stratus-red-team

Stratus Red Team Stratus Red Team è l'"Atomic Red Team™" per il cloud, che fornisce un'emulazione granulare e autonoma delle tecniche di attacco offensive...

syft

Syft Uno strumento CLI e una libreria Go per generare una Software Bill of Materials SBOM da immagini container e filesystem. Eccezionale per il rilevamento delle vulnerabilità se utilizzato con uno scanner comeGrype...

tldfinder

TLDFinder Funzionalità • Installazione • Utilizzo • Esecuzione di tldfinder • Unisciti a Discord Uno strumento semplificato per scoprire TLD privati per la ricerca sulla sicurezza. Funzionalità Lookup DNS basati su TLD Passivi Lookup DNS basati su TLD Attivi Output su STD IN/OUT e in formato...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

crlfuzz

CRLFuzz Un veloce strumento per scansionare la vulnerabilità CRLF scritto in Go Risorse Installazione da Binario da Sorgente da GitHub Utilizzo Utilizzo Base...

antnium

Antnium root@kitploit: Anti Tanium Un framework C2 e RAT scritto in Go. Questo codice sorgente è pubblicato come riferimento per la mia presentazione Develop your own RAT - AV & EDR Defense. Antnium è pensato per soddisfare i miei requisiti personali, e non quelli di altri. Funziona per le campag...

gimphash

gimphash gimphash ist eine vorgeschlagene Methode, um ein imphash-Äquivalent für Go-Binaries zu berechnen. Der Name steht für G o-imp ort-hash. Golang-Binaries enthalten ihre Abhängigkeiten als Teil der ausführbaren Datei. Diese Abhängigkeiten umfassen sowohl Pakete der Standardbibliothek als auc...

cent

Community edition nuclei templates, un semplice strumento che ti consente di organizzare in un unico posto tutti i template Nuclei offerti dalla community. Installazione root@kitploit: go install -v github.com/xm1k3/cent/v2@latest Oppure scarica dalle release dopo l'installazione esegui cent init...

tproxy

tproxy Englisch | 简体中文 | 日本語 Warum ich dieses Tool geschrieben habe Wenn ich Backend-Dienste entwickle und go-zero schreibe, muss ich oft den Netzwerkverkehr überwachen. Zum Beispiel: 1. Überwachung von gRPC-Verbindungen, wann eine Verbindung hergestellt und wann neu verbunden wird 2. Überwachung...

mkpath

mkpath URL-Pfadkombinationen mit einer Wordlist erstellen Lies eine Wordlist-Datei und generiere Pfadkombinationen für eine bestimmte Domain oder eine Liste von Domains. Die Eingabe aus der Wordlist-Datei wird in Kleinbuchstaben umgewandelt und eindeutige Wörter werden verarbeitet. Zusätzlich kan...

delve

/statusIcon.svg Il tracker dei problemi di GitHub è solo per bug. Per favore usa la mailing list degli sviluppatori per qualsiasi proposta di funzionalità e discussione. Informazioni su Delve Installazione Per iniziare Documentazione...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

CVE-2018-6574

CVE-2018-6574 Exploit für die Remote-Ausführung von Befehlen im Golang-Befehl go get. Einleitung Wenn Sie ein Paket mit go get abrufen, ist Go so konzipiert, dass es das Paket erstellt und installiert, ohne dabei Code daraus auszuführen. Die Idee ist, dass Sie Go-Pakete sicher abrufen, erstellen...

anew

anew Aggiunge righe da stdin a un file, ma solo se non sono già presenti nel file. Invia anche le nuove righe a stdout, rendendolo un po' come un tee -a che rimuove i duplicati. Esempio di utilizzo Qui, un file chiamato things.txt contiene un elenco di numeri. newthings.txt contiene un secondo...

unfurl

unfurl Estrai le parti degli URL forniti su stdin Installazione Se hai Go installato e configurato: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Altrimenti scarica l'ultimo binario per la tua piattaforma, estrailo e spostalo da qualche parte nel tuo $PATH es. /usr/bin/:...

openSUSE 16 Security Update : apptainer (openSUSE-SU-2026:21611-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21611-1 advisory. Changes in apptainer: - Update github.com/moby/go-archive to v0.3.0 to fix CVE-2026-17106: The tar extraction routines in moby/go-archive do not confine...

vt-go

vt-go यह VirusTotal के लिए आधिकारिक Go क्लाइंट लाइब्रेरी है। इस लाइब्रेरी के साथ आप मानक "http" पैकेज का उपयोग करके सादे HTTP अनुरोध भेजे बिना VirusTotal REST API v3 के साथ इंटरैक्ट कर सकते हैं। उपयोग उदाहरण root@kitploit: package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-g...

Security update for apptainer (important)

openSUSE security update: security update for apptainer ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21611-1 Rating: important References: bsc1275248 Cross-References: CVE-2026-17106 CVSS scores: CVE-2026-17106 SUSE : 7.1...

httprobe

httprobe Prende una lista di domini e verifica quali server HTTP e HTTPS sono attivi. Installazione root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Utilizzo base httprobe accetta domini delimitati da nuove righe su stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com...

awsScrape

AWSScrape AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name CN, Organization O e Organizational Unit OU dei certificati. Installazione 1. Clona questo repository: root@kitploit: git clone...