Lucene search
+L

93471 matches found

Kitploit
Kitploit
•added 2026/09/30 6:28 a.m.•41 views

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 6:13 a.m.•15 views

dotnetpaddingoracle

dotnetpaddingoracle Small script to check if the .NET web application is vulnerable to padding Oracle This script actually verify if the oracle is present and exploitable, not just if the patch has been installed. usage dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 6:03 a.m.•13 views

MassBleed

MassBleed Escáner de Vulnerabilidades SSL USO: sh massbleed.sh CIDR|IP single|port|subnet port proxy ACERCA DE: Este script tiene cuatro funciones principales con la capacidad de proxyzar todas las conexiones: Escanear masivamente cualquier rango CIDR en busca de vulnerabilidades OpenSSL a través...

5.9CVSS7.5AI score0.82112EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/30 5:59 a.m.•22 views

PacketSender

Introducción Lea esto en otros idiomas:English, Español, Deutsch, Français. italiano, 简体中文 Packet Sender es una utilidad de código abierto que permite enviar y recibir paquetes TCP, UDP y SSL TCP encriptado, así como peticiones HTTP/HTTPS y generación de paneles. La rama mainline soporta...

6.1AI score
SaveExploits0References8
Kitploit
Kitploit
•added 2026/09/30 5:38 a.m.•162 views

game-of-kingshot-re

got-re — Ingeniería Inversa: Game of Thrones: Conquest Android Proyecto educativo. El objetivo es entender cómo se comunica un juego moderno de Unity/IL2CPP para Android, cómo funcionan sus SDK de protección nativos y cómo aplicar técnicas de análisis estático y dinámico a un APK real. Qué es est...

6.2AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/30 5:37 a.m.•15 views

objection

📱objection - Exploración Móvil en Tiempo de Ejecución objection es un kit de herramientas de exploración móvil en tiempo de ejecución, impulsado por Frida, diseñado para ayudarte a evaluar la postura de seguridad de tus aplicaciones móviles, sin necesidad de un jailbreak. Soporta tanto iOS como...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/30 5:37 a.m.•23 views

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/30 5:15 a.m.•17 views

sslscan

SSLScan SSLScan consulta servicios SSL, como HTTPS, para determinar los cifrados que son compatibles. SSLScan está diseñado para ser fácil, ligero y rápido. La salida incluye los cifrados preferidos del servicio SSL, el certificado y está en formatos Texto y XML. Features Consultar servicios SSL...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/30 4:43 a.m.•124 views

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 4:43 a.m.•13 views

getaltname

GSAN - Obtener Nombres Alternativos del Sujeto GSAN es una herramienta que puede extraer Nombres Alternativos del Sujeto SAN encontrados en Certificados SSL directamente desde servidores https, lo que puede proporcionarte nombres DNS subdominios o servidores virtuales. No depende de los registros...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 4:13 a.m.•15 views

MemorizingTrustManager

MemorizingTrustManager - Private Cloud Support for Your App MemorizingTrustManager MTM is a project to enable smarter and more secure use of SSL on Android. If it encounters an unknown SSL certificate, it asks the user whether to accept the certificate once, permanently or to abort the connection...

6.3AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/30 4:12 a.m.•16 views

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Herramienta de explotación, Puede usar esta herramienta para verificar la vulnerabilidad en su FortiGate SSL-VPN. Esta vulnerabilidad afecta las siguientes versiones: • FortiOS 6.0 - 6.0.0 a 6.0.4 • FortiOS 5.6 - 5.6.3 a 5.6.7 • FortiOS 5.4 - 5.4.6 a 5.4.12...

9.8CVSS8.3AI score0.99999EPSS
SaveExploits22References1
Kitploit
Kitploit
•added 2026/09/30 4:12 a.m.•2546 views

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

9.8CVSS8.1AI score0.99999EPSS
SaveExploits22References1
Kitploit
Kitploit
•added 2026/09/30 3:45 a.m.•17 views

redi

redi Configuración automatizada de redireccionador compatible con RATs HTTP CobaltStrike Beacon, meterpreter, etc. y CobaltStrike DNS Beacon. El script puede configurar un proxy inverso nginx o un proxy/reenviador DNS usando dnsmasq. Si se selecciona HTTPS, configurará automáticamente letsencrypt...

6.3AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/30 3:41 a.m.•9 views

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Una vulnerabilidad de autorización incorrecta en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.0 a 5.6.8 y 5.4.1 a 5.4.10 en el portal web de SSL VPN permite a un atacante no autenticado...

9.1CVSS7.8AI score0.81691EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/30 3:32 a.m.•20 views

sslnuke

sslnuke -- SSL without verification isn't secure! We have all heard over and over that SSL without verification is not secure. If an SSL connection is not verified with a cached certificate, it can easily be hijacked by any attacker. So in 2013, one would think we had totally done away with this...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/30 3:30 a.m.•1301 views

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

6.1AI score
SaveExploits0References12
Kitploit
Kitploit
•added 2026/09/30 3:27 a.m.•51 views

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

6.2AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/30 3:22 a.m.•14 views

ivantiunlocker

ivantiunlocker Previene CVE-2025-22457 y otros problemas de seguridad con Juniper/Ivanti Secure Connect SSL VPN Muchos problemas de seguridad en torno a los dispositivos SSL VPN recientemente. Ya no puedes sentirte seguro. Y luego está CVE-2025-22457 ! Lee la historia detrás de esto :...

9.8CVSS8.5AI score0.99981EPSS
SaveExploits9References1
Kitploit
Kitploit
•added 2026/09/30 3:21 a.m.•12 views

SSLPinDetect

🔒 Detector de SSL Pinning SSLPinDetect es una herramienta para analizar APKs de Android y detectar implementaciones de SSL Pinning mediante el escaneo de patrones conocidos en código smali descompilado. Ayuda a investigadores de seguridad y testers de penetración a identificar los mecanismos de S...

6.4AI score
SaveExploits0References1
Rows per page
Query Builder