hikvision_brute

hikvisionbrute Esegui la forza bruta sulle telecamere Hikvision con l'exploit CVE-2021-36260 esecuzione go run src/main.go -help per ottenere aiuto sugli argomenti di esecuzione esempio di esecuzione go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10...

CVE-2025-55182

🔔 ⚠️Nicht autorisierte Penetrationstests sind verboten Kompilierungsschritte root@kitploit: go get fyne.io/fyne/v2@latest go build -ldflags="-s -w" . Ergebnisse...

struts-rce-cve-2017-9805

Beschreibung Apache-Struts-RCE-Tool für CVE 2017-9805 Optionen u: die Ziel-URL; c: der Befehl, der auf einem verwundbaren Ziel ausgeführt wird; f: prüft automatisch auf RCE mithilfe einer Liste von Zielen ein Ziel pro Zeile; p: gibt den Port für einen lokalen Listener an – wird mit der Option f...

poc-cve-2024-23897

poc-cve-2024-23897 questo codice è il mio tentativo di scrivere una proof of concept per la cve 2024 23897. consente di eseguire RCE sulla macchina attaccata tramite il modulo args4j vulnerabile come usare: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

github-endpoints

github-endpoints Endpunkte auf GitHub finden. Beschreibung Dieses Go-Tool führt Suchen auf GitHub durch und analysiert die Ergebnisse, um Endpunkte einer bestimmten Domain zu finden. Installation root@kitploit: go install github.com/gwen001/github-endpoints@latest oder root@kitploit: git clone...

dnssearch

dnssearch Questo software è uno strumento di enumerazione dei sottodomini. Scopo dnssearch prende un dominio di input parametro -domain e una wordlist parametro -wordlist, quindi esegue richieste DNS concorrenti utilizzando le righe della wordlist come sottodomini, effettuando di fatto un...

melody

Melody Monitora il rumore di fondo di Internet...

useragent

useragent Una raccolta completa e categorizzata di User Agents. Istruzioni di Installazione Per installare il tool useragent, usa il seguente comando: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest Utilizzo Per visualizzare l'aiuto del tool, usa il seguente...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...

CVE-2022-26134

CVE-2022-26134 Esercizio per scrivere PoC in Go Utilizzo root@kitploit: go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ Compilazione root@kitploit: git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...

Eris

Eris Eris ist eine Desktop-PGP-Workstation, geschrieben in Go mit Fyne. Sie speichert Schlüssel in einem verschlüsselten Tre...

fockcache

fockcache FockCache - Test di Cache Poisoning Minimizzato Dettagli sul Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache cerca di effettuare cache poisoning provando gli header X-Forwarded-Host e X-Forwarded-Scheme sulle pagine web. Dopo un...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 Schwachstelle RCE PoC Verwendung: go run ./CVE-2022-21907.go -h...

cowitness

CoWitness CoWitness ist ein Tool, das als HTTP-, HTTPS- und DNS-Server fungiert. Es ermöglicht Ihnen, Webseiten bereitzustellen, HTTP-Anfragen zu protokollieren und DNS-Antworten anzupassen. Diese README bietet einen Überblick über die Funktionen und Anweisungen zum Kompilieren und Verwenden des...

gocropalypse

gocropalypse Rilevamento di CVE-2023-21036 in Go Tutto il merito a Simon Aarons, David Buchanan e infobyte Come usare la versione Go 1. go run gocropalypse.go /path/to/dir Come usare la versione Python 1. python3 acropalypsedir.py /path/to/dir...

cve-2023-38831

Introduzione al Progetto Questo è uno strumento scritto in Go per generare POC per la vulnerabilità CVE-2023-38831. Versione interessata: WinRAR 6.23 Come usare? Compilazione root@kitploit: go build cve-2023-38831.go Utilizzo root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Dove...

zscan

Zscan – ein Scan- und Blasting-Toolset 📄Englisches Dokument Update-Inhalte siehe log Format der Ergebnisausgabe -Einige Screenshots der Ausgabe, unterteilt in zwei Phasen: Die erste Phase ist die Ausgabe während des Scanvorgangs, beginnend mit dem Ende der Host-Erkennung. Die zweite Phase ist die...

gotator

Gotator Gotator è uno strumento per generare wordlist DNS tramite permutazioni. 🛠️ Installazione Se vuoi apportare modifiche localmente e compilarlo, segui le istruzioni qui sotto: root@kitploit: git clone https://github.com/Josue87/gotator.git cd gotator go build Se sei interessato solo a...

filtron

Filtron Proxy HTTP inverso per filtrare le richieste tramite diverse regole. Può essere utilizzato tra il webserver di produzione e il server applicativo per prevenire abusi del backend dell'applicazione. Lo scopo originale di questo programma era difendere searx, ma può essere usato per protegge...

Barcha

🚀 Barcha Barcha è il tuo coltellino svizzero per la ricognizione di SQL Injection 🔍. Scritto in Go, automatizza: Enumerazione Shodan degli host SSL 🕵️‍♂️ Controlli di attività e reindirizzamento ignora certificati non validi 🔄 Test Ghauri automatizzati per ogni host 🛡️ Registrazione SQLite di ogni...