Barcha

🚀 Barcha Barcha è il tuo coltellino svizzero per la ricognizione di SQL Injection 🔍. Scritto in Go, automatizza: Enumerazione Shodan degli host SSL 🕵️‍♂️ Controlli di attività e reindirizzamento ignora certificati non validi 🔄 Test Ghauri automatizzati per ogni host 🛡️ Registrazione SQLite di ogni...

CVE-2016-2107

CVE-2016-2107 मई 2016 के OpenSSL पैडिंग ओरेकल CVE-2016-2107 के लिए सरल परीक्षण स्थापना root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 यह टूल केवल Go 1.6+ के साथ बनता है, और केवल तब जब इसे $GOPATH में सही स्थान पर डाउनलोड किया जाए। उपयोग...

cve-2018-6574-exploit

cve-2018-6574-exploit root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

androidqf

androidqf NOTA: este projeto atualmente não é mantido. Um fork independente pode ser encontrado noMVT Project. androidqf Android Quick Forensics é uma ferramenta portátil para simplificar a aquisição de dados forenses relevantes de dispositivos Android. Baixar androidqf Compilação Os binários...

Pulsar

Pulsar Pulsar è uno strumento per l'esfiltrazione di dati e la comunicazione nascosta che ti permette di creare un trasferimento sicuro dei dati, una chat bizzarra o un tunnel di rete attraverso diversi protocolli; ad esempio, puoi ricevere dati da una connessione TCP e rinviarli alla destinazion...

vuln-list-update

vuln-list-update Raccoglie automaticamente le informazioni sulle vulnerabilità e le salva in un formato parsabile Dati https://github.com/aquasecurity/vuln-list/ Utilizzo root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed,...

mantra

「🔑」 Über Mantra Das besagte Tool wurde in Go erstellt und hat als Hauptziel, nach API-Schlüsseln in JavaScript-Dateien und HTML-Seiten zu suchen. Es funktioniert, indem es den Quellcode von Webseiten und Skriptdateien auf Zeichenfolgen überprüft, die mit API-Schlüsseln identisch oder ähnlich sind...

FollinaScanner

FollinaScanner Uma ferramenta escrita em Go que digitaliza arquivos e diretórios em busca do exploit Follina CVE-2022-30190 Nota: "Arquivos suspeitos" significa arquivos que contêm uma URL mas não estão funcionando Compilação root@kitploit: git clone...

wonitor

web monitor Schneller, konfigurationsloser Webendpunkt-Änderungsmonitor. Zum Vergleichen von Antworten werden eine ausgewählte Liste von HTTP-Headern und der vollständige Antworttext in einer lokalen Key/Value-Datei gespeichert. Keine Konfiguration erforderlich. Zur Erhöhung des Netzwerkdurchsatz...

ZipScan

ZipScan Uno strumento scritto in Go che scansiona file e directory alla ricerca dell'exploit Follina CVE-2022-30190...

getsubdomain

getsubdomain Subdomain-Liste abrufen und prüfen, ob sie aktiv sind oder nicht, anhand des jeweiligen Antwortcodes. Verwendet API von c99.nl Installation root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Füge deinen APIKEY in /.config/c99.txt ein: root@kitploit: ▶ echo ""...

vet

Avvio Rapido • Documentazione • Community !NOTE vet supporta una modalità speciale per le Agent Skills. Esegui per analizzare una Agent Skill ospitata in un repository GitHub...

cirrusgo

CirrusGo Uno strumento veloce per scansionare app SAAS, PAAS scritto in Go Supporto per app SAAS : salesforce contentful prossima versione Nota: il flag -o per l'output non funziona installazione : golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go...

urlfinder

URLFinder Ein Hochgeschwindigkeits-Tool zur passiven Sammlung von URLs, optimiert für effiziente Web-Asset-Erkennung ohne aktives Scannen. Funktionen • Installation • Nutzung • Beispiele • Discord beitreten Übersicht URLFinder ist ein Hochgeschwindigkeits-Tool zur passiven URL-Erkennung, das...

surf

Surf - Eskalieren Sie Ihre SSRF-Schwachstellen in modernen Cloud-Umgebungen Mit surf können Sie eine Liste von Hosts filtern und erhalten eine Liste von brauchbaren SSRF-Kandidaten. Dies geschieht, indem von Ihrem Rechner aus eine HTTP-Anfrage an jeden Host gesendet wird, alle Hosts gesammelt...

snitch

snitch Un ss / netstat più amichevole per gli umani. Ispeziona le connessioni di rete con una tui pulita o tabelle stilizzate. Installazione homebrew root@kitploit: brew install snitch Grazie a @bevanjkay per aver aggiunto snitch a homebrew-core go root@kitploit: go install...

padre

padre padre é um explorador avançado para ataques de Padding Oracle contra criptografia no modo CBC Recursos: implementação extremamente rápida e concorrente descriptografia de tokens criptografia de dados arbitrários impressão digital automática de padding oracles detecção automática do tamanho ...

nali

Nali Uno strumento da terminale offline per interrogare informazioni geografiche IP e provider CDN. Inglese Funzionalità Supporto per vari database Database offline IPv4 Chunzhen Database offline IPv6 ZX Database Geoip2 City opzionale Database IPIP opzionale Database ip2region opzionale Database...

Venom-JWT

Venom-JWT - Strumento di penetration test per vulnerabilità JWT e brute force delle chiavi Dichiarazione solenne: le tecnologie, le idee e gli strumenti menzionati in questo documento sono destinati esclusivamente all'apprendimento e allo scambio a scopo di sicurezza, nessuno può utilizzarli per...

magika

Magika Magika ist ein neuartiges, KI-gestütztes Tool zur Dateityperkennung, das auf den neuesten Fortschritten im Deep Learning basiert, um eine genaue Erkennung zu ermöglichen. Im Hintergrund verwendet Magika ein eigenes, hoch optimiertes Modell, das nur etwa einige MB wiegt und eine präzise...