XAttacker

XAttacker V2.5 Outil GRATUIT XATTACKER Un outil d'exploitation massive capable de scanner et d'exploiter automatiquement les vulnérabilités dans les applications web. En fournissant un site web cible à l'outil, il détecte automatiquement son architecture s'il utilise un système de gestion de...

yasuo

YASUO @0xsauby Description Yasuo est un script ruby qui recherche les applications web tierces vulnérables. Lors d’une évaluation de sécurité réseau interne, externe, missions redteam, etc., nous rencontrons souvent des applications web tierces vulnérables ou des interfaces web frontales qui nous...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

cve-2026-3180-poc

cve-2026-3180-poc...

Cerberus

Cerberus Un puissant scanner de vulnérabilités qui utilise aioDNS pour le sous-domaine brute-force, avec un scan asynchrone asyncio, couvrant l'ensemble des actifs cibles pour un scan de vulnérabilités en masse. Collecte des informations sur les middlewares, collecte automatique des proxys IP,...

CVE-2019-8956

CVE-2019-8956 sctp-PoC библиотека sctp должна быть установлена root@kitploit: gcc sctp-2019-8956-poc.c -o sctp-2019-8956-poc -pthread -lsctp -static...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

DependencyCheck

...

kube-hunter

Avis kube-hunter n'est plus en développement actif. Si vous êtes intéressé par l'analyse des clusters Kubernetes pour des vulnérabilités connues, nous vous recommandons d'utiliser Trivy. Plus précisément, l'analyse de mauvaise configuration Kubernetes de Trivy et l'analyse de vulnérabilités KBOM...

CVE-2019-0708

CVE-2019-0708 Amusez-vous...

vader

VADER: Человечески оценённый бенчмарк для оценки, обнаружения, объяснения и устранения уязвимостей Официальный GitHub-репозиторий:https://github.com/AfterQuery/vader Датасет на Hugging Face:https://huggingface.co/datasets/AfterQuery/vader VADER — это человечески оценённый бенчмарк , предназначенн...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Lire la documentation .. |Version| image::...

CVE-Vulnerability-Information-Downloader

Téléchargeur d'informations sur les vulnérabilités CVE Common Vulnerability Scoring System CVSS est une norme industrielle gratuite et ouverte pour évaluer la gravité des vulnérabilités de sécurité des systèmes informatiques. Exploit Prediction Scoring System EPSS estime la probabilité qu'une...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| Avec ApkVuln, vous obtiendrez les fichiers .java d'une APK et ils seront analysés pour y trouver d'éventuelles vulnérabilités dans le code, en...

CVE-2024-5522

Un scanner d'exploit PoC pour la vulnérabilité CVE-2024-5522 sur les sites WordPress. Cet outil permet d'identifier et d'exploiter la vulnérabilité en scannant une liste d'URL cibles et en tentant une charge utile spécifique pour déterminer si le site est vulnérable. Fonctionnalités Analyse...

Koppeling

Koppeling Ce projet est une démonstration de techniques avancées de détournement de DLL. Il a été publié conjointement avec l'article de blog "Adaptive DLL Hijacking". Je recommande de commencer par là pour contextualiser ce code. Ce projet est composé des éléments suivants : Harness.exe:...

CVE-2019-19781

CVE-2019-19781 Автоматизированный скрипт для сканера Citrix ADC CVE-2019-19781, использующий хосты, полученные из Shodan API. Для использования этого скрипта у вас должен быть аккаунт Shodan. Нажмите здесь, если у вас нет аккаунта Shodan. Установка 1. Установите зависимости. root@kitploit: CentOS...

xsscrapy

xsscrapy Spider XSS/SQLi rapide et approfondi. Fournissez-lui une URL et il testera chaque lien qu'il trouve pour les vulnérabilités de cross-site scripting XSS et certaines injections SQL. Consultez la FAQ pour plus de détails sur la détection SQLi. Depuis le dossier principal, exécutez :...

CVE-2015-0235-test

CVE-2015-0235-test Плейбук Ansible для проверки уязвимости CVE-2015-0235. Он основан на тестовой программе, предоставленной Чикагским университетом ссылка. Ansible позволяет указать большое количество хост-машин для одновременного тестирования. Он не вносит исправлений и ничего не перезагружает ,...

WeblogicScan

WeblogicScan Улучшенная версия WeblogicScan, модифицированная на основе WeblogicScan v1.2 от rabbitmask. Исходный проект до модификации: https://github.com/rabbitmask/WeblogicScan DEFF Поддержка Python3 Исправлены ложные срабатывания обнаружения уязвимостей, результаты более точные Добавлено...