badkeys

badkeys Инструмент и библиотека для проверки криптографических открытых ключей на известные уязвимости Что это? badkeys проверяет открытые ключи в различных форматах на известные уязвимости. Веб-версия доступна на badkeys.info. установка badkeys можно установить через pip: root@kitploit: pip3...

nccfsas

Introduction Ce dépôt contient des informations publiées publiquement par l'équipe Full Spectrum Attack Simulation FSAS de NCC Group...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target root@kitploit: python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable ブログ: https://rustlang.rs/posts/simple-help/...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

Exploits

Windows Exploits Подборка скомпилированных и протестированных публичных эксплойтов для Windows...

CVE-2026-29000-PoC

CVE-2026-29000 — Preuve de concept de contournement d'authentification du JwtAuthenticator de pac4j-jwt Une preuve de concept pour CVE-2026-29000 , un contournement d'authentification dans le composant JwtAuthenticator de pac4j-jwt CVSS 10.0 , Critique. Le script forge un jeton qui usurpe...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - Проект публичного киоска Проектирование и реализация ограниченной и надежной среды...

machinae

Collecteur de renseignements de sécurité Machinae Machinae est un outil de collecte de renseignements provenant de sites/flux publics concernant divers éléments liés à la sécurité : adresses IP, noms de domaine, URL, adresses e-mail, empreintes de fichiers et empreintes SSL. Il s'inspire...

Cyber-Defence

Введение В этом репозитории содержится информация, публично опубликованная командой киберреагирования Cyber Incident Response Team компании NCC Group. Контакты Для получения дополнительной информации о чём-либо в этом репозитории, пожалуйста, свяжитесь с командой по адресу [email protected]...

theZoo

theZoo - Un dépôt de malwares vivants theZoo est un projet créé pour rendre la possibilité d'analyse de malwares ouverte et accessible au public. Ayant constaté que presque toutes les versions de malwares sont très difficiles à trouver d'une manière qui permette leur analyse, nous avons décidé de...

metagoofil

Metagoofil 2.2 Автор: Christian Martorella www.edge-security.com [email protected] Что это? Metagoofil — это инструмент для извлечения метаданных публичных документов pdf, doc, xls, ppt и т.д., доступных на целевых веб-сайтах. Эта информация может быть полезна, поскольку вы можете получить...

BlobHunter

BlobHunter Un outil open source pour analyser les comptes de stockage Azure Blob à la recherche de blobs publics. BlobHunter fait partie de la recherche Chasser les blobs Azure expose des millions de fichiers sensibles. Aperçu BlobHunter vous aide à identifier les conteneurs de stockage Azure Blo...

disclosures

Cylance Vulnerability Research - Репозиторий раскрытий Это репозиторий, в котором собраны все публичные раскрытия уязвимостей команды Vulnerability Research компании Cylance. Ниже приведён открытый ключ для электронной почты нашей команды исследования уязвимостей: root@kitploit: -----BEGIN PGP...

curveball

curveball CVE-2020-0601 curveball — Калькулятор альтернативных ключей Сборка Windows Visual Studio 2012 или новее, затем соберите решение. Linux / Unix cc altkey.c -lcrypto -o altkey Использование Использование: altkey ecpubliccertificate.pem ecnewprivatekey.pem Пример root@kitploit:...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

GitMiner

⚠️ Dépôt obsolète — Projet remplacé Ce dépôt n'est plus maintenu et a été officiellement déprécié. Le projet continue son développement actif à l'adresse : https://github.com/unkl4b/Gitminer3 Veuillez migrer vers GitMiner3 pour accéder aux dernières mises à jour, améliorations et au support actif...

snapchat-map-scraper

Téléchargeur d'histoires Snapchat Ce programme peut rechercher sur le Snap Map public de Snapchat à plusieurs emplacements et télécharger toutes les histoires pour une investigation et une catégorisation ultérieures. On ne sait pas vraiment comment Snapchat décide quelles vidéos apparaissent à qu...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

subdosec

Subdosec Scanner de prise de contrôle de sous-domaines et outil de reconnaissance. Installation • Utilisation • Version Web • Contribution • Scan en ligne • Remerciements Subdosec est un scanner de prise de contrôle de sous-domaines rapide et précis sans faux positifs, doté d'une base de données...