files 研究の一部です。 概要 BlobHunterは、インターネット接続があれば誰でもアクセス可能なファイルを保存しているAzure BLOBストレージコンテナを特定するのに役立ちます。...

GHSA-VCC3-GHJQ-M6FR vulnerabilities

Vulnerabilities for packages: sqlpad, vitess...

phishery

phishery Phishery is a Simple SSL Enabled HTTP server with the primary purpose of phishing credentials via Basic Authentication. Phishery also provides the ability easily to inject the URL into a .docx Word document. The power of phishery is best demonstrated by setting a Word document's template...

CVE-2019-1388

CVE-2019-1388...

CVE-2018-19207

CVE-2018-19207...

SCADAShutdownTool

SCADAシャットダウンツール SCADAセキュリティテストツール SCADAShutdownToolは、産業用制御システムの自動化およびテストツールであり、セキュリティ研究者や専門家がSCADAセキュリティシステムのテスト、スレーブコントローラの列挙、コントローラのレジスタ値の読み取り、レジスタデータの書き換えを可能にします。 SCADAShutdownToolは、コイル出力、デジタル入力、アナログ入力、ホールディングレジスタ、拡張レジスタを含む、コントローラのすべてのレジスタタイプの列挙を可能にします。 SCADAShutdownToolは、以下の異なるモードで実行できます。...

CVE-2018-4407

This repository does not have a README...

Invisi-Shell

Invisi-Shell Hide your powershell script in plain sight! Invisi-Shell bypasses all of Powershell security features ScriptBlock logging, Module logging, Transcription, AMSI by hooking .Net assemblies. The hook is performed via CLR Profiler API. Work In Progress This is still a preliminary version...