domain-to-webapp

domain-to-webapp Un script bash simple para encontrar aplicaciones web alojadas dentro de un dominio Requisitos curl Subfinder docker image Uso root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ |...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

dvwassl

SSL対応Damn Vulnerable Web App SSL対応のDamn Vulnerable Web Appを実行します。 なぜ？ SSL上でのWeb攻撃検出をテストしたい場合があります。 イメージをビルドする root@kitploit: docker build -t dvwassl:latest . コンテナを実行する root@kitploit: docker run -d -p 443:443 dvwassl:latest カスタムSSL証明書とキー イメージには事前生成されたSSL証明書とキーが含まれます。独自のものを使用するか、新しいものを生成することもできます：...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App 中的 SQL 注入漏洞 Online-Food-Ordering-Web-App 存在未经验证的错误型和时间型盲 SQL 注入攻击漏洞。 /login.php 页面上的 username 参数未对用户输入进行清理，攻击者可以使用简单的绕过技术绕过登录。 应用链接 Online-Food-Ordering-Web-App 受影响的组件与参数 URL: /login.php 参数: username POC 登录绕过 PAYLOAD 要绕过用户登录并获得完全的管理员访问权限，...

creep-web-app-scanner

creep-web-app-scanner NCC Group 직원이자 대학 졸업생이 20% 연구 시간을 사용하여 개발 중인 매우 원시적인 웹사이트 스캐너입니다. creep은 현재 사이트를 크롤링하고 각 페이지 내에서 잠재적으로 흥미로운 정보를 검색합니다. creep은 HTTP 전용 대상 사이트를 크롤링하고 사이트에서 흥미로운 정보를 수집합니다. 여기에는 다음이 포함됩니다: 소스 코드 주석 오류MySQL 오류, 경고, 치명적 오류 등 Linux 파일 경로 creep은 또한 알려진 위치에 대해 파일/디렉터리 배싱file/dir...

osint-menace

OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...

cloudspy

CloudSpy This is a proof-of-concept web app built on top of Frida. To get started: root@kitploit: npm install node rel/server.js Then point your web browser at http://127.0.0.1:8000/...

insightsnexus

Insight Nexus - OSINT Investigation Graph Analysis Tool This local web application allows users to manipulate and connect nodes on their screen to streamline OSINT investigations and information gathering. Demo Become an Alpha Tester Sign Up Here: https://insightsnexus.org/ Features Core Graph...

defenselessV1

defenselessV1 Defenseless es una aplicación web vulnerable escrita en PHP/MySQL. Esta es la primera versión de esta aplicación. El propósito de esta aplicación es crear conciencia de seguridad entre los desarrolladores y los nuevos en seguridad de aplicaciones. Pronto se actualizará con más error...

aurora

Aurora Esta es una aplicación web de prueba de concepto construida sobre Frida. Para empezar: root@kitploit: npm install grunt server Luego apunta tu navegador web a http://127.0.0.1:8010/...

ThePhish

ThePhish ThePhish is an automated phishing email analysis tool based on TheHive, Cortex and MISP. It is a web application written in Python 3 and based on Flask that automates the entire analysis process starting from the extraction of the observables from the header and the body of an email to t...

rainmap-lite

rainmap-lite Rainmap Lite - Aplicación web receptiva que permite a los usuarios lanzar escaneos de Nmap desde sus móviles/tablets/navegadores web. A diferencia de su predecesor 1, Rainmap-lite no requiere servicios especiales RabbitMQ, PostgreSQL, Celery, supervisor, etc para facilitar su...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2021-26855-Scanner

CVE-2021-26855-스캐너 CVE-2021-26855를 위한 스캐너 및 PoC PoC는 GreyOrder에게 감사드립니다. 편의를 위해 재업로드하며, Microsoft가 적어도 한 번 삭제했기 때문입니다 : 대량 스캔 사용 예시: root@kitploit: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port...

malwinx

Malwinx Una aplicación web flask normal para aprender win32api con fragmentos de código y referencias. Requisito previo Necesitas descargar el siguiente paquete antes de iniciarlo root@kitploit: pip install flask pip install pefile pip install requests Uso root@kitploit: $ python flaskapp.py...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

mobileAudit

Mobile Audit MobileAudit - Analisi SAST e Malware per APK Android Mobile Un'applicazione web Django per eseguire analisi statiche e rilevare contenuti dannosi all'interno di APK Android. Il progetto estrae i metadati dell'app, analizza il codice sorgente per individuare debolezze e aggrega i...

patch-checker

PatchChecker Questa è la base di codice per il servizio in esecuzione su: https://patchchecker.com. In breve, PatchChecker è un'applicazione web eseguita su Flask che fornisce un output simile a quello di Watson. Tuttavia, utilizzando PatchChecker, non è necessario eseguire un binario sulla...

CVE-2018-19518

CVE-2018-19518 ultimo report qui : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Utilizzo avvia l'app root@kitploit: docker-compose up -d esempio di utilizzo normale per l'app web. imap : webmail.grenoble-inp.org utente : [email protected]...