CVE-2023-24044

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes hacer esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2023-24044 Ejecuta el siguiente comando para verificar CVE-2023-24044 -h Configuraciones 2. Nos...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 Cookbook Este cookbook de Chef contiene una receta predeterminada que hará fallar su ejecución de Chef si se encuentra un bash y ese bash es vulnerable al exploit remoto descrito en CVE-2014-6271. Los lugares para buscar bash se pueden configurar en el atributo...

cve-2021-41773-nse

cve-2021-41773-nse Por George Labrin @creadpag N|Solid Comprueba si el servidor es vulnerable a Apache 2.4.49 CVE-2021-41773. POC Abre tu terminal favorita y ejecuta estos comandos. Primera pestaña: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Segunda pestaña: root@kitploit: sudo...

CVE-2022-21371

Insignias Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2022-21371 Ejecute el siguiente comando para verificar CVE-2022-21371 -h Configuraciones 2. Nos...

CVE-2020-3452

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esta herramienta Instalar via pip root@kitploit: pip install CVE-2020-3452 Ejecuta el siguiente comando para verificar CVE-2020-3452 -h Configuraciones 2...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

Optimice su proceso de reconocimiento y detección de vulnerabilidades con SCRIPTKIDDI3, una herramienta de reconocimiento y detección inicial de vulnerabilidades construida con script de shell y herramientas de código abierto. Cómo funciona • Instalación • Instalar con Docker • Uso • MODOS • Nota...

dalfox

هل تبحث عن إصدار Go v2.x؟ Dalfox v3 هو إعادة كتابة كاملة بلغة Rust. تم الحفاظ على قاعدة كود Go في فرع v2 ولا تزال تتلقى تحديثات أمنية. راجع SECURITY.md لسياسة الدعم، ودليل الترحيل لمعرفة ما تغيّر في v3. Dalfox هي أداة مفتوحة المصدر قوية تركز على الأتمتة، مما يجعلها مثالية لفحص ثغرات XSS بسرعة...

gh-workflow-auditor

GitHub Workflow Auditor Herramientas de auditoría de flujos de trabajo para identificar problemas de seguridad en flujos de trabajo de GitHub Uso root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions...

zairo

zairo Diff security scanners miss the effects of the changes, Zairo finds those effects and looks for vulnerabilities. Zairo scans what has changed in your code with context, makes a subgraph for you to look at and finds vulnerabilities using LLMs of your choice. Installation root@kitploit: pipx...

CVE-2020-27838

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip root@kitploit: pip install CVE-2020-27838 Run bellow command to check CVE-2020-27838 -h Configurations 2. We integrated with the Telegram A...

log4j-remediation-tools

log4j-remediation-tools Herramientas para encontrar y reproducir la vulnerabilidad CVE-2021-44228 de log4j2 Herramientas find-vulnerabilities: determinar heurísticamente si una JVM en ejecución es vulnerable confirm-vulnerabilities: determinar con un 100% de precisión si una JVM en ejecución es...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2023-3519

CVE-2023-3519 identify NetScaler Citrix ADC servers vulnerable to CVE-2023-3519 Ported to python from https://github.com/mr-r3b00t/CVE-2023-3519 Not tested. use at your own risk...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

CVE-2021-24917

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip root@kitploit: pip install CVE-2021-24917 Run bellow command to check CVE-2021-24917 -h Configurations 2. We integrated with the Telegram A...

CVE-2018-7422

CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...

vulnhuntr

Una herramienta para identificar vulnerabilidades explotables de forma remota utilizando LLMs y análisis estático de código. Las primeras vulnerabilidades 0day del mundo descubiertas de forma autónoma por IA Descripción Vulnhuntr aprovecha el poder de los LLMs para crear y analizar automáticament...

Gui-poc-test

Gui-poc-test Una herramienta de prueba para CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Herramienta gráfica de detección y explotación de vulnerabilidades para estos tres tipos de vulnerabilidades Notas importantes 1. Ejecutar el jar requiere Java 8 2...