twitter-advanced-search

🔍 Recherche avancée sur Twitter Ces opérateurs fonctionnent sur Web, Mobile, Tweetdeck. Il y a un certain chevauchement, mais en grande partie ceux-ci ne fonctionneront pas pour v1.1 Search, Premium Search, ou v2 Search APIs. Adapté de TweetDeck Help, @lucahammer Guide, @eevee Twitter Manual,...

LeakSearch

LeakSearch LeakSearch est un outil simple pour rechercher et analyser des mots de passe en texte clair en utilisant ProxyNova COMB Combinaison de nombreuses fuites sur Internet. Vous pouvez définir un proxy personnalisé et également utiliser votre propre fichier de mots de passe pour rechercher...

psudohash

psudohash Nouvelles fonctionnalités sympas de la v1.1.0 Un grand merci à DavidAngelos : ▶️ Ajout d'une barre de progression à chaque étape pour suivre l'exécution. ▶️ Options ajoutées : Jonctions dans l'ordre -i / --inorder : joindre les mots-clés uniquement dans l'ordre original ex. foo,bar,baz →...

eviltree

EvilTree Un remake autonomo in python3 del classico comando "tree" con la funzionalità aggiuntiva di cercare parole chiave/regex fornite dall'utente nei file, evidenziando quelli che contengono corrispondenze. Creato per due motivi principali: Durante la ricerca di segreti in file con strutture d...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - SQL Injection in Online Shopping System Advanced Riepilogo È stata scoperta una vulnerabilità critica di SQL Injection nel progetto Online Shopping System Advanced di PuneethReddyHC. Il difetto risiede in action.php, che non riesce a sanitizzare adeguatamente l'inp...

CVE-2022-44268

CVE-2022-44268 Questo repository contiene una Proof of Concept POC per una vulnerabilità in ImageMagick v. 7.1.0-49, una libreria di manipolazione di immagini open-source ampiamente utilizzata. La vulnerabilità consente a un attaccante di incorporare il contenuto di un file arbitrario in...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE può utilizzare le parole chiave url, dns, script per connettersi a qualsiasi server...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Elenco di keyword per sessioni di ThreatHunting Indice dei contenuti Cos'è il Threat Hunting Vantaggi del Threat Hunting Collegare il Threat Hunting ai servizi principali Livello di maturità del rilevamento Aree chiave per la raccolta di intelligence Processo di Threat...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Visão Geral Créditos a todos os pacotes de fornecedores que tornaram esta ferramenta possível. Esta é uma ferramenta de segurança; é destinada a pentesters e profissionais de segurança para realizar auditorias de buckets S3. Recursos Escanear via...

Cve-api

Analizza e filtra le ultime CVE da https://cve.mitre.org Documentazione Utilizzo http://localhost:4000/cve?target=KEYWORD Il parametro anno è opzionale. http://localhost:4000/cve?target=KEYWORD&year=YEAR Esempi http://localhost:4000/cve?target=ruby%20on%20rails...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

Git-Secret

Git-Secret Script Go per trovare una chiave API / alcune parole chiave in un repository Aggiornamento V1.0.2 🚀 Rimozione di alcuni controlli Aggiunto file di esempio contenente dorks di GitHub Aggiunto supporto al comando go install issue 5 Screenshot 📷 Come Installare Per installare l'ultima...

DomainDouche

DomainDouche Abusando dell'API di suggerimento domini di SecurityTrails per trovare domini potenzialmente correlati tramite parola chiave e forza bruta. Usalo finché ancora funziona 🙃 e ormai è morto Inoltre, contattami su Mastodon: @[email protected] Demo: Utilizzo: root@kitploit: usage:...

chatter

9 aprile 2023 abbandonato - scusa - occupato altrove. lo ricodificherò da zero in un linguaggio multipiattaforma in cambio di un sacco di soldi. 6 ottobre 2021 potrebbe presto non essere più abbandonato. al momento è molto instabile. vorrei ricodificarlo da zero. descrizione chatter è un bot di...

pwnbin

PwnBin Was ist PwnBin PwnBin ist ein Webcrawler, der öffentliche Pastebins nach bestimmten Schlüsselwörtern durchsucht. Alle Pastes werden dann zurückgegeben, nachdem das Abschlusssignal Strg+C gesendet wurde. Wie man PwnBin verwendet Grundlegender Befehl: root@kitploit: python3 pwnbin.py -k...

Vba2Graph

Vba2Graph Uno strumento per ricercatori di sicurezza, che perdono tempo ad analizzare macro Office malevole. Genera un grafico delle chiamate VBA, con evidenziate le parole chiave potenzialmente dannose. Consente un'analisi rapida delle macro malevole e una facile comprensione del flusso di...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

TwitWork

TwitWork Cos'è TwitWork? Dimostrazione Requisiti Installazione Configurazione di sviluppo Scarica l'eseguibile precompilato Cos'è TwitWork? Monitora lo stream di Twitter. TwitWork utilizza lo stream di Twitter che ti permette di visualizzare i tweet in tempo reale. È presente un input che ti...

GCPBucketBrute

GCPBucketBrute Uno script per enumerare i bucket di Google Storage, determinare quale accesso hai ad essi e stabilire se possono essere soggetti a escalation dei privilegi. Questo script opzionalmente accetta credenziali di account utente/di servizio GCP e una parola chiave. Successivamente, verr...