warf

WARF: Web Application Reconnaissance Framework Try WARF root@kitploit: Username: demo Password: demopass ⚠️ Since Heroku apps run in a lightweight container called dynos, so any changes to the filesystem while the dyno is running only last until that dyno is shut down or restarted. This operation...

enumdb

enumdb Enumdb is a relational database brute force and post exploitation tool for MySQL and MSSQL. When provided a list of usernames and/or passwords, it will cycle through each host looking for valid credentials. By default, enumdb will use newly discovered credentials to automatically search fo...

spraygen

Spraygen Password list generator for password spraying - prebaked with goodies Version 1.7 Generates permutations of Months, Seasons, Years, Sports Teams NFL, NBA, MLB, NHL, Sports Scores, "Password", and even Iterable Keyspaces of a specified size. All permutations are generated with common...

hackerone

hackerone J'ai collecté tous les rapports divulgués de hackerone en bruteforçant leur api https://api.hackerone.com/v1/hackers/reports/id du numéro 1 à 1 500 000. Il se peut qu'il y ait plus de rapports, dont l'identifiant est supérieur à 1 500 000. Le fichier reports.csv contient plus de 10 000...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64 डिकोड--AES डिक्रिप्ट--डिसीरियलाइज़ करें वातावरण linux/win10 दोनों ही काम करते हैं python2/python3 दोनों ही काम करते हैं चूंकि मॉड्यूल के अंतर्गत ysoserial.jar है, इसलिए प्रोजेक्ट थोड़ा बड़ा है, कृपया सहन करें। स्थानीय रूप से टार्गेट सेटअप करना root@kitploit...

Zydra

Zydra Zydra is a file password recovery tool and Linux shadow file cracker. It uses the dictionary search or Brute force method for cracking passwords. Supported Files RAR Files Legacy ZIP Files PDF Files Linux Shadow Files zydra can find all the user’s password in the linux shadow file one after...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 استغلال/إثبات المفهوم - تجاوز تخفيف هجمات القوة الغاشمة في Bludit كود استغلال لـ CVE-2019-17240 والمعروف أيضًا باسم تجاوز تخفيف هجمات القوة الغاشمة في Bludit = 3.9.2 روابط الاستغلال: ExploitDB-48942 PacketStorm النتيجة المتوقعة: اكتشاف بيانات اعتماد تسجيل الدخول وتجاوز آلية هجمات...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

PassBreaker

PassBreaker PassBreaker is a command-line password cracking tool developed in Python. It allows you to perform various password cracking techniques such as wordlist-based attacks and brute force attacks. Features Wordlist-based password cracking Brute force password cracking Support for multiple...

CVE-2024-28000

إثبات اختراق تصعيد الامتيازات في LiteSpeed Cache - CVE-2024-28000 🎤 ترجمة ملف README الإنجليزية الفارسية 📸 لقطة شاشة 💎 مقدمة يحتوي هذا المستودع على إثبات اختراق PoC لثغرة حرجة في تصعيد الامتيازات تم اكتشافها في إضافة LiteSpeed Cache لووردبريس. الثغرة، المعروفة باسم CVE-2024-28000، تسمح للمستخدمين...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard एक तेज़, हल्का, क्रॉस-प्लेटफ़ॉर्म कमांड-लाइन फ़ाइल एन्क्रिप्शन टूल है जो Go में लिखा गया है। सुरक्षा सूचना यह परियोजना एक सीखने-उन्मुख फ़ाइल एन्क्रिप्शन टूल है। हालांकि यह Go की मानक लाइब्रेरी के मानक क्रिप्टोग्राफ़िक प्रिमिटिव का उपयोग करता है...

navgix

navgix navgix एक मल्टी-थ्रेडेड गोलैंग टूल है जो nginx alias traversal कमजोरियों की जाँच करेगा। तकनीकें वर्तमान में, navgix कमजोर निर्देशिकाओं या location aliases को खोजने के लिए 2 तकनीकों का समर्थन करता है। वे इस प्रकार हैं: अनुमान navgix पृष्ठ पर एक प्रारंभिक GET अनुरोध करेगा, और यदि पृष्ठ HTML...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

CVE-2025-51868

CVE-2025-51868 भेद्यता विवरण डिप्पी लाखों सक्रिय AI पात्रों के साथ चैट करने के लिए एक लोकप्रिय वेबसाइट है। डिप्पी उपयोगकर्ताओं को LLM पर आधारित पात्रों के साथ चैट करने की अनुमति देता है, जो अपने चैट घटक में Insecure Direct Object Reference IDOR के लिए असुरक्षित है। एक हमलावर अन्य उपयोगकर्ताओं की...

nelson

नेल्सन मूर्खतापूर्ण ब्रूट फोर्स के माध्यम से कमजोरियाँ ढूँढना Nicholas Carlini के एक टॉक और Ralph loop से प्रेरित होकर, Nelson एक उपकरण है जो किसी प्रोजेक्ट की हर फ़ाइल पर लूप करता है, एक एजेंट को कमजोरियाँ खोजने के लिए प्रेरित करता है। इसमें एक स्कैन मोड है, जो Carlini के bash loop के समान है,...

WPCracker

WPCracker WordPress user enumeration and login Brute Force tool for Windows and Linux With the Brute Force tool, you can control how aggressive an attack you want to perform, and this affects the attack time required. The tool makes it possible to adjust the number of threads as well as how large...

SourceWolf

SourceWolf ​ Tested environments: Windows, MAC, linux, and windows subsystem for linux WSL Sponsors Support this project by becoming a sponsor. Checkout these awesome sponsors: Oxylabs provides premium proxies with 100M+ IPs across 195 countries and ready-to-use Scraper APIs. You can use this...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Automatically run and save ffuf scans for multiple IPs Contents Quick Run FAQ Why? What is the recommended usage? What data does this need? How...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – هجوم القوة الغاشمة على رمز إعداد Matter بدون تقييد لمعدل المحاولات كود البرنامج محاكاة Matter بلغة Python root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if...

IkeAbuser

IkeAbuser A simple tool wrapper to automate the enumeration, fingerprinting, and PSK extraction of an IPSec VPN gateway. Nothing fancy here, just a script I put together to save time during CTFs and while studying for the CPENT. It chains together ike-scan, nmap and hashcat so I don't have to typ...