trivy-java-db

trivy-java-db Обзор trivy-java-db создаёт базу данных SQLite из данных репозитория maven-index, сохраняя ArtifactID, GroupID, Version и sha1 для jar-файлов. База данных используется в Trivy для получения информации о jar-файлах без GAV внутри них. Интервал обновления Каждый день в 00:00 Загрузка...

bl_sbx

blsbx Обход песочницы itunesstored и bookassetd Этот репозиторий содержит доказательство концепции, демонстрирующее, как специально созданные базы данных downloads.28.sqlitedb и BLDatabaseManager.sqlite позволяют обойти песочницу itunesstored и bookassetd на iOS. Злоупотребляя их механизмами...

CVE-2023-31717

CVE-2023-31717 HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다. 페이로드 - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 영향받는 제품 이름: FUXA 영향받는 버전: = 1.1.12 문제: SQL 인젝션 설명: HTTP POST 본문에 JSON으로...

cirro-azcli-ext

cirro-azcli-ext Расширение Azure CLI, которое пассивно собирает данные ресурсов Azure в SQLite-базу данных, совместимую со схемой Cirro https://github.com/bishopfox/cirro. Оно также записывает все вызовы CLI в файл формата JSON-lines. Подключается к событиям knack: EVENTINVOKERPOSTPARSEARGS —...

pike-agent

Pike Агент pike-agent записывает и анализирует поведение программ в Linux. Он трассирует активность программы, индексирует её в базу данных и позволяет общаться с LLM-агентом о ней в TUI. Примеры запросов: Диагностика сбоя: This program crashed with a bus error. What happened? Обнаружение состоян...

dicozorus

Dicozorus Dicozorus は、Web 用ワードリストを生成・管理するツールです。 パスをメタデータ付きでローカル SQLite データベースに保存することで、複数のワードリストを管理する手間を省きます。 ツールなしですぐに使える優れたワードリストが欲しいですか？ セットアップを飛ばして lazy.txt を使ってください。 なぜ Dicozorus なのか？ 標準的なワードリストには、エントリの欠落、関連性の高い並び順になっていない、サイズが不適切、ジャンクなエントリが含まれる、といった問題がよくあります。 Dicozorus...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. root@kitploit: pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag,...

telegram-story-scraper

Scraper d'Histoires Telegram 📱 Un script Python qui vous permet de scraper et télécharger automatiquement les stories de vos amis Telegram à l'aide de la bibliothèque Telethon. Le script surveille et enregistre en continu les photos et vidéos des stories, ainsi que leurs métadonnées. TGSS -...

CVE-Vulnerability-Information-Downloader

Téléchargeur d'informations sur les vulnérabilités CVE Common Vulnerability Scoring System CVSS est une norme industrielle gratuite et ouverte pour évaluer la gravité des vulnérabilités de sécurité des systèmes informatiques. Exploit Prediction Scoring System EPSS estime la probabilité qu'une...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Backdooring-ZMM100-FingerPrint-Devices

Piratage des appareils embarqués : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Nom d'utilisateur/Mot de passe par défaut : root:solokey Protocole : Telnet 23. Scripts : pwnit.py : Outil automatisé pour pirater les appareils. hell : deuxième...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — SiYuan: произвольное выполнение SQL и SQL-инъекция CVE-2026-69084: произвольное выполнение SQL через /api/search/searchEmbedBlock CVE-2026-69085: SQL-инъекция через /api/filetree/searchDocs CVSS 9.9 критический для каждой · CWE-89 · SiYuan = v3.7.2 исправлено в...

Teamsniper

Teamsniper Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come password, email, database, ecc.. Utilizzo Opzioni di Aiuto root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...

DOGE

DOGE Esploratore di grafi OSINT per Darknet Ancora in sviluppo, funziona correttamente. Dovresti usarlo in aggiunta a Darknet OSINT Transform Presta attenzione Prototipo di query: SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, ovviamente puoi aggiungere alt...