CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

PcapXray

PcapXray Uma ferramenta de análise forense de rede — visualize arquivos PCAP ou tráfego ao vivo como um diagrama de rede anotado com identificação de dispositivos, classificação de protocolos, detecção de Tor e sinalização de tráfego malicioso. Visão Geral do Módulo root@kitploit: graph TD...

loupe

Loupe Loupe एक iOS और iPadOS ऐप है जो आपको डिवाइस फ़िंगरप्रिंटिंग सतह का एक व्यावहारिक दौरा देता है। यह सार्वजनिक iOS API से वास्तविक मान पढ़ता है, वही जो कोई भी तृतीय-पक्ष ऐप कॉल कर सकता है, और उन्हें आपको कच्चा दिखाता है। बात सरल है: देखें कि आपका iPhone चुपचाप क्या उजागर करता है, और प्रत्येक...

trackerjacker

trackerjacker nmаp जैसा, वाई-फ़ाई नेटवर्क्स को मैप करने के लिए जिनसे आप कनेक्ट नहीं हैं। रॉ 802.11 मॉनिटरिंग के माध्यम से वाई-फ़ाई नेटवर्क्स और उपकरणों को मैप और ट्रैक करता है। PyPI पेज: https://pypi.python.org/pypi/trackerjacker इंस्टॉल करें root@kitploit: pip3 install trackerjacker समर्थित...

CVE-2026-66804

CVE-2026-66804: EoP della fotocamera virtuale Cross Device Scoperto e segnalato in modo indipendente, il problema è ora tracciato come CVE-2026-66804. MSRC ha confermato che la segnalazione è un duplicato di un rapporto precedente con la stessa causa principale sottostante di Windows Camera...

AdbNet

adb - Uno strumento di sfruttamento per dispositivi Android. Uno strumento che ti permette di cercare dispositivi Android vulnerabili in tutto il mondo e sfruttarli. Caratteristiche root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. -...

WDBFontOverwrite

App proof-of-concept per sovrascrivere i font su iOS utilizzando CVE-2022-46689. Funziona su iOS 16.1.2 e versioni precedenti testato su iOS 16.1 su dispositivi non jailbroken. IPA disponibile nella sezione Releases. Font inclusi: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go...

SMB-Session-Spoofing

/ | / || \ / | / | /| \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // // \ | | | | | // / | | | | || / | /| | // / ||/ /|/| | || /| . / / /|| | | | | || Benvenuto! Questa è un'utilità che può essere compilata con Visual...

device-activity-tracker

Device Activity Tracker Tracker dell'attività di WhatsApp e Signal tramite analisi RTT ⚠️ DISCLAIMER : Solo proof-of-concept a scopo educativo e di ricerca sulla sicurezza. Dimostra vulnerabilità della privacy in WhatsApp e Signal. Panoramica Questo progetto implementa la ricerca dell'articolo...

NetAlertX

NetAlertX - Framework di Visibilità di Rete e Intelligence degli Asset 📷 Clicca per altri screenshot Vai su https://netalertx.com/ per ancora più GIF e screenshot 📷. NetAlertX è una piattaforma di visibilità di rete e intelligence degli asset per homelab, team IT, MSP e ambienti distribuiti...

dBmonster

Con dBmonster, puoi scansionare i dispositivi WiFi nelle vicinanze e tracciarli tramite l'intensità del segnale dBm dei loro pacchetti inviati. Puoi quindi identificare la posizione esatta dei dispositivi WiFi vicini usa un'antenna WiFi direzionale per ottenere i migliori risultati o scoprire in...

CVE-2026-79003

CVE-2026-79003 is an incorrect authorization vulnerability in the Device component of Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker leveraging social engineering could exploit this via a crafted HTML page to bypass system access restrictions . Chromium assigned a M...

PhoneSploit-Pro

PhoneSploit Pro PhoneSploit con integrazione Metasploit. Uno strumento di hacking tutto-in-uno scritto in Python per sfruttare remotamente dispositivi Android utilizzando ADB Android Debug Bridge e Metasploit-Framework. Indice Panoramica Screenshot Funzionalità Requisiti Installazione delle...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2024-43363

CVE-2024-43363 سكربت استغلال CVE-2024-43363 تم تصميم سكربت بايثون هذا لاختبار ما إذا كان مثيل Cacti عرضة لثغرة CVE-2024-43363، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن تسميم السجلات. كيف تعمل الثغرة: root@kitploit: تسميم السجلات: يقوم المهاجم بحقن كود PHP في أسماء الأجهزة، ويتم تسجيل ذل...

thingsboard

Piattaforma IoT open-source per raccolta, elaborazione, visualizzazione e gestione dei dispositivi. 💡 Inizia • 🌐 Sito web • 📚 Documentazione • 📔 Blog • 🔗 LinkedIn 🚀 Opzioni di installazione Installa ThingsBoard on-premises o usa ThingsBoard Cloud. 💡 Iniziare con ThingsBoard Dai un'occhiata alla...

bluing

Bluing Uno strumento di raccolta intelligence per hackerare il Bluetooth Inglese · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing precedentemente bluescan è uno strumento di raccolta intelligence per il Bluetooth scritto principalmente in...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...