CVE-2026-43499-PoC-Scanner

Escáner PoC CVE-2026-43499 Este repositorio contiene un escáner basado en Go y una implementación de prueba de concepto para una vulnerabilidad del kernel de Linux relacionada con CVE-2026-43499. El proyecto está destinado únicamente a investigación, análisis defensivo y pruebas de seguridad...

GoldenEye

ESTE PROYECTO YA NO SE MANTIENE GoldenEye GoldenEye es una aplicación de Python 3 SOLO CON FINES DE PRUEBAS DE SEGURIDAD! GoldenEye es una herramienta de prueba de DoS HTTP. Vector de ataque explotado: HTTP Keep Alive + NoCache Uso root@kitploit: USAGE: ./goldeneye.py OPTIONS OPTIONS: Flag...

cve

CVE Enunciado del problema: Stackoverflow Estoy intentando compilar mi proyecto en Docker, así que estoy usando Docker Desktop para compilar mi proyecto; cuando compilo la imagen, obtengo esto como una de mis vulnerabilidades root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...

NFSundown

Resumen Exploit de prueba de concepto para NFSundown CVE-2025-38089. Puede provocar de forma remota la caída del kernel en un servidor NFS. Detalles Un atacante remoto puede provocar una desreferencia de puntero nulo en el kernel y causar su caída enviando una solicitud RPC especialmente...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

isip

isip Kit interactivo de SIP para manipulación de paquetes, sniffing, ataques man-in-the-middle, fuzzing, simulación de ataques DoS. Video https://asciinema.org/a/11128 Configuración root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Uso Las...

LOIC

INFO Low Orbit Ion Cannon LOIC is an open source network stress tool, written in C. LOIC is based on Praetox's LOIC project at https://sourceforge.net/projects/loic/ . DISCLAIMER LOIC is for educational purposes only, intended to help server owners develop a "hacker defense" attitude. This tool...

xerosploit

Xerosploit Xerosploit es un kit de herramientas de pruebas de penetración cuyo objetivo es realizar ataques de intermediario man-in-the-middle con fines de prueba. Incluye varios módulos que permiten realizar ataques eficientes, y también permite llevar a cabo ataques de denegación de servicio y...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework This framework combines a set of existing open source tools into an integrated package that automates the forensics investigation process. It is able to capture wireless network traffic, to analyze the captured traffic according to the...

cve-2021-34558

PoC para CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client Hay una modificación menor en ./vendor/github.com/refraction-networking/utls/handshakeserver.go para permit...

CVE-2026-49975-POC

CVE-2026-49975 — PoC de Bomba HTTP/2 Exploit de prueba de concepto para CVE-2026-49975, una vulnerabilidad remota de denegación de servicio en implementaciones de servidores HTTP/2. Descubierto por Quang Luong Calif Security Research, divulgado el 2 de junio de 2026. Solo para pruebas de segurida...

RingBufferDetonator

Detonador de Ring Buffer Este es un programa de prueba de concepto para desencadenar y demostrar un bug lógico en rbpercpuempty. Los programas que alcanzan el bug se quedan colgados en un bucle infinito ocupado en espacio de kernel en tracingreadpipe y es imposible suspenderlos o terminarlos usan...

spurt

Spurt Introducción Spurt es una poderosa herramienta de pruebas de estrés diseñada para simular altos volúmenes de tráfico y evaluar el rendimiento y la resiliencia de servidores web. Ha sido probada en Linux. Spurt primero verifica si la URL objetivo es válida. Se utiliza un módulo personalizado...

CVE-2015-7547

Proporcionamos este código tal cual. Usted es responsable de protegerse a sí mismo, a su propiedad y datos, y a otros de cualquier riesgo causado por este código. Este código puede provocar comportamientos inesperados e indeseables en su máquina. Este código puede no detectar la vulnerabilidad en...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

hyenae-ng

Hyenae NG Hyenae NG Next Generation es una reescritura de la herramienta original Hyenae que fue publicada originalmente en el año 2010. Además de cambiar de C a C++, utilizando conceptos de diseño modernos, Hyenae NG fue al igual que el Hyenae original escrito pensando en la máxima portabilidad...

anomaly-flow

Anomaly-Flow Framework for implementing Intrusion Detection Systems NIDS aimed at identifying anomalies in network flows using Machine Learning models. Reference paper: Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service Detection Create the...

CVE-2018-4407

CVE-2018-4407 Exploit masivo de ataque contra IOS/MAC CVE-2018-4407 es un ataque BOF simple y muy rápido contra IOS/MAC que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del kernel del sistema operativo XNU. XNU se utiliza tanto en iOS como e...