Dumb

Dumb - Dumain Bruteforcer Uno strumento per fare bruteforce sui dumain! Come funziona DUMB: Dumb funziona con un dumain mascherato per sostituzione. Il dumain può avere tante mascherine quante ne vuoi, purché passi le wordlist corrispondenti. Per esempio: Bruteforcing di subdumain: Usando la...

sqliv

SQLiv Massiver SQL-Injection-Scanner Eigenschaften 1. Mehrfach-Domain-Scanning mit SQL-Injection-Dork über Bing, Google oder Yahoo 2. Gezieltes Scanning durch Angabe einer bestimmten Domain mit Crawling 3. Reverse-Domain-Scanning Sowohl SQLi-Scanning als auch Domain-Info-Prüfung werden in...

MetaFinder

MetaFinder Durchsucht eine Domain mithilfe von Suchmaschinen nach Dokumenten. Ziel ist es, Metadaten zu extrahieren. Installation: root@kitploit: pip3 install metafinder Auch Updates sind verfügbar mit: root@kitploit: pip3 install metafinder --upgrade Verwendung MetaFinder kann auf zwei Arten...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

DomainDouche

DomainDouche Abusando dell'API di suggerimento domini di SecurityTrails per trovare domini potenzialmente correlati tramite parola chiave e forza bruta. Usalo finché ancora funziona 🙃 e ormai è morto Inoltre, contattami su Mastodon: @[email protected] Demo: Utilizzo: root@kitploit: usage:...

reverseip_py

reverseippy Domain parser for IPAddress.com Reverse IP Lookup. Writen in Python 3. What is Reverse IP? Reverse IP refers to the process of looking up all the domain names that are hosted on a particular IP address. This can be useful for a variety of reasons, such as identifying all the websites...

reverseip_py

reverseippy Parser di domini per Reverse IP Lookup di IPAddress.com. Scritto in Python 3. Cos'è il Reverse IP? Il Reverse IP si riferisce al processo di ricerca di tutti i nomi di dominio ospitati su un particolare indirizzo IP. Questo può essere utile per vari motivi, come identificare tutti i...

Creds

Creds Einige nützliche Skripte und ausführbare Dateien für Pentest & Forensik Die meisten Skripte/ausführbaren Dateien sind Windows-/domänenspezifisch. Rechtlicher Haftungsausschluss: Die Verwendung dieser Skripte/ausführbaren Dateien zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung i...

bug-bounty-domains

DOMINI PER BUG BOUNTY Domini appartenenti ai programmi di bug bounty pubblici più rinomati. NON PER PROGRAMMI NON MONETARI O PRIVATI !https://assets.kitploit.com/production/public/readmes/6941/7164554a880fd0545e5dc196593b59979d6603d...

PT-2026-79398

Jet Admin allows an attacker to create a malicious app and connect it to a target user's custom domain, edit the authentication configuration, and reroute traffic to the attacker-controlled app. Once connected to the target domain, the attacker's workspace is populated with the victim's OAuth...

CVE-2026-72848 langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery

SitemapLoader.parsesitemap in langchaincommunity/documentloaders/sitemap.py applies the documented restricttosamedomain control only to leaf url entries. The loop over url elements filters cross-domain locations, but the loop over nested sitemap elements passes the child loc straight to...

CVE-2026-72848 langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery

SitemapLoader.parsesitemap in langchaincommunity/documentloaders/sitemap.py applies the documented restricttosamedomain control only to leaf url entries. The loop over url elements filters cross-domain locations, but the loop over nested sitemap elements passes the child loc straight to...

Berserko

Berserko - Autenticazione Kerberos per Burp Suite Rilasciato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Rilasciato sotto licenza AGPL, vedi LICENSE per maggiori...

backup_dc_registry

Backup Operator Registry Backup zur Domänenkompromittierung Ein einfacher POC, der Backup-Operator-Berechtigungen missbraucht, um SAM-, SYSTEM- und SECURITY-Hives remote zu dumpen. Forschungs-Credits gehen an: @filipdragovic Portiert aus @mpgn Windows-PoC Verwendung Dieser Proof of Concept ist ei...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

spfmap

Spfmap Ein Massen-Domain-Scanner zur Überprüfung von SPF- und DMARC-Einträgen...

osintnet-public

OsintNET è una piattaforma OSINT basata su browser per intelligence sui domini, scansione dei rischi dei siti web, scoperta SERP, OSINT su email e username, intelligence sulle immagini, verifica dell'autenticità delle immagini e rilevamento di immagini AI. Sito web · Strumenti OSINT · Migliori...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory Cheat Sheet Questa repository contiene una metodologia generale per l'ambiente Active Directory. È fornita con una selezione di comandi rapidi tratti dagli strumenti più efficienti basati su Powershell, C, .Net 3.5 e .Net 4.5. Processo Generale: Ricognizione Enumerazione del...

USN-8655-1 async-http-client vulnerability

It was discovered that AsyncHttpClient did not properly verify that the responding host was allowed to set cookies for a given domain in its ThreadSafeCookieStore. An attacker could use this to plant cookies scoped to unrelated domains, which would then be sent on later requests to those domains...

DEBIAN-CVE-2026-13097

A privilege escalation flaw was found in FreeIPA. The uniqueness constraint enforced on Kerberos principal name attributes in the 389-ds directory server does not properly account for equivalent representations of the same principal name, allowing a user with sufficient LDAP write privileges to...