net-Shield

net-Shield An Easy and Simple Anti-DDoS solution for VPS,Dedicated Servers and IoT devices based on iptables/ipsets Requirements Linux System with golang, iptables/ipsets Nginx Quickstart Run the bash script install.sh to install all the required dependencies. bash install.sh You will be prompted...

fb_friend_list_scraper

Facebook Friend List Scraper OSINT tool to scrape names and usernames from large friend lists on Facebook, without being rate limited. hmu on Mastodon: @[email protected] Getting started: Install using pip: python -m pip install fb-friend-list-scraper Script is now installed as...

zappzarapp-php-security

⚡ zappzarapp/security Comprehensive PHP security library providing CSP, Security Headers, CSRF protection, Secure Cookies, Password Validation, Input Sanitization, Rate Limiting, SRI, Secrets Loading, Encryption, Session Security, TOTP two-factor authentication, Signed URLs, and Security Event...

Zen

Find email addresses of Github users Find email address of a user python zen.py username or python zen.py https://github.com/username Find email addressess of contributors of a repository python zen.py https://github.com/username/repository Find email addresses of members of an organization pytho...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php in Chevereto 1.0.0 through 1.1.4 Free, and through 3.13.5 Core, allows an attacker to perform bruteforce attacks without triggering the implemented protection mechanism by manipulating the X-Forwarded-For header in the request. The IP in the header has to be...

certdepot

Certificate Depot A free online tool for generating self-signed SSL/TLS certificates in seconds. No signup required. Website: cert-depot.com Features Generate self-signed certificates with RSA 2048/4096 or ECDSA P-256/P-384 keys Download as ZIP PEM key + certificate or PFX PKCS12 Automatic SAN...

CVE-2025-66838

CVE-2025-66838 Lack of Rate Limiting - File Upload Description An attacker can rapidly upload a large volume of files to cause denial of service CVSS Score: 6.5 Medium Attack Type Remote Authenticated Affected Versions Versions before 10.0.23.0.3587512 Discovered By: Yazan Abu-Nadi...

subbrute

subdomain-bruteforcer SubBrute SubBrute is a community driven project with the goal of creating the fastest, and most accurate subdomain enumeration tool. Some of the magic behind SubBrute is that it uses open resolvers as a kind of proxy to circumvent DNS rate-limiting...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 auth bruteforce bypass...

whatsapp-census

안녕하세요! 지금 WhatsApp을 사용하고 계십니다 이 저장소는 논문 안녕하세요! 지금 WhatsApp을 사용하고 계십니다: 보안과 프라이버시를 위한 30억 계정 열거의 확장 버전을 위한 GitHub 저장소입니다. 초록 WhatsApp은 2025년 초 기준 35억 개의 활성 계정을 보유한 세계 최대의 인스턴트 메신저 플랫폼입니다. 방대한 사용자 기반을 고려할 때, WhatsApp은 글로벌 커뮤니케이션에서 핵심적인 역할을 담당합니다. 대화를 시작하려면 사용자는 먼저 자신의 연락처가 플랫폼에 등록되어 있는지 확인해야 합니다. 이...

cve-2019-17240

Bludit = 3.9.22 - Bruteforce Mitigation Bypass This is small project where I rewrite this python script into golang. Purpose of this project was to learn Golang and understand how this exploit work. Usage root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of...

meg

meg meg — это инструмент для загрузки множества URL-адресов, оставаясь при этом «вежливым» к серверам. Его можно использовать для загрузки множества путей для множества хостов; сначала загружается один путь для всех хостов, затем следующий путь, и так повторяется. Вы получаете много результатов...

filtron

Filtron Обратный HTTP-прокси для фильтрации запросов по различным правилам. Может использоваться между продакшн-веб-сервером и сервером приложений для предотвращения злоупотреблений бэкендом приложения. Изначальная цель программы — защита searx, но она может использоваться для защиты любого...

lua-resty-limit-traffic

이름 lua-resty-limit-traffic - OpenResty/ngxlua에서 트래픽을 제한하고 제어하기 위한 Lua 라이브러리 목차 이름 상태 개요 설명 설치 커뮤니티 영어 메일링 리스트 중국어 메일링 리스트 버그 및 패치 저자 저작권 및 라이선스 참고 항목 상태 이 라이브러리는 아직 매우 실험적이지만 이미 사용할 수 있습니다. Lua API는 아직 유동적이며 가까운 시일 내에 예고 없이 변경될 수 있습니다. 개요 root@kitploit: demonstrate the usage of the resty.limit.re...

EUVD-2026-76516

In the Linux kernel, the following vulnerability has been resolved: efivarfs: Rate limit statfs handler Ravi reports that statfs may be called by unprivileged users on the efivarfs mount point, which may result in a flood of calls to the QueryVariableInfo runtime service. These calls are...

limitrr-php

Redis를 사용하여 PHP 내에서 가벼운 속도 제한을 제공합니다. Limitrr PHP는 제가 만든 다른 라이브러리인 NodeJS용 Limitrr에서 크게 영감을 받았습니다. 여기에서 확인해 보세요. Limitrr PHP를 사용하면 애플리케이션에 속도 제한을 쉽게 통합할 수 있습니다. 다른 유사한 패키지와 달리 이 유틸리티는 요청 수뿐만 아니라 완료된 작업 수예: 특정 시간 내에 성공적으로 생성할 수 있는 계정 수도 제한할 수 있으며, 그러한 제한에 사용자 지정 옵션을 적용할 수 있습니다. 또한 사용자 지정...

CVE-2024-57610

Отсутствие ограничения скорости в Sylius v2.0.2 Сайт разработчика: https://sylius.com/ Шаги для воспроизведения 1.Перейдите по адресу https://store.sylius.com/login 2.Попробуйте выполнить несколько запросов на вход с помощью автоматизированных инструментов или скриптов например, Burp Suite, cURL...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – 속도 제한이 없는 Matter 커미셔닝 코드 무차별 대입 프로그램 코드Python Matter 시뮬레이션 root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt == realcode: print"Joined successfully!"...

radar

Radar Radar is a small but efficient network scanner written in Rust heavily inspired by masscan. These are the main features: Userspace TCP, UDP, DHCP and ARP implementations, thanks to pnet Being asynchronous Randomized IP/ports scanning with no pre-allocation/shuffling Rate limiting Monitor mo...

Log4Shell-Honeypot

Log4Shell Honeypot Enhanced dockerized honeypot for CVE-2021-44228 with comprehensive security features, monitoring, and alerting capabilities. Features Enhanced Detection Comprehensive Pattern Matching : Detects 20+ Log4Shell exploit patterns including JNDI, LDAP, RMI, DNS, and environment...