brutus

Brutus "Et tu, Brute?" — Les derniers mots avant la chute des identifiants. Outil moderne de test d'authentification en Go pur Installation • Démarrage rapide • Pipeline • Protocoles • Énumération • Proxy • Bibliothèque Présentation Brutus est un outil de test d'authentification multi-protocole...

nerva

Nerva نيرفا: واجهة سطر أوامر سريعة لتحليل بصمة الخدمات الميزات • التثبيت • البدء السريع • الاستخدام • البروتوكولات • المكتبة • حالات الاستخدام • استكشاف الأخطاء وإصلاحها تحليل بصمة الخدمات عالي الأداء مكتوب بلغة Go. يحدد أكثر من 170 بروتوكول شبكة عبر ناقلات TCP و UDP و SCTP مع استخراج بيانات...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un projet pratique démontrant la mise en place d'un laboratoire de sécurité virtuel, la reconnaissance réseau et l'exploitation de CVE-2012-1823. Configuration d'un laboratoire vulnérable et exploitation PHP CGI CVE-2012-1823 🎯 Présentation du projet Ce projet illustre...

badKarma

badKarma هي أداة مفتوحة المصدر تعمل بواجهة رسومية لاستكشاف الشبكات، تهدف إلى مساعدة مختبرِي الاختراق أثناء تقييمات البنية التحتية للشبكات. لقطات الشاشة غير محدثة الإعداد تثبيت تبعيات Kali Linux: root@kitploit: apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 ...

enum4linux

enum4linux Une alternative Linux à enum.exe pour énumérer les données des hôtes Windows et Samba. Enum4linux est un outil pour énumérer les informations des systèmes Windows et Samba. Il tente d'offrir des fonctionnalités similaires à enum.exe, auparavant disponible sur www.bindview.com. Il est...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

AutoRecon

ボウリングでバンパーを使うようなものです。 - @ippsec AutoRecon AutoReconは、サービスの自動列挙を行うマルチスレッドのネットワーク偵察ツールです。CTFやその他のペネトレーションテスト環境（OSCPなど）で時間を節約するためのツールとして設計されています。実際の業務でも役立つ可能性があります。 このツールは、まずポートスキャン/サービス検出スキャンを実行します。その初期結果に基づいて、さまざまなツールを使用してそれらのサービスのさらなる列挙スキャンを起動します。たとえば、HTTPが見つかった場合、feroxbusterが起動されます（その他多数）。...

SharpStat

SharpStat أداة بلغة C تستخدم WMI لتشغيل "cmd.exe /c netstat -n"، وحفظ المخرجات في ملف، ثم استخدام SMB لقراءة وحذف الملف عن بُعد الوصف سيحاول هذا البرنامج النصي الاتصال بجميع أجهزة الكمبيوتر المقدمة واستخدام WMI لتنفيذ cmd.exe /c netstat -n . الملف الذي يتم حفظ المخرجات فيه محدد بواسطة '-file'...

Get-ReconInfo

Get-ReconInfo root@kitploit: NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators"...

Grafana 3.0.1-7.0.1 - Server-Side Request Forgery

Grafana 3.0.1 through 7.0.1 is susceptible to server-side request forgery via the avatar feature, which can lead to remote code execution. Any unauthenticated user/client can make Grafana send HTTP requests to any URL and return its result. This can be used to gain information about the network...

CVE-2026-55726

CVE-2026-55726: Общедоступный для перечисления контейнер Azure Blob Storage журналы устройств Консультация Поле| Значение ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Средний Вектор 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Вектор 4.0|...

Antecursor

Antecursor مشروع Antecursor هو مشروع مفتوح المصدر ومفتوح العتاد تم إنشاؤه بواسطة طلاب أمن المعلومات بهدف تطوير نظام مستقل وقابل للتوسع لجمع المعلومات واستغلال الثغرات بناءً على الشبكة. الجمهور المستهدف Antecursor مصمم لمساعدة كل من الفريق الأزرق والفريق الأحمر ويمكن استخدامه لأغراض مختلفة: كأداة...

intelspy

قم بإجراء مسح استطلاعي آلي للشبكة لجمع معلومات استخباراتية عن الشبكة. IntelSpy هي أداة استخبارات شبكية متعددة الخيوط تقوم بإجراء تعداد آلي لخدمات الشبكة. تقوم بعمليات كشف المضيفين النشطين، مسح المنافذ، تعداد الخدمات، مسح محتوى الويب، التخمين، البحث التفصيلي عن الثغرات دون اتصال، والمزيد. ستقوم...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

BitLeak

BitLeak BitLeak هي أداة بايثون تقوم بفحص وعرض تنزيلات التورنت المرتبطة بعنوان IP معين. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

INtrack

INtrack - Crawler Internet et Scanner de Sécurité INtrack est un puissant scanner de sécurité et crawler internet multi-threadé, conçu pour la reconnaissance réseau, la détection de vulnérabilités et l'évaluation de la sécurité. Il peut analyser une grande variété d'instances, de vulnérabilités,...

custom-oscp-tooling

Outillage OSCP personnalisé Un ensemble consolidé d'outils personnalisés en lecture seule et sûrs pour l'examen OSCP par Samson Laird. Tout ici énumère, identifie et conseille. Rien ici n'exploite une cible, n'effectue de credential spraying ni ne la modifie. Outils Outil| Fonction| Classe...

CVE-2026-76361

In Splunk SOAR versions below 8.6.0, a user with the "Administrator" role could use the /rest/support/connectivity/.../checkconnectivity endpoint to make Splunk SOAR initiate outbound network connections to arbitrary destinations and determine whether internal hosts and ports are reachable. The...

MAL-2026-13950 Malicious code in fmt-util-k7x2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0e8613ffc5393a31685344c247925a5ef104f7daf3f0d2f45a51918adba7d344 [email protected] advertises itself as a trivial string-formatting utility index.js exports two-line pad/trim helpers, but its package.json declare...