33219 matches found
noapi-google-search-mcp
noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...
nuclei-wordfence-cve
Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...
Complete-google-dorks
Complete-google-sql-dorks root@kitploit: news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-"...
startpage-parser
startpage-parser parsing search results from startpage search engine based on google.com results you can use it if you need get some results without get banned from google INSTALL from pip root@kitploit: $ pip install startpage-parser from source root@kitploit: $ git clone...
trajan
Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...
Exploits + Shellcode + GHDB
The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...
mosint
Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...
autoguardrails
autoguardrails Código abierto por Santander AI Lab. Una biblioteca / arnés de evaluación de investigación en seguridad de LLM / IA estilo autoresearch: busca sobre una única superficie mutable policy.md para minimizar la tasa de éxito de ataques ASR frente a un conjunto de evaluación fijo, con un...
OnionSearch
OnionSearch 👋 ¡Hola! Para cualquier consulta profesional o colaboración, por favor contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Mantengámoslo breve y en inglés! Para donaciones en BTC: 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ Solo con fine...
ms-msdt-vulnerability-pdq-package
ms-msdt-vulnerability-pdq-package Necesitarás todos los archivos para que el paquete funcione correctamente "de fábrica". Si no tienes PDQ Inventory, elimina el paso de escaneo del paquete antes de ejecutarlo. Este paquete ahora busca la clave de registro search-ms además de la clave ms-msdt...
falla
FAllA Un buscador-cli-scraper para más de 15 motores de búsqueda, incluyendo Google, DuckDuckGo, Bing, Ask, etc. NOTA: Con fines educativos, no soy responsable del mal uso de esta herramienta. Requisitos Python 3.x Docker-CE No es necesario para todos los motores de búsqueda, solo para algunos Có...
osint-suite-tools
¡Importante! El autor no se hace responsable del uso de esta aplicación. Esta aplicación es la versión open source con licencia GNU. Sin embargo, la versión de pago obtiene mejores resultados a través de algoritmos y cruce de datos que esta versión no realiza. Para que la aplicación funcione...
Pinkerton
🕵️ Pinkerton Investigando archivos JavaScript desde 1850 Proyecto en Python para rastrear archivos JavaScript y buscar secretos como claves API, tokens de autorización, contraseñas hardcodeadas o datos relacionados. ⚡ Primeros pasos Una guía rápida sobre cómo instalar y usar Pinkerton. 1. Clona el...
Scavenger
Scavenger - Bot OSINT - REWORKED bot en acción Introducción Solo el código de mi bot OSINT que busca filtraciones de datos sensibles en sitios de paste. Términos de búsqueda: credenciales claves RSA privadas archivos de configuración de Wordpress cadenas de conexión MySQL enlaces onion volcados S...
THM-Steel_Mountain-CVE-2014-6287
THM-SteelMountain-CVE-2014-6287 A write up on the Steel Mountain box from TryHackMe.com and exploit for CVE-2014-6287 Credits I take no credit for the original discovery and exploitation of this vulnerability. Thank you to the following people! Discovery: Daniele Linguaglossa Metasploit Module...
Cairn
Cairn Más que solo pruebas de penetración de IA — Hacia la búsqueda general de espacios de estados Cairn es un motor de resolución de problemas de propósito general. No define roles, ni flujos de trabajo. Dado un origen y un objetivo, busca un camino a través de un espacio de estados desconocido...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
GLUFS
Obteniendo filtraciones usando cadena de formato. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888...
WhatBreach
WhatBreach WhatBreach es una herramienta OSINT que simplifica la tarea de descubrir en qué filtraciones se ha encontrado una dirección de correo electrónico. WhatBreach proporciona una forma simple y efectiva de buscar múltiples direcciones de correo o una sola, y descubrir todas las filtraciones...
CVE-2020-1958
CVE-2020-1958 PoC CVE-2020-1958 is high severity LDAP injection vulnerability in Apache Druid 0.17.0. It allows an attacker to bypass LDAP search filter and to retrieve any LDAP attribute values of users that exist on the LDAP server. From official Apache Druid advisory: When LDAP authentication ...