crauEmu

التميمة من تصميم@kottsarapkin crauEmu هو امتداد لـ uEmu لتطوير وتحليل الحمولات لهجمات إعادة استخدام الشيفرات. شرائح من ZeroNights 2019 تجربة 1 - X32-64, Edge, rop-gadgets من pwnjs تجربة 2 - ARM64, checkm8 callback-chain RopEditor التثبيت 1. ضع الملف crauEmu.py في نفس موقع ملف uEmu.py. 2. استخدم...

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

CVE-2026-11117 – Réinstallation de la poignée de main à 4 voies WPA2 Simulation KRACK Code du programme Python root@kitploit: kracksim.py - Simulates reinstallation of an already-used PTK import hashlib, os class AccessPoint: def initself: self.anonce = os.urandom32 self.ptk = None def...

whatsapp-census

مرحبًا! أنت تستخدم واتساب هذا هو مستودع جيت‌هاب للإصدار الممتد من الورقة العلمية مرحبًا! أنت تستخدم واتساب: تعداد ثلاثة مليارات حساب من أجل الأمن والخصوصية. الملخص واتساب، الذي يضم 3.5 مليار حساب نشط بحلول أوائل عام 2025، هو أكبر منصة مراسلة فورية في العالم. نظرًا لقاعدة مستخدميه الهائلة، يلعب...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Утечка учётных данных при холодном старте бессерверных функций через повторное использование /tmp Программный код симуляция Python AWS Lambda root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across wa...

SocialPath

سوشيال باث تتبع المستخدمين عبر منصات التواصل الاجتماعي إزالة إخفاء هوية مستخدمي الدارك نت عبر إعادة استخدام اسم المستخدم البحث رقم 2 قيد التنفيذ الخدمات المدعومة: فيسبوك تويتر + تفاصيل ستاك أوفرفلو + تفاصيل إنستغرام + تفاصيل ريديت + تفاصيل ستيم بينتريست تمبلر بايستبن جيت هب المتطلبات: جانغو تويبي...

Cr3dOv3r

Cr3dOv3r صديقك المفضل في هجمات إعادة استخدام بيانات الاعتماد. تقدم لـ Cr3dOv3r بريدًا إلكترونيًا ثم يقوم بمهمتين بسيطتين مفيدتين به: البحث عن التسريبات العامة للبريد الإلكتروني ويعيد النتيجة مع التفاصيل الأكثر فائدة حول التسريب باستخدام واجهة برمجة تطبيقات haveibeenpwned ويحاول الحصول على كلمات...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Vue d'ensemble Nexus est une machine Linux de difficulté Facile de Hack The Box qui illustre une chaîne d'attaque en plusieurs étapes impliquant l'énumération d'hôtes virtuels, des identifiants exposés, une fonctionnalité...

CVE-2024-22243

CVE-2024-22243 الكود المستخدم من @SeanPesce...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

CVE-2024-41958-PoC

CVE-2024-41958-PoC Ceci est une petite preuve de concept pour CVE-2024-41958. Il est possible de contourner l'authentification TFA sur le panneau d'administration. Versions affectées : 2024-07 Prérequis nécessaires au fonctionnement du CVE : Password et username pour un compte sans TFA. Password ...

pentest_teamcity

اختبار اختراق TeamCity باستخدام Metasploit ملخص: الحصول على كلمات المرور منJetBrains IDE مثل IntelliJ أو PyCharm واستخدام تلك البيانات داخل خادم TeamCity للتكامل المستمر للحصول على جلسة meterpreter على الخادم ووكلاء البناء باستخدام metasploit بواسطة Kacper Szurek. تعليق JetBrains هذا تعليق من...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: مخطط بيانات الاعتماد Credmap هي أداة مفتوحة المصدر تم إنشاؤها للتوعية بمخاطر إعادة استخدام بيانات الاعتماد. وهي قادرة على اختبار بيانات اعتماد المستخدم المقدمة على عدة مواقع معروفة لاختبار ما إذا كانت كلمة المرور قد أعيد استخدامها على أي منها. يمكن العثور على مقالة تعريفية رسمية هنا. قائ...

fortinet-cve-2024-50562

Vulnérabilité de réutilisation de session SSL-VPN Fortinet CVE-2024-50562 Scanner professionnel, sur autorisation uniquement qui vérifie si un FortiGate invalide les cookies de session après une déconnexion. Un résultat positif confirme CVE-2024-50562 — une faille d'expiration de session...

same_type_object_reuse_exploits

Exploits PoC de réutilisation d'objets de même type/même adresse Exploits PoC développés par Mathias Krause, associés au blog https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse...

CVE-2026-41940-Detection

Détection de CVE-2026-41940 Règles de détection et schémas de journaux pour le contournement d'authentification cPanel/WHM CVE-2026-41940, par Unfold Security. Article de blog : Exploit cPanel — CVE-2026-41940 Structure root@kitploit: ├── cpanelcve202641940malget.yml Règle SIGMA — détecte la...

ecdsa-private-key-recovery

ecdsa-key-recovery Effectuer des attaques de récupération de clé privée par réutilisation de nonce ECDSA et DSA Un outil de recherche cryptographique pour analyser les vulnérabilités de signatures Récupérons la clé privée pour deux signatures partageant le même nonce k. Notez que le choix du même...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Contournement de l'authentification SSO FortiCloud Résumé exécutif FortiCloud Single-Sign-On SSO, une fonctionnalité activée par défaut en usine dès que vous enregistrez un FortiGate/FortiManager/FortiAnalyzer, contient une faille critique de contournement d'authentification. Un...

CVE-2026-31431-detection-defense

CVE-2026-31431 : Détection et défense contre le contournement d'iouring des détections existantes Auteurs : fz0x00, qiwuSEC Recherche Pour CVE-2026-31431 « Copy Fail », nous avons démontré des faiblesses systématiques dans les produits de sécurité grand public en combinant trois stratégies de...