fsociety

Pacchetto di Strumenti Hacking Fsociety Un Framework di Penetration Testing, avrai ogni script di cui un hacker necessita. Funziona con Python 2. Per una versione Python 3 consulta la nostra versione aggiornata su fsociety-team/fsociety. Fsociety Contiene Tutti gli Strumenti Usati nella Serie Mr...

PloitKit

PloitKit La cassetta degli attrezzi dell'hacker PloitKit è uno strumento GUI basato su Python progettato come punto di riferimento unico per tutti gli altri software. Mi trovavo ad affrontare questi problemi: quando dovevo passare a un sistema diverso o perdevo la mia penna USB, dovevo andare su...

IfritProxy

🔥 Plataforma de Engano e Inteligência de Ameaças com IA Transforme atacantes em fontes de inteligência com respostas adaptativas de honeypot 📦 Início Rápido • ✨ Funcionalidades • 🔄 Como Funciona • 📚 Documentação • 🔌 API...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

CVE-2025-24893

CVE-2025-24893 XWiki Platform è una piattaforma wiki generica che fornisce servizi runtime per le applicazioni costruite su di essa. A causa di una vulnerabilità nell'endpoint SolrSearch, un utente non autenticato può ottenere l'esecuzione arbitraria di codice remoto. Questa vulnerabilità...

SilentButDeadly

SilentButDeadly Panoramica SilentButDeadly è un bloccatore di comunicazioni di rete progettato specificamente per neutralizzare i software EDR/AV impedendo la loro connettività cloud tramite Windows Filtering Platform WFP. Questa versione si concentra esclusivamente sull'isolamento di rete senza...

CVE-2026-20253

🚨 CVE-2026-20253 - Vulnerabilità critica di creazione file non autenticata in Splunk Enterprise Vulnerabilità di creazione e troncamento arbitrario di file non autenticata che colpisce Splunk Enterprise e Splunk Cloud Platform. 📖 Sommario Esecutivo CVE-2026-20253 è una vulnerabilità critica in...

androidqf

androidqf androidqf Android Quick Forensics è uno strumento portatile per semplificare l'acquisizione di dati forensi rilevanti da dispositivi Android. androidqf è pensato per fornire un'utility semplice e portatile multipiattaforma per acquisire rapidamente dati da dispositivi Android. È simile...

pupy

Pupy Pupy è un RAT Remote Administration Tool open-source, multipiattaforma Windows, Linux, OSX, Android e uno strumento di post-sfruttamento scritto principalmente in Python. Presenta una linea guida di esecuzione completamente in memoria e lascia un'impronta molto bassa. Pupy può comunicare...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT è un proof of concept di un bot multipiattaforma Linux, Windows, Mac scritto in Python che abusa di alcuni servizi Google per implementare un Command & Control Center per la botnet. Le Google Apps Data API, Google Forms e Google Spreadsheet vengono abusate per implementa...

CVE-2022-41876

CVE-2022-41876 - Divulgazione di informazioni utente su eZ Platform È emersa una vulnerabilità in eZ Platform che permette a un utente non autenticato di accedere all'hash della password di ogni contributore. Questo PoC enumera ogni possibile percorso GraphQL che porta a un oggetto 'User', e poi...

CVE-2025-32433

PoC funcional para CVE-2025-32433 Post no blog: https://platformsecurity.com/blog/CVE-2025-32433-poc...

HIDEAGEM

root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...

cloud-sniper

Cloud Sniper ha una nuova casa!! Clicca qui per visitare!! Operazioni di Sicurezza Cloud Cos'è Cloud Sniper? Cloud Sniper è una piattaforma progettata per gestire le Operazioni di Sicurezza negli ambienti cloud. È una piattaforma aperta che consente di rispondere agli incidenti di sicurezza...

nray

nray Panoramica Nray è uno scanner di porte e applicazioni gratuito, indipendente da piattaforma e architettura. nray funziona in modo distribuito per velocizzare le scansioni e per eseguire scansioni da diversi punti di osservazione. I risultati basati su eventi consentono di elaborare...

DaaC2

DaaC2 - Discord come C2 L'ho scritto perché mi annoiavo e volevo sperimentare con un bot di Discord, per vedere se riuscivo a costruire una linea di comunicazione tra un server C2 e un agente tramite Discord. Si scopre che funziona piuttosto bene. Idealmente, con più tempo, lo userei come dropper...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

hayat

Hayat Script de Auditoria e Hardening do Google Cloud Platform O que significa "Hayat"? Bem, tive dificuldade em encontrar um nome único, honestamente. "Hayat" é uma palavra turca que significa "Life" em inglês e também é o nome da minha sobrinha. Pronto para conhecê-la? 😍 😍 😍 Hayat é um script d...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 प्रूफ-ऑफ-कॉन्सेप्ट यह shutil बिल्ट-इन मॉड्यूल द्वारा निर्यात किए गए makearchive फ़ंक्शन में मौजूद कमजोरी के लिए एक PoC है। यह कमजोरी CPython Python 2.7 में कमिट add531a1e55b0a739b0f42582f1c9747e5649ace से पहले के संस्करणों में मौजूद है। इस कमजोरी का वास्तविक दुनिया में शोष...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑32429 कमजोरी: XWiki LiveData REST API में ब्लाइंड SQL इंजेक्शन प्रभावित फ़ाइल: getdeleteddocuments.vm sort पैरामीटर विवरण: XWiki प्लेटफ़ॉर्म के LiveData REST एंडपॉइंट में getdeleteddocuments.vm के sort...