tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

Pip-Intel

🌐PIP-INTEL - 开源情报与网络智能工具🌐 测试环境：Kali-Linux Pip-Intel 是一款专为 OSINT（开源情报）和网络情报收集活动设计的强大工具。 它将多种开源工具整合到一个用户友好的界面中， 简化了研究人员和网络安全专业人员的数据收集与分析流程。 Pip-Intel 利用 Python 编写的 pip 包从各种数据点收集信息。 该工具具备通过电子邮件地址、电话号码、IP 地址和社交媒体账户收集详细情报的能力。 它提供广泛的功能，包括基于电子邮件的 OSINT 操作、 基于电话号码的查询、IP 地址地理定位、社交媒体与用户分析，甚至暗网搜索。...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Auditoría de código fuente y análisis estático de código Aura es un framework de...

kimi

kimi - 悪意のあるDebianパッケージジェネレータ 悪意のあるDebianパッケージ（Debianトロイの木馬）を生成するスクリプト。 概要 & 利点 & 使用方法 & テスト環境 ::: root@kitploit: Kimiという名前は、アニメ「Naruto」の私のお気に入りのキャラクター「Kimimaro」に由来しています。 Kimiは、bashファイルで構成されたMetasploit用の悪意のあるDebianパッケージを生成するスクリプトです。bashファイルは"/usr/local/bin/"ディレクトリに配置されます。...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 root@kitploit: sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Myth...

pip-audit

pip-audit pip-audit ist ein Tool zum Durchsuchen von Python-Umgebungen nach Paketen mit bekannten Sicherheitslücken. Es nutzt die Python Packaging Advisory Database https://github.com/pypa/advisory-database über die PyPI JSON API als Quelle für Schwachstellenberichte. Dieses Projekt wird zum Teil...

safer-dependencies

Sicherere Abhängigkeiten für Claude Code Wenn KI-Codierungsassistenten wie Claude Pakete zu deinem Projekt hinzufügen, wählen sie oft einfach eine Version, die sich richtig anhört – ohne zu prüfen, ob sie bekannte Sicherheitsschwachstellen aufweist, ob das Paket noch aktiv gepflegt wird oder ob d...

golang-x-text

Go Text Dieses Repository enthält zusätzliche Go-Pakete für die Textverarbeitung, die in hohem Maße Unicode betreffen. CLDR-Versionierung Es ist wichtig, dass die in x/text verwendete Unicode-Version mit der Version übereinstimmt, die von Ihrem Go-Compiler verwendet wird. Das Repository x/text...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

cisco_asa_research

Ricerca su Cisco ASA Questa repository contiene le slide e il codice presentati a Black Hat USA 2022 e DEF CON 30. Di seguito è possibile trovare: Slide Le presentazioni di DEF CON 30 e Black Hat. La presentazione di DEF CON è leggermente più lunga a causa di uno slot temporale più ampio. theway ...

msidump

msidump MSI Dump - uno strumento che analizza pacchetti di installazione MSI maliziosi, estrae file, flussi, dati binari e incorpora lo scanner YARA. Sui documenti Office abilitati per macro possiamo usare rapidamente oletools mraptor per determinare se un documento è malizioso. Se vogliamo...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

scavenger_scanner

Scanner CVE-2025-54313 - Rilevamento di Indicatori di Compromissione Scanner multipiattaforma per rilevare gli Indicatori di Compromissione IOC correlati all'attacco alla supply chain di eslint-config-prettier CVE-2025-54313. Il 18 luglio 2025, diversi pacchetti npm popolari sono stati compromess...

confused

Confused Uno strumento per verificare la presenza di namespace liberi per nomi di pacchetti privati menzionati nella configurazione delle dipendenze per Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json o MVN maven pom.xml. Di cosa si tratta? Il 9 febbraio 2021...

CVE-2026-55688 vulnerabilities

Vulnerabilities for packages: apache-pulsar, druid...

CVE-2025-24659

CVE-2025-24659 1️⃣ Component type Plugin WordPress 2️⃣ Dettagli del componente Nome del componente Premium Packages – Sell Digital Products Securely Versione vulnerabile = 5.9.6 Slug del componente wpdm-premium-packages Link del componente https://wordpress.org/plugins/wpdm-premium-packages/ 3️⃣...

AuraBorealisApp

AuraBorealis: Sai cosa c'è nei tuoi pacchetti Python? Informazioni AuraBorealis è un'applicazione web per visualizzare codice anomalo e potenzialmente malevolo nei registri dei pacchetti Python. Utilizza dati di audit di sicurezza prodotti dalla scansione del Python Package Index PyPI tramite Aur...

Debinject

Debinject Inietta codice malevolo nei .deb MANTENITORI Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec VIDEO DIMOSTRATIVO CLONAZIONE root@kitploit: git clone https://github.com/UndeadSec/Debinject.git ESECUZIONE root@kitploit: cd Debinject root@kitploit: python debinject.py PREREQUISITI...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...