eviltree

EvilTree Un remake autonomo in python3 del classico comando "tree" con la funzionalità aggiuntiva di cercare parole chiave/regex fornite dall'utente nei file, evidenziando quelli che contengono corrispondenze. Creato per due motivi principali: Durante la ricerca di segreti in file con strutture d...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - SQL Injection in Online Shopping System Advanced Riepilogo È stata scoperta una vulnerabilità critica di SQL Injection nel progetto Online Shopping System Advanced di PuneethReddyHC. Il difetto risiede in action.php, che non riesce a sanitizzare adeguatamente l'inp...

CVE-2022-44268

CVE-2022-44268 Questo repository contiene una Proof of Concept POC per una vulnerabilità in ImageMagick v. 7.1.0-49, una libreria di manipolazione di immagini open-source ampiamente utilizzata. La vulnerabilità consente a un attaccante di incorporare il contenuto di un file arbitrario in...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE può utilizzare le parole chiave url, dns, script per connettersi a qualsiasi server...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Elenco di keyword per sessioni di ThreatHunting Indice dei contenuti Cos'è il Threat Hunting Vantaggi del Threat Hunting Collegare il Threat Hunting ai servizi principali Livello di maturità del rilevamento Aree chiave per la raccolta di intelligence Processo di Threat...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Visão Geral Créditos a todos os pacotes de fornecedores que tornaram esta ferramenta possível. Esta é uma ferramenta de segurança; é destinada a pentesters e profissionais de segurança para realizar auditorias de buckets S3. Recursos Escanear via...

Cve-api

Analizza e filtra le ultime CVE da https://cve.mitre.org Documentazione Utilizzo http://localhost:4000/cve?target=KEYWORD Il parametro anno è opzionale. http://localhost:4000/cve?target=KEYWORD&year=YEAR Esempi http://localhost:4000/cve?target=ruby%20on%20rails...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

Git-Secret

Git-Secret Script Go per trovare una chiave API / alcune parole chiave in un repository Aggiornamento V1.0.2 🚀 Rimozione di alcuni controlli Aggiunto file di esempio contenente dorks di GitHub Aggiunto supporto al comando go install issue 5 Screenshot 📷 Come Installare Per installare l'ultima...

DomainDouche

DomainDouche Abusando dell'API di suggerimento domini di SecurityTrails per trovare domini potenzialmente correlati tramite parola chiave e forza bruta. Usalo finché ancora funziona 🙃 e ormai è morto Inoltre, contattami su Mastodon: @[email protected] Demo: Utilizzo: root@kitploit: usage:...

chatter

9 aprile 2023 abbandonato - scusa - occupato altrove. lo ricodificherò da zero in un linguaggio multipiattaforma in cambio di un sacco di soldi. 6 ottobre 2021 potrebbe presto non essere più abbandonato. al momento è molto instabile. vorrei ricodificarlo da zero. descrizione chatter è un bot di...

pwnbin

PwnBin Was ist PwnBin PwnBin ist ein Webcrawler, der öffentliche Pastebins nach bestimmten Schlüsselwörtern durchsucht. Alle Pastes werden dann zurückgegeben, nachdem das Abschlusssignal Strg+C gesendet wurde. Wie man PwnBin verwendet Grundlegender Befehl: root@kitploit: python3 pwnbin.py -k...

Vba2Graph

Vba2Graph Uno strumento per ricercatori di sicurezza, che perdono tempo ad analizzare macro Office malevole. Genera un grafico delle chiamate VBA, con evidenziate le parole chiave potenzialmente dannose. Consente un'analisi rapida delle macro malevole e una facile comprensione del flusso di...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

TwitWork

TwitWork Cos'è TwitWork? Dimostrazione Requisiti Installazione Configurazione di sviluppo Scarica l'eseguibile precompilato Cos'è TwitWork? Monitora lo stream di Twitter. TwitWork utilizza lo stream di Twitter che ti permette di visualizzare i tweet in tempo reale. È presente un input che ti...

GCPBucketBrute

GCPBucketBrute Uno script per enumerare i bucket di Google Storage, determinare quale accesso hai ad essi e stabilire se possono essere soggetti a escalation dei privilegi. Questo script opzionalmente accetta credenziali di account utente/di servizio GCP e una parola chiave. Successivamente, verr...

LeakSearch

LeakSearch LeakSearch è un semplice strumento per cercare e analizzare password in testo semplice utilizzando il COMB Combinazione Di Molte Violazioni di ProxyNova su Internet. Puoi definire un proxy personalizzato e puoi anche usare il tuo file di password, per cercare usando diverse parole...

psudohash

psudohash Nuove interessanti funzionalità della v1.1.0 Un ringraziamento speciale a DavidAngelos: ▶️ Aggiunta una barra di progresso in ogni fase per monitorare l'esecuzione. ▶️ Aggiunte opzioni: Unioni in ordine -i / --inorder: unisce le parole chiave solo nell'ordine originale es. foo,bar,baz →...

twitter-advanced-search

🔍 Ricerca Avanzata su Twitter Questi operatori funzionano su Web, Mobile, Tweetdeck. C'è qualche sovrapposizione, ma in gran parte questi non funzioneranno per le API di v1.1 Search, Premium Search o v2 Search. Adattato da TweetDeck Help, @lucahammer Guida, @eevee Manuale di Twitter, @pushshift e...