ReverseAPK

ReverseAPK Credits: @xer0dayz Website: https://sn1persecurity.com Version: 1.2 ABOUT: Quickly analyze and reverse engineer Android applications. FEATURES: Displays all extracted files for easy reference Automatically decompile APK files to Java and Smali format Analyze AndroidManifest.xml for...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

WhisperPair

WhisperPair：Google Fast Pair 测试框架 -green 一个实用的工具，用于测试 Google Fast Pair 设备是否容易受到配对、账户绑定和协议级攻击。 本仓库提供 WhisperPair 测试框架，这是一款用于评估 Google Fast Pair 设备安全性的工具。它面向研究人员和从业人员，既可用于复现我们的研究结果，也可用于测试他们自己的设备。 有关项目概述、受影响设备及更多背景信息，请访问我们的网站。 本仓库还包含论文 One Tap to Hijack Them All: A Security Analysis of the Google Fa...

codetotal

CodeTotal CodeTotal analyzes any snippet , file , or repository to detect possible security flaws such as secret in code , open source vulnerability , code security , vulnerability , insecure , and potential with open source licenses...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

nano-analyzer

Nano-analyzer AISLE https://aisle.com による、LLMを活用した最小限のゼロデイ脆弱性スキャナー。 デモンストレーション目的の研究プロトタイプ。 これは単一ファイルのシンプルなハーネスであり、実際のゼロデイ脆弱性を検出できます。ただし、これはプロトタイプであり、C/C++のメモリ安全性バグに偏っており、誤検出を生じることに注意してください。オープンリサーチの精神に則り、現状のまま共有しています。予期せぬ動作があるかもしれません。 機能 Nano-analyzer...

CVE-2018-9995

CVE-2018-9995 CVE-2018-9995 脆弱性による監視カメラのハッキング...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

DirtyCOW_CVE-2016-5195

DirtyCOWCVE-2016-5195 参考 https://dirtycow.ninja https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails 链接： https://www.youtube.com/watch?v=kEsshExn7aE https://firefart.at...

CVE-2018-16763

CVE-2018-16763...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE 利用 该 Ruby 脚本可用于伪造合法证书颁发机构，并生成一个在受 CurveBall 漏洞影响的 Windows 计算机上被视为有效的证书。 你需要获取一个来自你想伪造的证书颁发机构的证书。 然后，你可以使用以下命令运行该脚本： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.exe -sh -type=exe -sh | bash...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

CVE-2025-26319

漏洞的完整披露...

CVE-2018-16858

CVE-2018-16858...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

ROOT-APP-MAVEN-CVE-2026-42198 CVE-2026-42198 in org.postgresql:postgresql - Patched by Root

Root has patched CVE-2026-42198 in the org.postgresql:postgresql package for Root:Maven. Multiple fixed versions available...

HT-WPS-Breaker

HT-WPS BREAKER Languages: English High Touch WPS Breaker HT-WB is a small tool based on the bash script language, it can help you to extract the wps pin of many vulnerable routers and get the password, in the last i want to notice that HT-WPS Breaker in its process is using these tools :...

brakeman

Brakeman Brakeman 是一款静态分析工具，用于检查 Ruby on Rails 应用程序中的安全漏洞。 安装 使用 RubyGems： root@kitploit: gem install brakeman 使用 Bundler： root@kitploit: group :development do gem 'brakeman', require: false end 使用 Docker： root@kitploit: docker pull presidentbeef/brakeman 使用 Docker 从源码构建： root@kitploit: git clone...

firmware-analysis-toolkit

FAT — ファームウェア解析ツールキット Firmware Analysis Toolkit は、IoT、Physical AI、モバイルデバイス、ロボティクス向けのファームウェアセキュリティ調査のためのセキュリティリサーチツールキットです。主に Attify が実施する "Offensive IoT Exploitation" トレーニング用に構築されています。 実際のファームウェアセキュリティ調査において本当に重要となる事項に関する、実践的な現場経験に基づいて構築されています。 FAT...

CVE-2023-44487

CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...