ScrapPY

🐕 ScrapPY: Estrazione da PDF resa semplice ScrapPY è un'utility Python per estrarre manuali, documenti e altri PDF sensibili al fine di generare wordlist mirate che possono essere utilizzate da strumenti di sicurezza offensiva per eseguire attacchi di forza bruta, forced browsing e attacchi con...

wetland

Wetland Wetland è un honeypot SSH ad alta interazione，progettato per registrare attacchi di forza bruta.Inoltre, wetland registrerà shell、scp、sftp、exec-command、direct-forward、reverse-forward interation eseguita dall'attaccante. Wetland si basa sul modulo python ssh paramiko. E wetland funziona co...

enumdb

enumdb Enumdb è uno strumento di brute force e post-sfruttamento per database relazionali MySQL e MSSQL. Quando viene fornito un elenco di nomi utente e/o password, scorrerà ogni host alla ricerca di credenziali valide. Per impostazione predefinita, enumdb utilizza le credenziali appena scoperte...

temcrypt

La crittografia di nuova generazione Prova temcrypt sul Web → SDK temcrypt Concentrato sulla protezione di dati estremamente sensibili, temcrypt è un meccanismo avanzato di crittografia evolutiva a più strati che offre complessità scalabile nel tempo ed è resistente ai comuni attacchi a forza...

SourceWolf

SourceWolf ​ Ambienti testati: Windows, Mac, Linux e sottosistema Windows per Linux WSL Sponsor Supporta questo progetto diventando uno sponsor. Dai un'occhiata a questi fantastici sponsor: Oxylabs fornisce proxy premium con oltre 100 milioni di IP in 195 paesi e API Scraper pronte all'uso. Puoi...

ParamPamPam

ParamPamPam Dieses Tool zum Brute-Force-Erkennen von GET- und POST-Parametern. Installation Mit Docker Installiere Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@"...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

solrradar

Massenaufklärungs- & Exploit-Framework für Apache Solr Velocity-Template-Injection → Remotecodeausführung 📑 Inhaltsverzeichnis Schwachstellenübersicht Betroffene Versionen Funktionen Installation Verwendung Beweis des Konzepts Technischer Tiefgang Erkennungsmethodik Verteidigung &...

PoC_CVE-2025-54887

PoCCVE-2025-54887 Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-54887. Hierbei handelt es sich um eine Schwachstelle in ruby-jwe Version = 1.1.0, bei der der Authentifizierungstag von verschlüsselten JWEs durch Brute-Force erzwungen werden kann, was zu einem Verlust de...

pentest-machine

pentest-machine Automatizza parte del lavoro di penetration testing tramite un file XML di nmap. Appena ogni comando termina, scrive il suo output nel terminale e nei file in output-by-service/ e output-by-host/. Esegue prima i comandi che restituiscono risultati rapidi. Per favore inviatemi...

autocrack

AUTOCRACK.py Dieses Python-Skript ist ein Hashcat https://hashcat.net-Wrapper, der den Crackvorgang automatisieren soll. Das Skript enthält mehrere Funktionen zur Auswahl einer Reihe von Wortlisten und Regeln sowie die Möglichkeit, vor den Wortlisten/Regelangriffen einen Brute-Force-Angriff mit...

BruteX

BruteX DESCRIZIONE: Esegue automaticamente brute force su tutti i servizi attivi su un target Porte aperte Nomi utente Password INSTALLAZIONE: root@kitploit: ./install.sh UTILIZZO: root@kitploit: brutex target DOCKER:...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Brute‑Force des Matter-Inbetriebnahmecodes ohne Ratenbegrenzung Programmcode Python-Matter-Simulation root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattem...

BruteShark

Sobre O que ele pode fazer Download Exemplos Uso BruteSharkDesktop BruteSharkCli Módulos Arquitetura Contribuindo Sobre BruteShark é uma ferramenta de análise forense de rede NFAT que realiza processamento profundo e inspeção de tráfego de rede principalmente arquivos PCAP, mas também é capaz de...

gospider

GoSpider GoSpider - Spider web veloce scritto in Go Integrare Gospider nel tuo flusso di ricognizione senza problemi? questo progetto faceva parte di Osmedeus Engine. Scopri come è stato integrato su @OsmedeusEngine Installazione Installazione con GO root@kitploit: GO111MODULE=on go install...

CVE-2023-34732

CVE-2023-34732 Authentifizierter Funktionsmissbrauch zur Kontoübernahme Beschreibung Ein Angreifer kann das Passwort eines beliebigen Benutzers einschließlich Administratoren mithilfe des userId-Parameters in der Funktion zur Passwortänderung per Brute-Force erraten und das Passwort des Benutzers...

adfsbrute

adfsbrute Uno script per testare le credenziali contro Active Directory Federation Services ADFS, calcolando l'URL ADFS di un'organizzazione e permettendo attacchi di password spraying o brute force. L'idea principale è condurre attacchi di password spraying con un ritardo casuale e alto tra ogni...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...

dymerge

एक सरल, फिर भी शक्तिशाली उपकरण - विशुद्ध रूप से पायथन में लिखित - जो दिए गए वर्डलिस्ट को लेता है और उन्हें एक गतिशील शब्दकोश में विलय करता है जिसका उपयोग सफल शब्दकोश-आधारित या ब्रूटफोर्स हमले के लिए गोला-बारूद के रूप में किया जा सकता है। पायथन 2.6 और 2.7 के साथ संगत। लेखक: Nikolaos Kamarinakis...

jwt-cracker

jwt-cracker Semplice cracker a forza bruta per token JWT HS256, HS384 e HS512. Efficace solo per crackare token JWT con segreti deboli. Raccomandazione : usa segreti lunghi e robusti o token RS256. Installazione Con npm: root@kitploit: npm install --global jwt-cracker Utilizzo Dalla riga di...