sif

Installation · Verwendung · Module · Dokumentation · Mitwirken Schnelle, gleichzeitige Recon bis hin zur Ausnutzung in einer einzigen Binärdatei. Jeder Scanner teilt sich einen HTTP-Client mit Verbindungspool. Was ist sif? sif ist ein Recon- und Exploitation-Scanner, der die gesamte Kette in eine...

frogy2.0

Orbis - Intelligence sulla Superficie d'Attacco Intelligence sulla Superficie d'Attacco a Spettro Completo Orbis mappa automaticamente l'intera superficie d'attacco esposta su internet della tua organizzazione: sottodomini, porte aperte, applicazioni web, infrastruttura cloud, certificati TLS,...

fscan v2.2.1

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CamXploit

Se trovi utile questo repository GitHub, considera di dargli una stella! ⭐️ CamXploit è uno strumento di ricognizione di sicurezza progettato per aiutare ricercatori e difensori a determinare se un indirizzo IP ospita un potenziale servizio di telecamera IP o CCTV esposto. Lo strumento esegue...

scilla

🏴‍☠️ Ferramenta de Coleta de Informações 🏴‍☠️ - Enumeração de DNS / Subdomínios / Portas / Diretórios Codificado com 💙 por edoardottt Compartilhe no Twitter! Instalar • Começar • Exemplos • Changelog • Contribuir • Licença Instalação 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit:...

dscanner

dScanner 🔍 Automatisiertes Web-Reconnaissance-Tool für Sicherheitsaudits Beschreibung dScanner bündelt mehrere Reconnaissance-Tools in einem einzigen Befehl für die Anfangsphase von Web-Pentesting. Nur mit autorisierten Systemen verwenden!!!! 🚀 Installation Erforderliche Abhängigkeiten: curl...

SR-71

Strumento di Ricognizione tutto in uno Lo scopo di questo strumento è aiutare i bug hunter e i pentester durante la ricognizione... Installazione: Può essere usato su qualsiasi sistema con python3 Puoi installare facilmente SR-71 usando pip: root@kitploit: pip3 install SR-71 Per usarlo, basta...

netsec-project

Nome del Progetto Script di attacco CVE-2021-22555 Descrizione Questo progetto è uno strumento di attacco automatico implementato in Python. Esegue vari test di sicurezza e attacchi su un sistema target che esegue Ubuntu 20.04 con versione del kernel 5.8.0-48. Lo strumento include funzionalità co...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment Audit di sicurezza e analisi delle vulnerabilità CVE-2014-3566 e CVE-2010-2333 nell'infrastruttura di rete locale e router residenziale. Audit di Sicurezza e Analisi delle Vulnerabilità su Router Residenziale Descrizione del Progetto Questo progetto documenta...

CVE-2025-14847

📝 Scanner MongoDB – Notas de Execução Nome do Script mongoexposurescanner.py 1. Pré-requisitos Python 3.9+ Acesso de rede aos hosts alvo Escopo aprovado para varredura Verifique o Python: root@kitploit: python3 --version 2. Arquivos Utilizados Arquivo| Finalidade ---|--- mongoscanner.py| Script...

PortDog

PortDog PortDog è un rilevatore di anomalie di rete progettato per individuare tecniche di port scanning. È interamente scritto in Python e ha un'interfaccia facile da usare. È stato testato su Ubuntu 15. Si prega di notare che non funziona su sistemi operativi Windows a causa della difficoltà...

Raccoon

Raccoon Strumento di Sicurezza Offensiva per Ricognizione e Raccolta Informazioni Caratteristiche Dettagli DNS Mappatura visiva DNS tramite DNS dumpster Informazioni WHOIS Dati TLS - cifrari supportati, versioni TLS, dettagli certificato e SAN Scansione porte Scansione servizi e script Fuzzing UR...

cPanelScanner

🔍 cPanel Scanner Ein schnelles, multithreaded cPanel-Erkennungstool, geschrieben in Go. Es scannt IP-Adressen, CIDR-Bereiche oder Ziellisten aus einer Datei, um cPanel-Dienste zu identifizieren, die auf den Ports 2082, 2083 und 2087 laufen. ✨ Funktionen Multithreaded-Scans — konfigurierbare...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

Internet-Scanner

Scanner di Rete Locale Un'interfaccia GUI Tkinter che scansiona una rete IPv4 locale ARP + probe nmap, mostra i dispositivi, permette di eseguire scansioni complete delle porte ed esportare i risultati. Panoramica rapida Scansione ARP per scoprire i dispositivi sulla LAN. Probe nmap migliorati pe...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 è uno strumento di scoperta di sottodomini che trova e risolve sottodomini validi, quindi esegue fuzzing SSRF/LFI/SQLi, brute-force e scansione delle porte. Ha un'architettura...

EUVD-2026-63681

The POST /api/provider-nodes/validate route in 9router takes a caller-supplied baseUrl and issues server-side HTTP requests to it, guarding the destination with assertPublicUrl from src/shared/utils/ssrfGuard.js. That guard compares hostname strings only: it resolves no DNS, does not revalidate...

CVE-2026-72860

The POST /api/provider-nodes/validate route in 9router takes a caller-supplied baseUrl and issues server-side HTTP requests to it, guarding the destination with assertPublicUrl from src/shared/utils/ssrfGuard.js. That guard compares hostname strings only: it resolves no DNS, does not revalidate...