Admin-Panel_Finder

एडमिन पैनल फाइंडर बर्प सुइट एक्सटेंशन जो इन्फ्रास्ट्रक्चर और एप्लिकेशन एडमिन इंटरफेस को एन्यूमरेट करता है। OWASP संदर्भ: वर्गीकरण : वेब एप्लिकेशन सुरक्षा परीक्षण 02-कॉन्फ़िगरेशन और डिप्लॉयमेंट प्रबंधन परीक्षण OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 मुझे यह एक्सटेंशन क्यों उपयोग करना...

BirDuster

BirDuster परिचय BirDuster मूल DirBuster की Python आधारित नकल है। BirDuster एक मल्टी-थ्रेडेड Python एप्लिकेशन है जिसे वेब/एप्लिकेशन सर्वर पर निर्देशिकाओं और फ़ाइल नामों को ब्रूट फोर्स करने के लिए डिज़ाइन किया गया है। अक्सर ऐसा होता है कि जो वेब सर्वर डिफ़ॉल्ट इंस्टॉलेशन की स्थिति में दिखता है, वह...

aws-recon

AWS Recon Ruby में लिखा गया एक बहु-थ्रेडेड AWS सुरक्षा-केंद्रित इन्वेंट्री संग्रह उपकरण। यह उपकरण बड़ी मात्रा में AWS संसाधन विशेषताओं और मेटाडेटा के कुशल संग्रह की सुविधा के लिए बनाया गया था। इसका उद्देश्य AWS वातावरण के सुरक्षा कॉन्फ़िगरेशन और मुद्रा से संबंधित लगभग सब कुछ एकत्र करना है। मौजूदा...

rschunter

صائد RSC أداة متعددة الخيوط وقوية للمسح والاستغلال لثغرات مكونات خادم React RSC. صُممت هذه الأداة لاكتشاف واستغلال ثغرات تنفيذ الأوامر عن بُعد RCE في تطبيقات RSC، مع دعم تقنيات واستراتيجيات تجاوز متنوعة. ملاحظة : نظرًا للتعقيد الهائل في صيانة واجهة تفاعلية كاملة وغيرها من الميزات الثقيلة، قررنا...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

neet

NEET - Network Enumeration and Exploitation Tool Neet è uno strumento flessibile e multi-thread per i test di penetrazione di rete. Funziona su Linux e coordina l'uso di numerosi altri strumenti di rete open-source, con l'obiettivo di raccogliere quante più informazioni di rete possibili in forma...

bpnd-libssh

bpnd-libssh blueintel bpnd-libssh ist ein multi-threaded, entfernter Scanner für CVE-2018-10933. Voraussetzungen Python3 paramiko-Modul Installation Beispiel: root@kitploit: apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko Installation mit Docker Um den Docker-Contain...

patator

Patator Patator è stato scritto per frustrazione nell'usare Hydra, Medusa, Ncrack, i moduli Metasploit e gli script NSE di Nmap per attacchi di indovinamento delle password. Ho optato per un approccio diverso per non creare un altro strumento di brute force ed evitare di ripetere gli stessi...

sessionprobe

SessionProbe 🚀⚡ SessionProbe è uno strumento di pentesting multi-thread progettato per aiutare nella valutazione dei privilegi utente nelle applicazioni web. Prende il token di sessione di un utente e verifica per una lista di URL se l'accesso è possibile, evidenziando potenziali problemi di...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk ist eine multithreaded Anwendung, die entwickelt wurde, um Pfade auf Webservern zu brute-forcen. Das Tool bietet ähnliche Funktionalitäten wie die von dirbuster und dirb angebotenen. Hier sehen Sie es in Aktion: Inhaltsverzeichnis How to use it Scan Useful resources Dictionary...

CVE-2024-2997

CVE-2024-2997 Scanner Panoramica CVE-2024-2997 Scanner è uno scanner di vulnerabilità avanzato progettato per rilevare la vulnerabilità di command injection nelle applicazioni web. Questo strumento aiuta i professionisti della sicurezza a identificare potenziali rischi di sicurezza nelle loro...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

orbitaldump

OrbitalDump Ein einfaches multi-threaded verteiltes SSH-Brute-Force-Werkzeug, geschrieben in Python. Funktionsweise Wenn das Skript ohne den Schalter --proxies ausgeführt wird, verhält es sich wie jedes andere multi-threaded SSH-Brute-Force-Skript. Wenn der Schalter --proxies hinzugefügt wird,...

scavenger

scavenger scavenger : è uno strumento di scansione post-sfruttamento multi-thread per setacciare i sistemi, trovando i file e le cartelle più frequentemente utilizzati, così come file "interessanti" contenenti informazioni sensibili. Definizione del problema: Scavenger affronta un problema...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl é um rastreador web simples, mas inteligente, multi-threaded, para coletar aleatoriamente grandes listas de nomes de domínio únicos. Como funciona? O dcrawl recebe uma URL de site como entrada e detecta todos os links no corpo do site. Cada link encontrado é colocado na fila...

Vite-CVE-2025-30208-Scanner

一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： root@kitploit: git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r...

c-jwt-cracker

Quebrador de JWT Um quebrador de JWT multi-threaded escrito em C. Se você tiver muita sorte ou um enorme poder computacional, este programa deve encontrar a chave secreta de um token JWT, permitindo que você forje tokens válidos. Isso é apenas para fins de teste, não se coloque em apuros : Usei a...