Lucene search
+L

31578 matches found

Kitploit
Kitploit
•added 2026/09/24 9:36 p.m.•13 views

OpenRedireX

OpenRedireX Un fuzzer para detectar vulnerabilidades de redirección abierta 🏗️ Instalación ⛏️ Uso 📚 Dependencias Instalación root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Uso El script se ejecuta desde la línea de comandos y...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 9:34 p.m.•13 views

RedDrop

RedDrop Exfil Server ¡Mira el artículo del blog de MaverisLabs que lo acompaña aquí! RedDrop Exfil Server es un servidor web Python Flask para probadores de penetración, equipos rojos y profesionales de seguridad que incluye: Carga de archivos Procesamiento automático de payloads Extracción...

5.8AI score
SaveExploits0References6
Kitploit
Kitploit
•added 2026/09/24 9:28 p.m.•13 views

DDEtect

DDEtect Escrito por Amit Serper, @0xAmit DDEtector es un detector de objetos DDE simple escrito en Python Actualmente solo soporta archivos DOCX de Word y DOC legacy Imprime el contenido de los payloads DDE Nota: En algunos casos DDEtect no imprimirá el payload DDE completo. Estoy trabajando en...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 9:26 p.m.•15 views

XSS-LOADER

💎 XSS-LOADER TOOLS 💎 Written by TMRSWRR Version 1.0.0 All in one tools for XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER Instagram: TMRSWRR 📷 Screenshots 📷...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 9:25 p.m.•15 views

PyIris

El proyecto está actualmente en una reescritura importante para la versión 3, la versión actual, la versión 2 quedará obsoleta. Consulte para más información. El Proyecto PyIris Las actualizaciones próximas se refieren a ROADMAP.md El proyecto PyIris es un conjunto de herramientas modulares de...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 9:23 p.m.•8 views

Villain

Villain Propósito Villain es un framework C2 de alto nivel Etapa 0/1 que puede manejar múltiples shells TCP reversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales comandos, utilidades y compartirlas entre servidores hermanos conectados instancias de Villain...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:20 p.m.•11 views

Shellcode-Injection-Techniques

Técnicas de Inyección de Shellcode Una colección de técnicas de inyección de shellcode en C. Todas las técnicas utilizan un payload de meterpreter cifrado con AES. Iré ampliando este proyecto a medida que aprenda, descubra o desarrolle más técnicas. Nota: El proyecto no está pensado para ser usad...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/24 9:18 p.m.•20 views

awesome-web-security

Awesome Web Security 🐶 Lista curada de materiales y recursos de Seguridad Web. No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores,...

5.7AI score
SaveExploits0References256
Kitploit
Kitploit
•added 2026/09/24 9:17 p.m.•15 views

laZzzy

laZzzy laZzzy es un cargador de shellcode que demuestra diferentes técnicas de ejecución comúnmente empleadas por malware. laZzzy fue desarrollado utilizando diferentes bibliotecas de solo encabezado de código abierto. Características Llamadas directas al sistema y funciones nativas Nt no todas l...

6AI score
SaveExploits0References8
Kitploit
Kitploit
•added 2026/09/24 9:11 p.m.•408 views

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:11 p.m.•14 views

php-jpeg-injector

php-jpeg-injector Inyecta cargas útiles de php en imágenes jpeg. Relacionado con esta publicación. Caso de Uso Tienes una aplicación web que procesa una imagen jpeg a través de la librería gráfica GD de PHP. Descripción Este script inyecta código PHP en una imagen jpeg especificada. La aplicación...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:09 p.m.•32 views

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:09 p.m.•17 views

wfuzz

Wfuzz - El Fuzzer Web Wfuzz ha sido creado para facilitar la tarea en evaluaciones de aplicaciones web y se basa en un concepto simple: reemplaza cualquier referencia a la palabra clave FUZZ por el valor de un payload dado. Un payload en Wfuzz es una fuente de datos. Este simple concepto permite...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:08 p.m.•12 views

DroppedConnection

DroppedConnection Emulates a Cisco ASA Anyconnect VPN service, accepting any credentials and logging them before serving VBS to the client that gets executed in the context of the user. Blog post:...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 9:06 p.m.•18 views

PhoneSploit-Pro

PhoneSploit Pro The Swiss Army knife for Android. An all-in-one hacking tool written in Python to remotely take over Android devices using ADB, scrcpy, Nmap, and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started Device setup...

6.1AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/24 8:59 p.m.•13 views

drinkme

drinkme drinkme es un arnés de prueba para shellcode. Lee shellcode de stdin y lo ejecuta. Esto permite a los pentesters probar rápidamente sus payloads antes del despliegue. Formatos drinkme puede manejar shellcode en los siguientes formatos: "0x" "\x" "x" "" Por ejemplo, NOP podría representars...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 8:58 p.m.•14 views

HtmlSmuggling

HtmlSmuggling El contrabando HTML es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado dentro de un archivo adjunto HTML o página web especialmente diseñada. El script malicioso decodifica y despliega la carga maliciosa en el dispositivo objetivo...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 8:57 p.m.•14 views

Brosec

Overview tl;dr Brosec is a terminal based reference utility designed to help us infosec bros and broettes with useful yet sometimes complex payloads and commands that are often used during work as infosec practitioners. An example of one of Brosec's most popular use cases is the ability to genera...

5.9AI score
SaveExploits0References7
Kitploit
Kitploit
•added 2026/09/24 8:57 p.m.•26 views

LitterBox

LitterBox A self-hosted payload-analysis sandbox for red teams. Upload a sample, run static / dynamic / EDR analysis against it, get a Detection Score and a triggering-indicators breakdown — decide whether the payload is field-ready before it leaves the lab. LitterBox can also dispatch payloads t...

6AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 8:54 p.m.•21 views

chalumeau

Chalumeau Chalumeau es una herramienta automatizada, extensible y personalizable para el volcado de credenciales basada en PowerShell y Python. Principales Características Escribe tus propios Payloads Ejecución en memoria Extraer lista de contraseñas Panel de control / Interfaz web Análisis de...

6.1AI score
SaveExploits0References4
Rows per page
Query Builder