Grawler

Grawler - v1.0 هذا المشروعلم يعد مدعومًا. Grawler هي أفضل أداة على الإطلاق، صُممت لأتمتة استخدام ثغرات جوجل google dorks، وهي أداة مكتوبة بلغة PHP تأتي مع واجهة ويب تعمل على أتمتة مهمة استخدام ثغرات جوجل، وتستخرج النتائج، وتخزنها في ملف. الإصدار 1.0 هو أقوى من أي وقت مضى ويدعم بروكسيات متعددة. اق...

WinPwn

Patrocinado por WinPwn Em muitos testes de penetração interna anteriores, muitas vezes tive problemas com os scripts existentes de Powershell Recon / Exploitation devido à falta de suporte a proxy. Também costumava executar os mesmos scripts um após o outro para obter informações sobre o sistema...

fronthunter

FrontHunter FrontHunter هي أداة لاختبار قوائم كبيرة من النطاقات لتحديد المرشحين المحتملين لتقنية "توجيه النطاق" Domain Fronting. توجيه النطاق؟ حقاً؟ أعلم، أعلم… توجيه النطاق قديم جداً. لكن الحقيقة أنه لا يزال مفيداً كميزة إضافية في البنية التحتية لـ C2 الخاصة بك. وعندما يتعلق الأمر بالنطاقات، فلا...

cve-2023-37635

CVE-2023-37635 - دليل الاستغلال التثبيت والإعداد 1️⃣ تثبيت التبعيات root@kitploit: pip install -r requirements.txt 2️⃣ تشغيل الاستغلال مع بروكسي: root@kitploit: python brutForc.py بدون بروكسي: root@kitploit: python brutForc.py -n...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester هو نص برمجي بسيط بلغة Python يقوم بقراءة ملف نصي يحتوي على العديد من عناوين البريد الإلكتروني وكلمات المرور، ويحاول التحقق من صحة بيانات الاعتماد هذه عن طريق محاولة تسجيل الدخول إلى خوادم IMAP الخاصة بها. الاستخدام: root@kitploit: usage: imaplogintester.py -h -i...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2024-4577

CVE-2024-4577 घोषणा यह उपकरण केवल व्यक्तिगत सुरक्षा अनुसंधान और सीखने के लिए है। इस उपकरण के प्रसार या उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम या हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है, उपकरण लेखक कोई जिम्मेदारी नहीं लेता है। PHP NAME: PHP-CGI - 命令执行 USAGE: global options...

CVE-2022-22947

소개 CVE-2022-22947를 통해 고질라 메모리쉘을 주입합니다. 찾은 몇 가지 도구에는 프록시 기능이 없어서 직접 바퀴를 만들었습니다. 사용 방법 root@kitploit: main -u http://127.0.0.1:8080 프록시 사용 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 참고 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

CVE-2021-40438-POC

नोट: केवल शैक्षिक और नियंत्रित परीक्षण उद्देश्यों के लिए है। केवल उन सिस्टम पर परीक्षण करें जिनका आकलन करने की आपको अनुमति है। CVE-2021-40438 - SSRF एक्सप्लॉइट root@kitploit: ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄...

MailRipV2

Mail.Rip V2.1337 Ihr SMTP-Checker / SMTP-Cracker für Mailpass-Combolisten mit Funktionen wie: Proxy-Support SOCKS4 / SOCKS5 mit automatischem Proxy-Scraper und Checker, E-Mail-Zustellung / Posteingangs-Check und DNS-Lookup für unbekannte SMTP-Hosts. Entwickelt für einfache Nutzung und immer...

Confluence-RCE

Usage: python3 mian.py Détection Exécution de commandes Shell inversé Prise en charge des proxys SOCKS5 et HTTP...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

Malicious code in new-native-tools-linux-x64-gnu (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b38b165a8872e9c65dab5b230d8a4cc26e045f5fc3fd8502fd711652913af44a The package ships a single 10 MB Rust-compiled Linux x8664 N-API native module tools.linux-x64-gnu.node referenced by main, with a two-line README th...

MAL-2026-12402 Malicious code in new-native-tools-linux-x64-gnu (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b38b165a8872e9c65dab5b230d8a4cc26e045f5fc3fd8502fd711652913af44a The package ships a single 10 MB Rust-compiled Linux x8664 N-API native module tools.linux-x64-gnu.node referenced by main, with a two-line README th...

USN-8353-1: Exim vulnerability

Warisjeet Singh discovered that Exim with SUPPORTPROXY enabled did not properly handle memory before SMTP authentication. A remote attacker could possibly use this issue to obtain sensitive information...

[SECURITY] Fedora 43 Update: python-urllib3-2.7.0-2.fc43

urllib3 is a powerful, user-friendly HTTP client for Python. urllib3 brings many critical features that are missing from the Python standard libraries: =E2=80=A2 Thread safety. =E2=80=A2 Connection pooling. =E2=80=A2 Client-side SSL/TLS verification. =E2=80=A2 File uploads with multipart encoding...

[SECURITY] Fedora 44 Update: perl-HTTP-Tiny-0.094-1.fc44

This is a very simple HTTP/1.1 client, designed for doing simple GET requests without the overhead of a large framework like LWP::UserAgent. It is more correct and more complete than HTTP::Lite. It supports proxies currently only non-authenticating ones and redirection. It also correctly resumes...

[SECURITY] Fedora 44 Update: python-urllib3-2.7.0-1.fc44

urllib3 is a powerful, user-friendly HTTP client for Python. urllib3 brings many critical features that are missing from the Python standard libraries: =E2=80=A2 Thread safety. =E2=80=A2 Connection pooling. =E2=80=A2 Client-side SSL/TLS verification. =E2=80=A2 File uploads with multipart encoding...