CVE-2023-36643

== Software Afetado %hardbreaks Fornecedor: ITB-GmbH Produtos Afetados: TradePro v9.5 Componente: Função Customer; Ação oordershow Confirmado: sim == Vetor de Ataque %hardbreaks Tipo: Controle de Acesso Incorreto Tipo de Acesso: Remoto Impacto: Divulgação de Informações Controle de Acesso Incorre...

Recon-Scan

Recon-Scan ReconScan é um scanner de reconhecimento passivo de código aberto com backend FastAPI, pipeline de worker assíncrono e frontend de página única. Você pode verificar o site implantado em https://recon-scan.vercel.app/ O objetivo é sinal rápido: execute uma varredura, obtenha resultados...

go-sherlock

go-sherlock go-sherlock é uma implementação do sherlock escrita em Go, com algumas mudanças para melhor desempenho e resultados mais precisos. Fornecido pela Skele's Choice. Skele's Choice é a melhor escolha! Pergunte aos seus ossos! skele.company Inspiração, Referência e Créditos sherlock...

subfinder-action

SubFinder Action torna fácil orquestrar o SubFinder com o GitHub Action. Exemplo de Uso Executando o SubFinder com a GitHub Action para um único domínio root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io Executando o...

CVE-2024-54772

CVE-2024-54772 Enumeração de Usuários do MikroTik-RouterOS Este repositório contém o exploit para CVE-2024-54772 que pode enumerar nomes de usuários válidos usando uma wordlist em roteadores Mikrotik que executam RouterOS nas versões stable v6.43 até v7.17.2. A correção está disponível nas versõe...

CVE-2017-10797

CVE-2017-10797 CVE-2017-10797- Enumeração de Utilizadores no OwnCloud Server 8.1-10.0...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Ambientes de laboratório isolados Ambientes de teste de penetração autorizados Exemplo de configuração: root@kitploit: git clone cd Project u...

NetSpecter

NetSpecter NetSpecter ist eine leichte, aber leistungsstarke asynchrone OSINT- und Aufklärungs-Engine, die in Python entwickelt wurde. Es kombiniert die Informationssammlung aus mehreren Quellen DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse-DNS mit Shodan-basierter Sicherheitsintelligenz und vollem...

GraphCrawler

GraphCrawler DAS automatisierte Test-Toolkit für GraphQL Graph Crawler ist das leistungsstärkste automatisierte Test-Toolkit für jeden GraphQL-Endpunkt. Version 1.2 ist draußen!! NEU: Kann mit dem leistungsstarken Graphinder Tool von Escape Technology Endpunkte für Sie suchen. Weisen Sie es einfa...

SocialPwned

SocialPwned SocialPwned ist ein OSINT-Tool, mit dem die E-Mail-Adressen eines Ziels aus sozialen Netzwerken wie Instagram, LinkedIn und Twitter extrahiert werden können, um mögliche Credential-Leaks in PwnDB oder Dehashed zu finden und über GHunt Google-Kontoinformationen zu erhalten. Der Zweck...

RedRabbit

RedRabbit Über RedRabbit ist ein PowerShell-Skript, das Pentestern helfen soll, ethisches Hacking RedTeam durchzuführen. Das Ziel ist es, zu zeigen, wie leistungsfähig PowerShell ist und wie es gegen dich eingesetzt werden kann ethisch. Ausführen Sie können das Skript entweder lokal ausführen,...

festin

FestIN – der leistungsstarke S3-Bucket-Finder und Content-Discover Was ist FestIn Warum Festin Installation Mit Python Mit Docker Alle Optionen Verwendung Suchdomänen konfigurieren Parallelität HTTP-Crawling-Konfiguration Ergebnisse verwalten Proxy-Nutzung DNS-Optionen Volltextunterstützung Als...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Visão Geral Créditos a todos os pacotes de fornecedores que tornaram esta ferramenta possível. Esta é uma ferramenta de segurança; é destinada a pentesters e profissionais de segurança para realizar auditorias de buckets S3. Recursos Escanear via...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP Cisco Script de enumeração SNMP Cisco, força bruta, download de configuração e quebra de senhas. Testado e projetado para funcionar em switches e roteadores Cisco IOS. Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/ Desenvolvido por Daniel Compton,...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Uma pequena CLI em Rust que reproduz o padrão de divulgação de informações associado à CVE-2015-6668 Job Manager //filename.ext. Padrão de ataque: força bruta / enumeração de pastas comuns de ano/mês e variantes de nomes de arquivo para localizar arquivos...

azuredevops-enum

ado-enum Uma ferramenta de linha de comando para enumerar organizações do Azure DevOps usando um Token de Acesso Pessoal PAT. Ela consulta a API REST do Azure DevOps para revelar projetos, repositórios, conexões de serviço, builds, artefatos de build e configurações de segurança — útil durante...

0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Notas de Pesquisa BYOVD para Windows e Reconhecimento de Endpoint Repositório estritamente educacional / de pesquisa em segurança. Objetivo: Documentar e entender técnicas Bring-Your-Own-Vulnerable-Driver BYOVD por meio de divulgações públicas — zero exploits...

Modules

Módulos Módulos usados pelo Havoc Framework. Powerpick Implementação do Powerpick para o Havoc Framework. InvokeAssembly Implementação do InvokeAssembly para o Havoc Framework. Template Este é o modelo base para os módulos. Você pode usá-lo para escrever seus próprios módulos para o Havoc...

domain

Informationen Recon-ng und Alt-DNS sind großartig. Dieses Skript kombiniert die Leistungsfähigkeit dieser Tools mit der Möglichkeit, mehrere Domains innerhalb derselben Sitzung zu verarbeiten. TLDR; Ich möchte meine Subdomain-Erkennung einfach über EINEN Befehl erledigen und damit fertig sein. Nu...

SUF

SSH Username Finder v1.4 SSH User Finder ist ein Skript, um SSH-Benutzernamen durch Ausnutzen von CVE-2018-15473 zu enumerieren. Es funktioniert nur auf OpenSSH-Versionen kleiner als 7.7. Link zum Exploit-Code: https://www.exploit-db.com/exploits/45939 Dependencies: python, python-argparse,...