1125 matches found
twitter-advanced-search
🔍 Recherche avancée sur Twitter Ces opérateurs fonctionnent sur Web, Mobile, Tweetdeck. Il y a un certain chevauchement, mais en grande partie ceux-ci ne fonctionneront pas pour v1.1 Search, Premium Search, ou v2 Search APIs. Adapté de TweetDeck Help, @lucahammer Guide, @eevee Twitter Manual,...
LeakSearch
LeakSearch LeakSearch est un outil simple pour rechercher et analyser des mots de passe en texte clair en utilisant ProxyNova COMB Combinaison de nombreuses fuites sur Internet. Vous pouvez définir un proxy personnalisé et également utiliser votre propre fichier de mots de passe pour rechercher...
psudohash
psudohash Nouvelles fonctionnalités sympas de la v1.1.0 Un grand merci à DavidAngelos : ▶️ Ajout d'une barre de progression à chaque étape pour suivre l'exécution. ▶️ Options ajoutées : Jonctions dans l'ordre -i / --inorder : joindre les mots-clés uniquement dans l'ordre original ex. foo,bar,baz →...
eviltree
EvilTree Un remake autonomo in python3 del classico comando "tree" con la funzionalità aggiuntiva di cercare parole chiave/regex fornite dall'utente nei file, evidenziando quelli che contengono corrispondenze. Creato per due motivi principali: Durante la ricerca di segreti in file con strutture d...
CVE-2025-51970
CVE-2025-51970 CVE-2025-51970 - SQL Injection in Online Shopping System Advanced Riepilogo È stata scoperta una vulnerabilità critica di SQL Injection nel progetto Online Shopping System Advanced di PuneethReddyHC. Il difetto risiede in action.php, che non riesce a sanitizzare adeguatamente l'inp...
CVE-2022-44268
CVE-2022-44268 Questo repository contiene una Proof of Concept POC per una vulnerabilità in ImageMagick v. 7.1.0-49, una libreria di manipolazione di immagini open-source ampiamente utilizzata. La vulnerabilità consente a un attaccante di incorporare il contenuto di un file arbitrario in...
CVE-2022-33980
CVE-2022-33980 CVE Apache Commons RCE può utilizzare le parole chiave url, dns, script per connettersi a qualsiasi server...
ThreatHunting-Keywords
ThreatHunting-Keywords 🎯 Elenco di keyword per sessioni di ThreatHunting Indice dei contenuti Cos'è il Threat Hunting Vantaggi del Threat Hunting Collegare il Threat Hunting ai servizi principali Livello di maturità del rilevamento Aree chiave per la raccolta di intelligence Processo di Threat...
NocoBase - SQL Injection
NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...
slurp-1
slurp Enumerador de buckets S3 blackbox/whitebox Visão Geral Créditos a todos os pacotes de fornecedores que tornaram esta ferramenta possível. Esta é uma ferramenta de segurança; é destinada a pentesters e profissionais de segurança para realizar auditorias de buckets S3. Recursos Escanear via...
Cve-api
Analizza e filtra le ultime CVE da https://cve.mitre.org Documentazione Utilizzo http://localhost:4000/cve?target=KEYWORD Il parametro anno è opzionale. http://localhost:4000/cve?target=KEYWORD&year=YEAR Esempi http://localhost:4000/cve?target=ruby%20on%20rails...
domhttpx
domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...
Git-Secret
Git-Secret Script Go per trovare una chiave API / alcune parole chiave in un repository Aggiornamento V1.0.2 🚀 Rimozione di alcuni controlli Aggiunto file di esempio contenente dorks di GitHub Aggiunto supporto al comando go install issue 5 Screenshot 📷 Come Installare Per installare l'ultima...
DomainDouche
DomainDouche Abusando dell'API di suggerimento domini di SecurityTrails per trovare domini potenzialmente correlati tramite parola chiave e forza bruta. Usalo finché ancora funziona 🙃 e ormai è morto Inoltre, contattami su Mastodon: @[email protected] Demo: Utilizzo: root@kitploit: usage:...
chatter
9 aprile 2023 abbandonato - scusa - occupato altrove. lo ricodificherò da zero in un linguaggio multipiattaforma in cambio di un sacco di soldi. 6 ottobre 2021 potrebbe presto non essere più abbandonato. al momento è molto instabile. vorrei ricodificarlo da zero. descrizione chatter è un bot di...
pwnbin
PwnBin Was ist PwnBin PwnBin ist ein Webcrawler, der öffentliche Pastebins nach bestimmten Schlüsselwörtern durchsucht. Alle Pastes werden dann zurückgegeben, nachdem das Abschlusssignal Strg+C gesendet wurde. Wie man PwnBin verwendet Grundlegender Befehl: root@kitploit: python3 pwnbin.py -k...
Vba2Graph
Vba2Graph Uno strumento per ricercatori di sicurezza, che perdono tempo ad analizzare macro Office malevole. Genera un grafico delle chiamate VBA, con evidenziate le parole chiave potenzialmente dannose. Consente un'analisi rapida delle macro malevole e una facile comprensione del flusso di...
nsearch
root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...
TwitWork
TwitWork Cos'è TwitWork? Dimostrazione Requisiti Installazione Configurazione di sviluppo Scarica l'eseguibile precompilato Cos'è TwitWork? Monitora lo stream di Twitter. TwitWork utilizza lo stream di Twitter che ti permette di visualizzare i tweet in tempo reale. È presente un input che ti...
GCPBucketBrute
GCPBucketBrute Uno script per enumerare i bucket di Google Storage, determinare quale accesso hai ad essi e stabilire se possono essere soggetti a escalation dei privilegi. Questo script opzionalmente accetta credenziali di account utente/di servizio GCP e una parola chiave. Successivamente, verr...