Brovan

Brovan "Emula come un bro" - per i tuoi servizi di emulazione. Brovan è un potente emulatore binario in modalità utente per ispezionare ed eseguire programmi x8664 in un ambiente emulato controllato. Supporta PE, ELF, dump di memoria e persino file grezzi senza un formato di file riconosciuto. È...

React2Shell

🚀 R2S - Framework di Exploit per Next.js RSC Framework Avanzato di Post-Exploitation per RCE su React Server Components di Next.js Caratteristiche • Installazione • Utilizzo • Comandi • Esempi 📋 Panoramica R2S è un framework completo di exploitation e post-exploitation che sfrutta la vulnerabilit...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...

CVE-2025-14765-and-CVE-2025-14766

Laboratorio Interattivo sulle Vulnerabilità di Chrome Panoramica Questo laboratorio didattico interattivo simula due vulnerabilità critiche di Chrome CVE-2025-14765 e CVE-2025-14766 in un ambiente sicuro e controllato. Lo strumento visualizza i concetti di corruzione della memoria senza eseguire...

BruteSploit

Brutesploit BruteSploit स्वचालित रूप से Generate, Bruteforce और Manipulation वर्डलिस्ट के लिए विधियों का एक संग्रह है, जिसमें इंटरैक्टिव शेल है। इसका उपयोग पेनिट्रेशन टेस्ट के दौरान एन्युमरेट करने और CTF में शब्दों या फ़ाइल टेक्स्ट के मैनिपुलेशन, कंबाइन, ट्रांसफॉर्म और परम्यूटेशन के लिए किया जा...

CVE-2025-55182

CVE-2025-55182 Strumento di exploit RCE per Next.js 🚀 Questo è uno strumento automatizzato di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice RCE in Next.js React Server Components CVE-2025-55182. Lo strumento integra Shell interattiva , riconoscimento intelligente del...

CVE-2021-41773_Honeypot

CVE-2021-41773Honeypot https://lopqto.me/posts/building-highly-interactive-honeypots...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

BlueMap

BlueMap: Un Toolkit Interattivo di Exploitation per Azure BlueMap aiuta penetration tester e red teamer a eseguire auditing, discovery & enumeration e exploitation di Azure in modalità interattiva, risparmiando complesse opsec e overhead che solitamente esistono nei progetti di penetration testin...

autoPwn

Avvertimento Completamente riscritto in questo momento. L'attenzione sarà sulle applicazioni Linux interattive che accettano solo input da stdin per iniziare. Si tenta di utilizzare la funzionalità Driller e Fuzzer di Shellphish. autoPwn nel suo stato attuale farà questo in forma limitata. Basta...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper é uma ferramenta em Python para analisar...

quien

quien Um conjunto de ferramentas de inteligência de domínio e whois melhorado. TUI interativa com abas para WHOIS, DNS, e-mail, SSL/TLS, cabeçalhos HTTP, análise de SEO e detecção de pilha tecnológica. Experimente sem instalar: ssh quien.sh Instalação Homebrew root@kitploit: brew install quien...

CVE-2024-7029

EN GenAvTechRCEExploit Ein PoC-Exploit für die CVE-2024-7029-Schwachstelle in AvTech-Geräten, der Remote-Code-Ausführung RCE ermöglicht. Dieses Tool kann nach anfälligen Geräten scannen und interaktiv Befehle auf ihnen ausführen. Funktionen Erkennung von Schwachstellen : Überprüfen, ob...

SharpSploitConsole

Console di SharpSploit Applicazione console progettata per interagire con SharpSploit rilasciato da @cobbrio https://github.com/cobbr/SharpSploit SharpSploit è uno strumento scritto da @cobbrio che combina molte tecniche/codice C provenienti dalla comunità della sicurezza informatica e le riunisc...

keimpx

Einführung keimpx ist ein Open-Source-Tool, veröffentlicht unter der Apache License 2.0. Es kann verwendet werden, um schnell gültige Anmeldeinformationen über ein Netzwerk per SMB zu überprüfen. Die Anmeldeinformationen können sein: Kombination aus Benutzer / Klartext-Passwort. Kombination aus...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP è un porting di OWASP WebGoat su database PHP e MySQL/SQLite. L'obiettivo è creare un ambiente di insegnamento interattivo per la sicurezza delle applicazioni web offrendo lezioni sotto forma di sfide. In ogni sfida l'utente deve sfruttare la vulnerabilità per dimostra...

redshell

RedShell Un prompt dei comandi interattivo per red teaming e pentesting. Invia automaticamente i comandi tramite proxy SOCKS4/5 via proxychains. L'integrazione opzionale con Cobalt Strike recupera i proxy SOCKS4/5 del beacon dal team server. Registra automaticamente le attività in un file CSV...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

Platypus

Platypus Un hub di gestione degli host per flotte di macchine Linux. Installa l'agente Platypus su ogni host che possiedi; l'agente si riconnette al tuo server Platypus tramite TLS + protobuf; dal server ottieni una shell interattiva, gestione dei file e tunneling di rete su ogni host gestito —...