osint-menace

OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...

AppEnumGuard

AppEnumGuard AppEnumGuard is a defensive tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It supports conventional rootless and rootHide jailbreak environments on iOS 15.0–18.4.1. The repository also contains a normal sandboxed iOS test application that...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

Fireaway

FireAway - Herramienta de Bypass para Cortafuegos de Nueva Generación v0.2 FireAway es una herramienta para auditar, eludir y extraer datos contra reglas de inspección de capa 7/AppID en cortafuegos de nueva generación, así como otros mecanismos de defensa de inspección profunda de paquetes, como...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi es una aplicación CLI para Windows que permite recopilar datos de redes sociales y convertirlos en un conjunto de datos CSV que se puede utilizar con Gephi. Actualmente es compatible con Twitter Reddit Youtube Dominios / URLs de WWW Se añadirán más...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape Exploit para CVE-2023-32364...

cloudspy

CloudSpy Esta es una aplicación web de prueba de concepto construida sobre Frida. Para comenzar: root@kitploit: npm install node rel/server.js Luego apunta tu navegador web a http://127.0.0.1:8000/...

KeyDecoder

KeyDecoder KeyDecoder هو تطبيق جوال صُمم لصالح مختبِري الاختراق وعشاق الأمن السيبراني. من خلال صورة مفتاح، يمكنك قياس تسنينه بسهولة. تم تطويره بواسطة Maxime BEASSE و Quentin CLEMENT. بشراكة مع FrenchKey وCNS من ESIEA. مدعوم بواسطة Flutter 3.13.6 وOpenCV 4.3.0 الملخص KeyDecoder الملخص إخلاء...

layne

Layne Layne — это self-hosted приложение GitHub, которое централизует сканирование безопасности во всех наших репозиториях. Поскольку мы не используем коммерческие инструменты SAST/поиска секретов и у нас нет доступа к GitHub Enterprise, поддерживать файлы рабочих процессов GitHub Actions в разны...

CVE-2024-55503

CVE-2024-55503 Termius ऐप MacOS dylib कमांड इंजेक्शन विवरण v.9.9.0 से पहले Termius में एक समस्या एक स्थानीय हमलावर को DYLDINSERTLIBRARIES घटक में क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। dylib का उपयोग करके root@kitploit:...

CVE-2025-66478-POC

CVE-2025-66478: концептуальное доказательство 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用...

CVE-2024-46982-NUCLEI

Это проект Next.js, созданный с помощью create-next-app. Начало работы Сначала запустите сервер разработки: root@kitploit: npm run dev or yarn dev or pnpm dev or bun run dev Откройте http://localhost:3000 в браузере, чтобы увидеть результат. Вы можете начать редактировать страницу, изменив...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

defenselessV1

defenselessV1 Defenseless es una aplicación web vulnerable escrita en PHP/MySQL. Esta es la primera versión de esta aplicación. El propósito de esta aplicación es crear conciencia de seguridad entre los desarrolladores y los nuevos en seguridad de aplicaciones. Pronto se actualizará con más error...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Un problema de emparejamiento silencioso en aplicaciones de rastreo de contactos basadas en Bluetooth Autores: Jim Mussared George Robotics, Alwen Tiu The Australian National University Se ha identificado una vulnerabilidad en la implementación de la versión para Android...

CVE-2022-44830

Рекомендуемое описание В Sourcecodester Event Registration App v1.0 обнаружено несколько уязвимостей внедрения CSV в полях First Name, Contact и Remarks. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с помощью специально сформированного Excel-файла. Дополнительная информация...

aurora

Aurora 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： root@kitploit: npm install grunt server 然后在浏览器中访问 http://127.0.0.1:8010/...

ThePhish

ThePhish ThePhish 是一款基于 TheHive、Cortex 和 MISP 的自动化钓鱼邮件分析工具。它是一个用 Python 3 编写、基于 Flask 的 Web 应用程序，能够自动完成从邮件头与正文中提取可观测指标，到最终（多数情况下）得出判定结果的完整分析流程。此外，它还允许分析人员在必要时介入分析过程，获取关于正在分析的邮件的更多详细信息。为了与 TheHive 和 Cortex 交互，它使用了 TheHive4py 和 Cortex4py，它们分别是访问 TheHive 和 Cortex 提供的 REST API 的 Python 客户端。 目录 概述...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...