secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

cloudfox

🦊 CloudFox 🦊 CloudFox hilft Ihnen, sich in unbekannten Cloud-Umgebungen einen Überblick zu verschaffen. Es ist ein Open-Source-Befehlszeilentool, das entwickelt wurde, um Penetrationstestern und anderen Offensive-Security-Profis zu helfen, ausnutzbare Angriffspfade in der Cloud-Infrastruktur zu...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumerazione Username SSH Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473. Informazioni sul Target Servizio: SSH Versione: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocollo: SSH-2.0 Valutazione: Testato p...

cantina

ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...

CVE-2026-20169

IoT-FND Visão Geral Funcionalidades Descoberta de Rede O scanner verifica uma faixa de IP definida e procura dispositivos que exponham o serviço de gerenciamento esperado. Exemplos de verificações: Enumeração de faixa de IP Teste de disponibilidade de porta TCP Descoberta de serviços Validação...

ansible-cve-2023-36845

ansible-cve-2023-36845 Playbook Ansible simples e não testado para descobrir potenciais CVE-2023-36845. root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml Use o ansible.cfg para limitar a saída para não exibir hosts ignorados...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili OpenSSH 2.3 7.7. Funzionalità Lo script utilizza una vulnerabilità nel protocollo SSH per enumerare gli utenti validi su...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Una vulnerabilità per hackerare il mondo - CVE-2023-4863 Trovare la vulnerabilità .webp in 8 secondi Fuzzing con AFL++...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Dieses Repository dokumentiert die Bereitstellung von Microsoft Defender for Endpoint auf einem Windows 11-Gerät, einschließlich des Onboardings per lokalem Skript, der Aktivierung der Geräteerkennung, der Konfiguration der Log4j2-Erkennung CVE-2021-44228 und der Validierung von...

CVE-2021-29441

CVE-2021-29441 - Bypass dell'Autenticazione di Nacos CVE-2021-29441 è una vulnerabilità critica di bypass dell'autenticazione che interessa Nacos versioni precedenti alla 1.4.1. Nacos è una popolare piattaforma per la scoperta dinamica dei servizi, la gestione della configurazione e...

w12scan-client

w12scan-client Suchmaschine für die Erkennung von Netzwerkressourcen, Massen-Asset-Identifizierung, Abschlussprojekt, w12scan-Clientprogramm Designphilosophie Die Idee des Clients ist, dass er nur die Daten URL, IP verarbeitet, die er empfängt, ohne automatisch 301-Weiterleitungen von URLs zu...

LibPNG_OSS-Fuzz

Fuzzing und Schwachstellenanalyse von libpng Gruppen-Sicherheitsforschungsprojekt Über Fuzzing: Fuzzing ist eine automatisierte Softwaretesttechnik, die ungültige, unerwartete oder zufällige Daten als Eingaben für ein Programm bereitstellt, um Fehler und Schwachstellen zu entdecken...

netscout

NetScout NetScout è uno strumento OSINT che trova domini, sottodomini, directory, endpoint e file per un dato URL seed. È composto dai seguenti componenti: Client BinaryEdge: ottiene i sottodomini DNS: tenta di eseguire un trasferimento di zona DNS per estrarre i sottodomini Crawler: ottiene URL ...

quicmap

quicmap Ziemlich schneller QUIC-Dienst-Scanner quicmap ist ein relativ schneller QUIC-Dienst-Scanner, der die Notwendigkeit beseitigt, mehrere Tools zu verwenden, um QUIC-Dienste, die verwendete Protokollversion sowie unterstützte ALPNs zu identifizieren. Hauptfunktionen Beliebige Hosts,...

Wordell

Wordell 🌐 Wordell è un potente script di enumerazione di WordPress progettato per rendere le tue valutazioni di sicurezza su WordPress più efficienti e complete. Ti consente di enumerare le sitemap, scoprire nomi utente, raccogliere i login di WordPress, acquisire screenshot e generare indirizzi ...

Extracter

Extracter Extracter è uno strumento utile per trovare pannelli di login su un sito web; raccoglie informazioni da un file robots o da altre aree che il sito potrebbe avere. Questo strumento è stato creato solo per divertimento e non dovrebbe essere usato per abusare di altri siti senza alcun...

hello-ReGrade-security

hello-ReGrade-security Una demo pratica di scoperta di zero-day conReGrade. Punterai una normale suite di test su ReGrade, la registrerai contro un piccolo servizio, la riprodurrai contro una seconda copia dello stesso servizio , e userai Claude Code + gli strumenti MCP di ReGrade per far emerger...

juicy-php

juicy-php Juicy-php - PHP info फ़ाइलें ढूंढता है जिनमें रोचक जानकारी होती है...

csp-log4j

csp-log4j Trova gli URL di report CSP e verifica se sono vulnerabili a log4j Installazione root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Esecuzione root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...