wwwgrep

WWWGrep OWASP Foundation Web Respository Author: Mark Deen & Aditi Mohan Introduction WWWGrep is a rapid search “grepping” mechanism that examines HTML elements by type and permits focused single, multiple file based URLs and recursive with respect to root domain or not searches to be performed...

Debinject

Debinject Inject malicious code into .debs MAINTAINERS Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec VIDEO DEMO CLONE root@kitploit: git clone https://github.com/UndeadSec/Debinject.git RUNNING root@kitploit: cd Debinject root@kitploit: python debinject.py PREREQUISITES python 2.x dpkg...

watcher

Anti Reverse Shell Hello my name is themoon also known shalev, i created this project to help people who run servers with lower security. You can use this project to protect your computer from attackers who may try to reverse shell your computer Informations on this project You can view how this...

h2buster

h2buster v0.4d Un escáner rápido, con hilos, recursivo, de fuerza bruta para directorios web sobre HTTP/2 usando hyper, inspirado en Gobuster. Características Rápido y portátil: instala hyper y ejecuta. Escaneo multiconxión. Conexiones multihilo. Escalable: los escaneos pueden ser tan dóciles o...

GoldenEye

THIS PROJECT IS NO LONGER MAINTAINED GoldenEye GoldenEye is a Python 3 app for SECURITY TESTING PURPOSES ONLY! GoldenEye is an HTTP DoS Test Tool. Attack Vector exploited: HTTP Keep Alive + NoCache Usage root@kitploit: USAGE: ./goldeneye.py OPTIONS OPTIONS: Flag Description Default -u, --useragen...

chromebackdoor

VÍDEO Texto de instalación V 3.0 Video de instalación ANTIGUO Guía de Binder Guía de módulos Complementos de captura de formularios Complementos de MessengerSpy de Facebook Notificador de Jabber / Ocultar panel Infección en Windows Payload de Rubber Ducky Requerimientos: pip install crxmake wine3...

a2sv

1. ¿A2SV? Escaneo automático de vulnerabilidades SSL. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Vulnerabilidades compatibles root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3...

twint

TWINT - Herramienta de Inteligencia de Twitter Sin autenticación. Sin API. Sin límites. Twint es una herramienta avanzada de scraping de Twitter escrita en Python que permite extraer Tweets de perfiles de Twitter sin usar la API de Twitter. Twint utiliza los operadores de búsqueda de Twitter para...

viper

Este repositorio está archivado y el desarrollo de Viper 1.x está descontinuado. Una refactorización completa del proyecto comenzó conViper 2. Viper es un framework de análisis y gestión de binarios. Su objetivo fundamental es proporcionar una solución para organizar fácilmente su colección de...

tilt

Tilt: Terminal Ip Lookup Tool An automatic ip lookup and reverse probing tool for passive reconnaissance root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Description Tilt: Terminal ip lookup tool, is an easy and...

LeakLooker

LeakLooker - Powered by Binaryedge.io Find open databases/services GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X New version supports: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube...

trommel

TROMMEL TROMMEL sifts through embedded device files to identify potential vulnerable indicators. TROMMEL identifies the following indicators related to: Secure Shell SSH key files Secure Socket Layer SSL key files Internet Protocol IP addresses Uniform Resource Locator URL email addresses shell...

pathprober

pathprober Descubre y sondea rutas HTTP usando metodología de fuerza bruta y filtrado por una palabra específica o dos palabras a la vez. Propósito Forzar directorios web o rutas HTTP y validar usando el código de respuesta HTTP ya no es relevante. Esta herramienta te ayudará a realizar una prueb...

MetaFinder

MetaFinder Search for documents in a domain through Search Engines. The objective is to extract metadata. Installation: root@kitploit: pip3 install metafinder Upgrades are also available using: root@kitploit: pip3 install metafinder --upgrade Usage MetaFinder can be used in 2 ways: CLI...

uefi_retool

uefiretool Una herramienta para ingeniería inversa de firmware UEFI. Análisis de firmware UEFI con el script uefiretool Uso: Copia el script idaplugin/uefianalyser.py y el directorio idaplugin/uefianalyser al directorio de plugins de IDA Edita el archivo config.json PEDIR es un directorio que...

xmlrpc-bruteforcer

Un BruteForcer XMLRPC para Wordpress - Inspirado por 1N3@CrowdShield Nota - Este proyecto está discontinuado Uso root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt...

adbsploit

ADBSploit Una herramienta basada en Python para explotar y gestionar dispositivos Android a través de ADB Actualmente en desarrollo Screenrecord Stream Screenrecord Extraer Contactos Extraer SMS Extraer chats de aplicaciones de mensajería WhatsApp/Telegram/Line Instalar Backdoor Y más...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.js tool. Dependencies : aiohttp termcolor optional tabulate optional Install dependencies: root@kitploit: pip install -r requirements.txt Example run: root@kitploit: python3 main.py -u http://target.com --lang id...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb es una herramienta basada en Python, utilizable desde la línea de comandos y mediante scripts, diseñada para evaluar y manipular el estado nativo de un programa. Utiliza Vivisect para establecer un punto de interrupción en cada instrucción consultada...