aws_public_ips

awspublicips...

aws_public_ips

awspublicips...

getsploit

Getsploit Поиск и загрузка публичных эксплойтов из базыVulners — онлайн или полностью офлайн по локальному индексу...

CVE-2025-46701-o

CVE-2025-46701 Уязвимость Tomcat, обнаружена gregk4sec ОБЩЕДОСТУПНЫЙ PoC опубликован 4 июня 2025 года...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

sss3

SSS3 Простой сканер хранилищ SSS3 — это простая программа для тестирования S3 Bucket. Она использует AWS CLI для поиска публичных bucket'ов в списке доменов/поддоменов. Основные требования Требуется установленный и настроенный AWS CLI с определённой политикой S3. У вас должен быть список ранее...

s3tk

s3tk Набор инструментов безопасности для Amazon S3 🍊 Проверено в бою в Instacart Установка Выполните: root@kitploit: pip install s3tk Вы можете использовать AWS CLI или AWS Vault для настройки своих учётных данных AWS: root@kitploit: pip install awscli aws configure См. политики IAM, необходимые...

CVE-2018-10467

CVE-2018-10467 Хронология 2018-04-06: Обнаружено 2018-04-13: Повторное тестирование в промежуточной среде 2018-04-16: Внутренняя коммуникация 2018-04-27: Уведомление поставщика 2018-04-27: Обратная связь от поставщика 2018-05-27: Технические уточнения по продукту 2018-05-03: Добавлены инструкции ...

nzyme

Nzyme Узнайте больше на https://www.nzyme.org/. Версия 2.0.0 Nzyme находится в разработке, и доступны альфа-релизы. Участие в разработке Существует множество способов внести вклад, и любое взаимодействие с сообществом приветствуется: Откройте issue для любой ошибки, которую вы считаете найденной...

RS256-2-HS256

RS256-2-HS256 JWT-атака для изменения алгоритма RS256 на HS256 Использование root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON-полезная нагрузка из JWT для атаки pubkey Файл открытого ключа для подписи optional arguments: -h, --help показать это сообщени...

BucketLoot

BucketLoot Автоматизированный инспектор S3-совместимых хранилищ Описание • Установка • Возможности • Документация • Благодарности Описание BucketLoot — это автоматизированный инспектор S3-совместимых хранилищ, который помогает пользователям извлекать активы, выявлять утечки секретов и даже искать...

web

아직 데이터가 없습니다. 데이터도 없이 이론을 세우는 것은 중대한 실수입니다. 그러다 보면 무의식적으로 이론을 사실에 맞추는 대신, 사실을 이론에 맞추기 시작합니다. 🚧 ⚠️ 작업 진행 중; 아직 사용할 준비가 되지 않음,아직은 ⚠️ 🚧 OSINTBuddy 소개 OSINTBuddy 프로젝트에 오신 것을 환영합니다. 구조화되지 않은 공개 데이터를 연결하고, 결합하고, 단계별로 탐색할 수 있는 결과로 인사이트를 얻을 수 있습니다. 사용하기 쉬운 플러그인 시스템 덕분에 모든 개발자가 새로운 데이터 소스를 빠르게 통합할 수 있으므로...

s3crets_scanner

S3cret Scanner: Охота за секретами, загруженными в публичные корзины S3 Инструмент S3cret Scanner предназначен для обеспечения дополнительного уровня рекомендаций по безопасности Amazon S3 путем упреждающего поиска секретов в публичных корзинах S3. Может выполняться как запланированная задача или...

pwnedOrNot

Инструмент OSINT для поиска паролей скомпрометированных учетных записей электронной почты Создано Lohitya Pushkar thewhiteh4t. Twitter - Blog Доступен| в| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot работает в два этапа. На первом этапе он проверяет указанный адрес...

exploits

공개 개념 증명PoC 익스플로잇 저장소 이 저장소에는 제가 시간이 지나면서 발견한 다양한 취약점에 대한 공개 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이러한 PoC 익스플로잇은 교육 목적으로, 그리고 취약점과 관련된 잠재적 위험을 입증하여 개발자와 시스템 관리자가 시스템 보안의 중요성을 이해하도록 돕기 위해 공유됩니다. 면책 조항 이 PoC 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 악의적으로 또는 적절한 승인 없이 사용하기 위한 것이 아닙니다. 이 저장소에 제공된 정보와 코드를 사용함으로써 귀하는 이를 책임감 ...

cve-2022-23131

cve-2022-23131 poc...

public-bugbounty-programs

Публичные программы Bug Bounty Курируемый сообществом список публичных программ bug bounty и ответственного раскрытия информации. Этот репозиторий служит центральной системой управления публичными программами bug bounty, используемыми на Chaos от ProjectDiscovery. Модель данных Исходный файл:...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022 공개 PDF에 관한 내용입니다. 파일 목록, 관심 있는 항목을 검색하세요. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Уязвимость в библиотеке Cisco node-jose с открытым исходным кодом до версии 0.11.0 могла позволить неаутентифицированному удаленному злоумышленнику переподписывать токены с использованием ключа, встроенного в сам токен. Уязвимость обусловлена тем, что node-jose следует...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...