pathprober

pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...

NetAss2

NetAss2 Scansione di rete più semplice con NetAss2 Network Assessment Assistance Framework. Rendi facile per il Pentester fare test di penetrazione sulla rete. Dipendenze nmap strumento zmap strumento Installazione root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit:...

defending-code-reference-harness

Defending Code Reference Harness Un'implementazione di riferimento per la scoperta autonoma e la correzione di vulnerabilità con Claude, basata su quanto appreso collaborando con i team di sicurezza di diverse organizzazioni dal lancio di Claude Mythos Preview. Per un resoconto di questi...

SWE-agent

!warning Der Großteil unserer aktuellen Entwicklungsarbeit konzentriert sich auf mini-swe-agent, der SWE-agent abgelöst hat. Er erreicht die gleiche Leistung Leistung wie SWE-agent, ist aber wesentlich einfacher. Weitere Einzelheiten zu den Unterschieden finden Sie in den FAQ. Unsere allgemeine...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

gitls

Enumera URLs de repositórios git a partir de uma lista de URL / User / Org. Amigável para pipelines. Esta ferramenta é útil quando o repositório, como o github, está incluído no escopo de bug bounty. Às vezes, especificado como um nome de organização ou nome de usuário em vez de um repositório...

columbus-server

Server Columbus Questo repository è deprecato! ‼️ Il componente server è stato spostato su https://github.com/elmasy-com/columbus. Columbus Project è un servizio di scoperta di sottodomini API-first, un servizio di enumerazione di sottodomini incredibilmente veloce con funzionalità avanzate...

firebase

firebase Explorando bases de dados Firebase vulneráveis/configuradas incorretamente Aviso: O software fornecido é apenas para fins educacionais. Use por sua conta e risco, o criador não pode ser responsabilizado por quaisquer danos causados. Por favor, use com responsabilidade! Pré-requisitos...

Hikvision-City-Hunter

Il tool definitivo del 2025 per ricognizione e sfruttamento a livello cittadino per telecamere IP Hikvision, DVR e NVR Output console live • DVR/NVR evidenziati in viola • Telecamere in verde • Download automatico snapshot • Filtro honeypot...

EmailFinder

EmailFinder EmailFinder è progettato per trovare le email aziendali filtrate dai motori di ricerca. Ciò avviene cercando @company.com. L'obiettivo dovrebbe essere quello di avere il minimo numero di email nei motori di ricerca. Installazione: root@kitploit: pip3 install emailfinder Sono disponibi...

fingerprintx

Funzionalità • Installazione • Utilizzo • Esecuzione di fingerprintx • Utilizzo come libreria • Perché non nmap? • Note • Riconoscimenti fingerprintx è un'utility simile a httpx che supporta anche il fingerprinting di servizi come RDP, SSH, MySQL, PostgreSQL, Kafka, ecc. fingerprintx può essere...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

GraphCrawler

GraphCrawler IL toolkit di test automatizzato GraphQL Graph Crawler è il toolkit di test automatizzato più potente per qualsiasi endpoint GraphQL. Versione 1.2 è uscita!! NUOVO: Può cercare gli endpoint per te usando il potente strumento Graphinder di Escape Technology. Basta puntarlo verso un...

Cloudmare

Cloudmare Cloudmare è un semplice strumento per trovare i server di origine di siti web protetti da Cloudflare, Sucuri o Incapsula con un DNS mal configurato. Per maggiori dettagli su questa comune configurazione errata e su come funziona Cloudmare, inviami un messaggio privato. Ecco come appare...

aixcc-afc-atlantis

Atlantis Questa repository contiene Atlantis , il Cyber Reasoning System CRS del Team Atlanta presentato all'AIxCC Final Competition AFC. Atlantis è progettato per scoprire e analizzare automaticamente vulnerabilità nei sistemi software. L'implementazione principale del sistema si trova nella...

react2shell

React2Shell إصدار Go React2Shell هو ماسح ثغرات عالي الأداء مكتوب بلغة Go، مصمم خصيصًا لكشف ثغرات تنفيذ الأكواد عن بُعد من جهة الخادم RCE في تطبيقات Next.js CVE-2025-55182 و CVE-2025-66478. تعمل هذه الأداة على تحسين النصوص البرمجية لإثبات المفهوم الحالية من خلال الاستفادة من التزامن الأصلي لـ Go...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

SSH-Snake

SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...

CVE-2024-31497

-CVE-2024-31497 Um script projetado para descobrir vulnerabilidades no Putty explorando a CVE-2024-31497...

aws-inventory

Introduzione Questo è uno strumento che tenta di scoprire tutte le risorse AWS create in un account. AWS ha molti prodotti noti anche come servizi, con nuovi che vengono costantemente aggiunti e quelli esistenti ampliati con nuove funzionalità. L'ecosistema consente agli utenti di combinare molti...