kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

RedTeam_toolkit

RedTeam Toolkit Note: Only legal activities should be conducted with this project. Red Team Toolkit is an Open-Source Django Offensive Web-App containing useful offensive tools used in the red-teaming together for the security specialist to identify vulnerabilities. The cybersecurity open-source...

ThePhish

ThePhish ThePhish is an automated phishing email analysis tool based on TheHive, Cortex and MISP. It is a web application written in Python 3 and based on Flask that automates the entire analysis process starting from the extraction of the observables from the header and the body of an email to t...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

mobileAudit

Mobile Audit MobileAudit - SAST and Malware Analysis for Android Mobile APKs A Django web application to perform static analysis and detect malicious content inside Android APKs. The project extracts app metadata, scans source code for weaknesses, and aggregates results SAST findings, best...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

malwinx

Malwinx A normal flask web app to learn win32api with code snippets and references. Prerequisite You need to download the following package before starting it root@kitploit: pip install flask pip install pefile pip install requests Usage root@kitploit: $ python flaskapp.py Live Demo...

defenselessV1

defenselessV1 Defenseless is a vulnerable web application written in PHP/MySQL. This is the first version of this application. The purpose of this application is to create security awareness among developers and new guys in application security. It would soon be updated with with more bugs and a...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Table of...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하기 위한 프로젝트입니다. 기능 CLI 완전 자동 스캔 및 익스플로잇 사용자 입력 없이 네트워크 IP 범위 감지 서비스 버전 기반 취약점 탐지 웹 앱 취약점 테스트 LFI, XSS, SQLI 웹 앱 디렉터리 버스팅 터미널에서 바로 취약점 정보 확인 발견된 취약점 관련 익스플로잇 자동 다운로드 네트워크 트래픽 생성을 위한 노이즈 모드 은밀한 스캔을 위한 회피 모드 권한 수준에 따른 스캔 유형 자동 선택 풍부한 포맷팅으로 읽기 쉬운 출...

patch-checker

PatchChecker 이는 https://patchchecker.com에서 실행되는 서비스의 코드 베이스입니다. 간단히 말해, PatchChecker는 Flask에서 실행되는 웹 애플리케이션으로, Watson과 유사한 출력을 제공합니다. 그러나 PatchChecker를 사용하면 대상 머신에서 바이너리를 실행할 필요가 없습니다. 이 프로젝트에는 Microsoft 사이트의 정보를 사용하여 PatchChecker의 데이터베이스를 자동으로 업데이트하는 웹 스크래퍼도 포함되어 있습니다. 이를 통해 Windows 시스템이 패치되었는지...

aurora

Aurora 이것은 Frida 위에 구축된 개념 증명 웹 앱입니다. 시작하려면: root@kitploit: npm install grunt server 그런 다음 웹 브라우저를 http://127.0.0.1:8010/ 으로 연결하세요...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

cloudspy

CloudSpy 이것은 Frida 기반으로 구축된 개념 증명 웹 앱입니다. 시작하려면: root@kitploit: npm install node rel/server.js 그런 다음 웹 브라우저를 http://127.0.0.1:8000/ 로 연결하십시오...

insightsnexus

Insight Nexus - OSINT 調査グラフ分析ツール このローカル Web アプリケーションを使用すると、ユーザーは画面上でノードを操作および接続して、OSINT 調査と情報収集を効率化できます。 デモ アルファテスターになる サインアップはこちら: https://insightsnexus.org/ 機能 コアグラフ機能 画面上でノードの作成、編集、削除 エッジでノードを接続して関係を表示 調査の進行状況を保存・読み込み 元に戻す/やり直し機能 Ctrl+Z/Ctrl+Y Shift+クリックでボックス選択 Ctrl+クリックで手動選択 Cキーで連続ノード接続...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...