cve-2020-0601_poc

Informazioni di base Il codice sorgente di questo strumento è pensato per aiutare a comprendere la vulnerabilità CVE-2020-0601 scoperta nella Windows Crypto API, vedere panoramica del CERT. Lo strumento stesso può essere utilizzato per produrre un certificato per un dominio arbitrario che sarà...

pyrexecd

PyRexecd PyRexecd é um servidor SSH independente para Windows. Recursos: Aplicativo Win32 independente não um serviço que reside na SysTray. Suporta um único usuário / autenticação por chave pública apenas. Notifica conexões recebidas via popup. Envia/Recebe o texto da área de transferência via...

jwtXploiter

jwtXploiter Uno strumento per testare la sicurezza dei JSON Web Tokens. Testa un JWT contro tutte le CVE note; Manipola il payload del token: modifica i valori dei claims e subclaims. Sfrutta i claim dell'header vulnerabili noti kid, jku, x5u Verifica un token Recupera la chiave pubblica della...

mantra

「🔑」 Informazioni su Mantra Il tool in questione è stato creato in Go e il suo obiettivo principale è cercare chiavi API in file JavaScript e pagine HTML. Funziona controllando il codice sorgente delle pagine web e dei file script per individuare stringhe identiche o simili a chiavi API. Queste...

keypair

keypair Genera una coppia di chiavi RSA PEM in puro JS Utilizzo root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; restituisce root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

CVE-2025-45809-PoC

CVE-2025-45809 — حقن SQL في LiteLLM عبر /key/block حقن أعمى زمني LiteLLM الإصدار v1.65.4 ما قبل v1.81.0 يحتوي المعامل key في نقاط /key/block و /key/unblock على ثغرة حقن SQL. يمكن للمهاجم استغلال تقنية الحقن الأعمى الزمني لسرقة محتوى قاعدة البيانات وقراءة ملفات الخادم...

keyFinder

KeyFinder Rilevamento passivo di chiavi API e segreti per Chrome e Firefox KeyFinder è un'estensione per browser per Chrome e Firefox che analizza passivamente ogni pagina visitata alla ricerca di chiavi API, token, segreti e credenziali trapelati. Funziona silenziosamente in background senza...

DumpBrowserSecrets

DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...

reposcanner

Reposcanner Reposcanner è uno script Python per cercare nella cronologia dei commit di repository Git stringhe interessanti come chiavi API, ispirato da truffleHog. Installazione Il modulo Git di Python è richiesto python3-git su Debian. Docker root@kitploit: docker build -t reposcanner . docker...

BeaconEye

BeaconEye Einführung BeaconEye scannt laufende Prozesse nach aktiven CobaltStrike-Beacons. Wenn Prozesse gefunden werden, die ein Beacon ausführen, überwacht BeaconEye jeden dieser Prozesse auf C2-Aktivitäten. Funktionsweise BeaconEye scannt laufende Prozesse oder MiniDump-Dateien auf vermutete...

xzbot

xzbot Esplorazione della backdoor xz CVE-2024-3094. Include quanto segue: honeypot: falso server vulnerabile per rilevare i tentativi di exploit patch ED448: patch di liblzma.so per usare la nostra chiave pubblica ED448 formato della backdoor: formato del payload della backdoor demo della backdoo...

git-hound

🐾 GitHound Um apanhador de segredos que combina padrões, ataca patches e captura em lote. Visão Geral O GitHound caça chaves de API, segredos e credenciais expostas no GitHub combinando GitHub dorks com correspondência de padrões, detecção contextual e análise do histórico de commits. Insira um...

knob

README Repository sugli attacchi Key Negotiation Of Bluetooth KNOB su Bluetooth BR/EDR e Bluetooth Low Energy. Lavori correlati Dallo standard Bluetooth alle vulnerabilità 0-day conformi allo standard HWIO20 Attacchi di downgrade della negoziazione delle chiavi su Bluetooth e Bluetooth Low Energy...

WhatsDump

Reescrevendo o projeto inteiro. WIP WhatsDump Extrair chave privada do WhatsApp de qualquer dispositivo Android Android 7+ suportado. Esta ferramenta inicia um emulador Android 6 limpo e tenta registrar com seu número para extrair a chave privada do msgstore. NOTA: esta ferramenta está em fase be...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CVE-2022-0778

CVE-2022-0778 La vulnerabilità scoperta innesca un ciclo infinito nella funzione BNmodsqrt di OpenSSL durante l’analisi di una chiave di curva ellittica. Ciò significa che un certificato X.509 creato ad arte può causare un DoS su qualsiasi server non ancora patchato. Il cuore della vulnerabilità...

wa-crypt-tools

WhatsApp Crypt Tools Decrittografa e crittografa facilmente i file .crypt12, .crypt14 e .crypt15 di WhatsApp e WA Business! Per la decrittazione, ti serve il file della chiave o la chiave di 64 caratteri. Il file della chiave si chiama "key" se il backup è crypt14 o "encryptedbackup.key" se il...

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

MAL-2026-14544 Malicious code in self-sign (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b684f78f17626dead6b3d11131179a7a1aff7fa5e903daeecdac17ce8e3b99b3 The exported generate function in [email protected] accepts an undocumented third defaults parameter. When passed a string, the code strips PEM...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...