Scavenger

Scavenger - Bot OSINT - REWORKED bot en acción Introducción Solo el código de mi bot OSINT que busca filtraciones de datos sensibles en sitios de paste. Términos de búsqueda: credenciales claves RSA privadas archivos de configuración de Wordpress cadenas de conexión MySQL enlaces onion volcados S...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

CVE-2025-51867

CVE-2025-51867 Vulnerability description Deepfiction AI is an AI entertainment company with a mission to revolutionize personalized storytelling. Deepfiction AI provide a web application to create stories by chatting with LLM, which is vulnerable to Insecure Direct Object Reference IDOR in its ch...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

Github Dorks La búsqueda de GitHub es una característica bastante potente y útil que se puede usar para buscar datos sensibles en repositorios. La colección de dorks de GitHub puede revelar información sensible personal y/u organizacional como claves privadas, credenciales, tokens de autenticació...

pillager

Pillager Saquea sistemas de archivos en busca de información sensible con Go. Tabla de Contenidos 1. Resumen 2. Instalación 3. Uso 4. Exfiltración 5. Documentación Resumen Pillager está diseñado para proporcionar un medio sencillo de aprovechar el sólido modelo de concurrencia de Go para buscar...

JShunter

JSHunter Professional JavaScript Security Analysis Tool Complete endpoint discovery, sensitive data detection, and advanced code analysis for security professionals About JSHunter is a comprehensive command-line tool for JavaScript security analysis and endpoint discovery. Built for security...

BlobHunter

BlobHunter Una herramienta de código abierto para escanear cuentas de almacenamiento de blobs de Azure en busca de blobs de acceso público. BlobHunter es parte de la investigación Hunting Azure Blobs Exposes Millions of Sensitive Files. Descripción general BlobHunter te ayuda a identificar...

CVE-2022-28986

CVE-2022-28986 A Insecure direct object references IDOR vulnerability in "Simple 2FA Plugin for Moodle" by LMS Doctor Vulnerability Details Risk : Critical Vendor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Disclosed by: Flaviu Popescu Description: Insecure direct object...

GitMonitor

GitMonitor GitMonitor Una forma de monitorear continuamente información sensible que podría estar expuesta en Github Resumen Sé que hay muchas otras herramientas disponibles para encontrar información sensible actualmente filtrada en Github, yo mismo todavía uso algunas de ellas. Sin embargo, cre...

Firebase-Extractor

Firebase-Extractor //Mobile OSINT// Esta herramienta está escrita en Python2, su propósito es analizar todos los resultados de la búsqueda de Bing. Básicamente, cada vez que se encuentra una URL de FirebaseIO para una aplicación, el usuario, en lugar de buscar datos sensibles manualmente a través...

jsecret

jsecret simple and fast tool to detect sensitive data in the source code such as javascript files or others install go install -v github.com/raoufmaklouf/jsecret@latest Usage cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Big thank to https://twitter.com/medmahmoudi619 for helpf...

proctools

proctools Pequeño conjunto de herramientas para extraer información y volcar cadenas sensibles de procesos de Windows. Hecho para acompañar a FormThief. procsearch - encuentra cadenas sensibles en la memoria del proceso objetivo busca la cadena analizada en la memoria legible del proceso; si se...

CVE-2022-45354

Download Monitor = 4.7.60 - Exposición de Información Sensible a través de la API REST CVE-2022-45354:version encontrado en http://wordpress.lan Detalles : CVE-2022-45354:version coincidió en http://wordpress.lan Protocolo : HTTP URL completa :...

CVE-2024-50961

Sensitive Data Exposure CVE-2024-50961 Description In DonWeb Ferozo Hosting v1.1, a remote attacker can exploit URL parameters to access sensitive data, including database credentials. Attack vectors include network sniffing, server logs, and browser history, potentially exposing organizations to...

CVE-2022-39196-

CVE-2022-39196 Black board CMS Escalation of Privileges Blackboard Learn version 1.10.1 allows remote authenticated users to read unintended files by entering student credentials and then directly visiting a certain webapps/bbcms/execute/ URL. Additional Information root@kitploit: Step 1: Use a...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

derailed

derailed CVE-2021-40875: Improper Access Control in Gurock TestRail versions give it the url of the target without the md5 path https://foo.com Run dirsearch or your preferred fuzzing tool against the list. You'll noticed that a lot of the files a fairly standard in size 0B/15B or 25B/31B/32MB --...

OSIF

este proyecto se detendrá por un tiempo. root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF es una herramienta precisa de recolección de información de cuentas de Facebook. Toda la información sensible puede ser obtenida fácilmente, incluso si el objetivo...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Affected Version: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0 Description: The Oracle Fusion Middleware's Oracle WebLogic Server product Web Container component is vulnerable to local file...