gitcolombo

Gitcolombo OSINT 工具，可从 git 仓库和 GitHub 中提取身份信息——姓名、电子邮件以及看似无关账户之间的联系。 Python CLI （gitcolombo.py）——克隆仓库、遍历 git log，并可调用 GitHub API 以获取更丰富的信号。 Web 版本 （gitcolombo.html）——单个静态 HTML 文件；在浏览器中打开，直接查询 GitHub API，无需安装。 关于每封邮件/每个姓名的来源（PGP 密钥、公开事件、提交搜索、提交消息尾部等）的完整说明，请参阅 docs.md 。 Web 版本 托管于...

jquery-cve-2022-31160

es-define-property Object.defineProperty, but not IE 8's broken one...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

nmap-bootstrap-xsl

nmap-bootstrap-xsl 提供一个漂亮的界面来查看你的Nmap扫描结果。本软件不得被军事或情报机关使用。 使用方法 1. 新的Nmap扫描 将 nmap-bootstrap.xsl 作为样式表添加到你的Nmap扫描中，使用 --stylesheet 参数： root@kitploit: nmap -sS -T4 -A -sC -oA scanme --stylesheet https://raw.githubusercontent.com/honze-net/nmap-bootstrap-xsl/master/nmap-bootstrap.xsl scanme.nmap.or...

wappalyzergo

Wappalyzergo Una adaptación de alto rendimiento de la biblioteca de detección de tecnología Wappalyzer a Go. Inspirada en Webanalyze. Utiliza datos de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Características Muy simple y fácil de usar, con una base de...

r3con1z3r

R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具，具有直观的功能。它提供了一个强大的环境，能够快速、彻底地进行基于开源情报（OSINT）的 Web 足迹分析。 足迹分析是道德黑客的第一步，目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具，内置功能包括：HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2026-64638

CVE-2026-64638 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de...

JCS

JCS（Joomla 组件扫描器）专为 Joomla CMS 的渗透测试目的而开发 JCS 能帮助您了解最新的组件漏洞和利用。 数据库可以从多个资源更新，并且实现了一个爬虫来查找组件和组件链接。 此版本支持 Exploitdb 和 Packetstorm 的漏洞，以创建 Joomla 组件数据库。 JCS 还可以为您生成 HTML 格式的报告。 功能特性： 多线程 请求间延迟 自定义 HTTP 头 支持 HTTP 代理 支持 HTTP 认证： BASIC DIGEST 基于正则表达式模式的组件爬虫 组件页面识别方式： 页面对比 正则表达式模式 在 HTML 标签中搜索 例如：not...

CVE-2022-39197-patch

Parche para CVE-2022-39197 Un parche temporal para la vulnerabilidad XSS de CVE-2022-39197 Cobalt Strike Desactiva el soporte html de swing mediante el hook del método isHTMLString de javax.swing.plaf.basic.BasicHTML. PS: algunas páginas que dependen de html no se renderizan correctamente por...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc:...

CVE-2025-53693

CVE-2025-53693: Envenenamiento de caché HTML El controlador XAML, ubicado en /-/xaml/, expone varios controles a los que se puede acceder sin autenticación. El AjaxScriptManager dentro de estos controles permite la ejecución de métodos mediante reflexión. El método AddToCache puede ser abusado pa...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas, diseñada para evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Pensada para ser fácil de usar, EntraFalcon funciona con PowerShe...

wordreaper

Acerca del Proyecto Esta herramienta está diseñada para extraer y generar listas de palabras inteligentes y enfocadas para un potente cracking de contraseñas, utilizando selectores CSS con precisión quirúrgica. Visión general de características Extracción HTML Extrae texto usando selectores CSS...

Bootstrap-with-XSS

Bootstrap 历史漏洞 PoC 集合 这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。 此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。 ⚠️ 重要安全警告 仅供学习研究 ：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。 严禁非法攻击 ：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。 风险自负 ：您对使用此项目所造成的一切后果负全部责任。 🚀...

CVE-2022-42097

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del Comment . Vectores de ataque: El atacante debe publicar algo en el "comentario" e insertar el payload XSS en l...

CVE-2022-23808

Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas autorizadas. 📋 Descripción CVE-2026-11645 es una vulnerabilidad de lectura y escritura fuera de límites OOB en el motor V8 de Google Chrome. Un atacante remoto puede...

CVE-2026-50980

CVE-2026-50980: Cross-Site Scripting XSS basado en DNS y secuestro de sesión en oPanel Resumen ID de CVE: CVE-2026-50980 Producto: oPanel Versiones afectadas: v1.20.25 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado vía DNS / Secuestro de sesión Severidad: Alta...