MINI-CRP4-5QQM-WG5V

Bulletin has no description...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

MASTG-Hacking-Playground

MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ...

jok3r

.. raw:: html Jok3r v3 beta...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

[SECURITY] [DSA 6482-1] chromium security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6482-1 [email protected] https://www.debian.org/security/ Andres Salomon September 03, 2026 https://www.debian.org/security/faq -...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

CVE-2021-41644

このリポジトリには README がありません。...

CVE-2026-84776

Unauthenticated Denial of Service Attack in MalCare Security = 6.69 versions...

CVE-2026-84762

Unauthenticated Bypass Vulnerability in WP EasyPay = 4.5.3 versions...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

Bolt

Bolt 単純なCSRFスキャナー 重要 Boltは開発のベータフェーズにあり、バグが存在する可能性があります。このツールの本番環境での使用は推奨されません。 プルリクエストとIssueを歓迎します。興味があれば、このリポジトリをwatchすることをお勧めします。 ワークフロー クローリング Boltは対象ウェブサイトを指定された深さまでクロールし、見つかったすべてのHTMLフォームをデータベースに保存して後続の処理を行います。 評価 このフェーズでは、Boltは十分に強力でないトークンや保護されていないフォームを特定します。 比較...

CVE-2022-22978

CVE 2022-22978: Authorization Bypass in RegexRequestMatcher 🥶 Resumen Según la información que he investigado, esta es una vulnerabilidad relacionada con la clase RegexRequestMatcher en el framework Spring Security. Específicamente, las aplicaciones que usan RegexRequestMatcher donde la expresión...

simple-maven

Damn Vulnerable C Application Solo API Primeros pasos Nota: Esta es una aplicación deliberadamente vulnerable; no la alojes en servidores de producción ni en servidores expuestos a Internet/públicos. Úsala con precaución. kk Docker test root@kitploit: docker-compose up tets Manual Instala el SDK ...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2021-33739_PoC_Analysis

これはCVE-2021-33739のPoCについて分析・研究した内容です。 完全なリソースはこちらから入手できます： https://github.com/freeide2017/CVE-2021-33739-POC...

pwncat

ドキュメント | インストール | TL;DR | 機能 | 動作 | 使い方 | 例 | FAQ | 貢献 | 免責事項 | ライセンス pwncat ファイアウォール、IDS/IPS回避、バインドシェル、リバースシェル、自己注入シェル、ポートフォワーディング機能を備えたNetcatの強化版。Python（PSE）で完全にスクリプト可能です。 - docs.pwncat.org 1 mypy 型カバレッジ 完全型指定: 94.00% 2 ビルド失敗は機能の不具合を示すものではありません。 統合テストは数時間実行され、様々な理由（ネットワークタイムアウト、GitHub...