shodan-eye

Shodan Eye This tool collects all information about all devices that are directly connected to the internet with the specified keywords that you enter. This way, you get a complete overview. Here you can read the latest article about Shodan Eye:...

SauronEye

SauronEye SauronEye is a search tool built to aid red teams in finding files containing specific keywords. Features : Search multiple network drives Search contents of files Search contents of Microsoft Office files .doc, .docx, .xls, .xlsx Find VBA macros in old 2003 .xls and .doc files Search...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

pepeScraper

pepeScraper - 4chan爬虫 一个完整的4chan爬虫（现在速度快了。） pepeScraper 是一个使用上下文进行搜索并精确返回你想要内容的爬虫。 （我正在学习如何让一个东西看起来比实际更酷） 输入关键词，任何你能想到的（只是小心你搜索的内容 👀） 按日期控制结果，排除你不希望出现的内容。 控制这个程序的搜索速度（不要混淆处理线程和4chan线程） 目录 安装 标志 隐私与数据存储 小心 奇怪的东西 安装 如果你使用Windows，直接前往发布页下载最新版本，然后安装依赖项。 如果你想提供帮助并访问源代码，请使用下面的代码。 root@kitploit: git clo...

eviltree

EvilTree 一个独立的 python3 重制版，复刻了经典的 "tree" 命令，并新增了在文件中搜索用户提供的关键词/正则表达式的功能，高亮包含匹配项的文件。创建此工具主要有两个原因： 在嵌套目录结构中搜索文件中的秘密时，能够直观地看到哪些文件包含用户提供的关键词/正则模式，以及这些文件在文件夹层次中的位置，提供了显著的优势。 "tree" 是一个分析目录结构的优秀工具。拥有一个独立的命令行替代品用于后渗透枚举非常方便，因为它并非每个 Linux 发行版都预装，且在 Windows 上功能有限（相比 UNIX 版本）。 使用示例 示例 1 ：针对 /var/www...

LeakSearch

LeakSearch LeakSearch は、ProxyNova の COMB（Combination Of Many Breaches）を使用してインターネット上の平文パスワードを検索・解析するシンプルなツールです。カスタムプロキシを設定でき、独自のパスワードファイルを使用して、ユーザー、ドメイン、パスワードなどの異なるキーワードで検索することもできます。 さらに、ターミナルに表示する結果の数を指定し、JSON または TXT ファイルとしてエクスポートできます。コードがシンプルなため、新しいソースの追加が非常に容易で、将来的にはさらに多くのプロバイダが追加される予定です。 要件...

CVE-2026-68531

Concrete CMS 9 before 9.5.3 is affected by an authenticated denial-of-service vulnerability in the keyword search filters used by the file manager, file folders, and page list. The root cause is that SQL LIKE wildcard metacharacters (e.g., single-character wildcards) were not escaped before being...

CVE-2026-68531 Concrete CMS below 9.5.3 is vulnerable to Authenticated Denial of Service via Unescaped SQL LIKE Wildcards in Keyword Search

Concrete CMS 9 before 9.5.3 did not escape SQL LIKE wildcard characters in the keyword search filters used by the file manager, file folders, and page list, allowing an authenticated user with editor-level or higher privileges to submit a crafted search containing many single-character wildcards...

CVE-2026-68531 Concrete CMS below 9.5.3 is vulnerable to Authenticated Denial of Service via Unescaped SQL LIKE Wildcards in Keyword Search

Concrete CMS 9 before 9.5.3 did not escape SQL LIKE wildcard characters in the keyword search filters used by the file manager, file folders, and page list, allowing an authenticated user with editor-level or higher privileges to submit a crafted search containing many single-character wildcards...

Teamsniper

Teamsniper Teamsniper es una herramienta para buscar palabras clave en Microsoft Teams, como contraseñas, correos electrónicos, base de datos, etc.. Uso Opciones de Ayuda root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords...

awsScrape

AWSScrape AWSScrape 是一款工具，用于从所有 AWS IP 范围中抓取 SSL 证书，并在证书的通用名称（CN）、组织（O）和组织单位（OU）字段中搜索特定关键字。 安装 1. 克隆此仓库： root@kitploit: git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 用法 按以下方式运行脚本： root@kitploit: go run awsscrape.go -keyword= Argument| Description ---|--- -keyword| 在 SSL...

Git-Secret

Git-Secret 用于在仓库中查找 API 密钥 / 某些关键字的 Go 脚本 更新 V1.0.2 🚀 移除了一些检查器 添加了包含 GitHub dorks 的示例文件 添加对 go install 命令的支持（issue 5） 截图 📷 如何安装 要安装最新版本： root@kitploit: go install github.com/daffainfo/Git-Secret@latest 或者，你可以克隆此仓库并在克隆的仓库内运行 go build 来构建项目。 如何使用 root@kitploit: ./Git-Secret 对于包含 dorks...

DomainDouche

DomainDouche SecurityTrailsのドメイン提案APIを悪用して、キーワードとブルートフォースにより潜在的な関連ドメインを見つけます。 まだ使えるうちに使ってください🙃（そしてもう使えなくなりました） （また、Mastodonで連絡してください：@[email protected]） デモ: 使い方: root@kitploit: usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT -w NUM -o OUTFILE keyword Abuses SecurityTrails API to find...

CVE-2026-75954 Joomla Extension - cmsjunkie.com - SQL injection in trips search in J-BusinessDirectory < 6.2.3

Joomla Extension - cmsjunkie.com - SQL injection in trips search in J-BusinessDirectory 6.2.3 - Search keywords and ORDER BY were concatenated into SQL. 6.2.3 quotes keywords and allow-lists the sort clause...

Spring AI Agentic Patterns (Part 7): Session API — Event-Sourced Short-Term Memory with Context Compaction

A New Session API for Spring AI — Structured, Compactable, Multi-Agent-Ready Part 7 of theSpring AI Agentic Patterns series completes the memory picture. After covering Agent Skills, AskUserQuestionTool, TodoWriteTool, Subagent Orchestration, A2A Integration, and AutoMemoryTools for long-term...

SHARP MFPs Out-of-Bounds Vulnerabilities (CVE-2024-42420)

Sharp and Toshiba Tec MFPs contain multiple Out-of-bounds Read vulnerabilities, due to improper processing of keyword search input and improper processing of SOAP messages. Crafted HTTP requests may cause affected products crashed. This plugin only works with Tenable.ot. Please visit...

EUVD-2020-13131

Malware in sbrugna...

EUVD-2024-39614

Malicious code in bioql PyPI...

ExploitOnCLI

This is an offensive tool for searching exploits in multiple databases. The tool, named ExploitOnCLI or EOC, is written in PHP for Linux and allows users to search for exploits in various databases, including Exploit-DB, PacketStormSecurity, IEDB, Siph0n, CXSecurity, and Exploit4Arab. The tool ca...

S-Leak: Leakage-Abuse Attack against Efficient Conjunctive SSE Via S-Term Leakage

Conjunctive Searchable Symmetric Encryption CSSE enables secure conjunctive searches over encrypted data. While leakage-abuse attacks LAAs against single-keyword SSE have been extensively studied, their extension to conjunctive queries faces a critical challenge: the combinatorial explosion of...