pfsense

pfSense Resumen El proyecto pfSense es una distribución gratuita de cortafuegos de red, basada en el sistema operativo FreeBSD con un kernel personalizado e incluye paquetes de software libre de terceros para funcionalidades adicionales. El software pfSense, con la ayuda del sistema de paquetes, ...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

SpiderSuite

SpiderSuite 是一款面向安全专业人员的先进跨平台、多功能网络爬虫。 更多信息请访问 SpiderSuite 的网站。 安装与使用 Spider Suite 专为轻松安装和使用而设计，即使是新手也能轻松上手。 首先，下载您选择的软件包。 然后安装已下载的 SpiderSuite 软件包。 参见 首次使用 SpiderSuite 进行爬取 一文，了解如何开始。 有关 Spider Suite 的完整文档，请参阅维基。 贡献 您可以通过报告错误、请求新功能、改进文档以及撰写文章来提供帮助。 更多信息请参阅贡献指南。...

Pentest-tools

Pentest-tools Herramientas de pentest para intranet, actualizadas continuamente...

libretto

Libretto Libretto 是一个用于构建健壮 Web 集成的工具包。它为你的编码智能体提供了一个实时浏览器和一个令牌高效的 CLI，实现以下功能： 以极少上下文开销检查实时页面 捕获网络流量以逆向工程站点 API 记录用户操作并回放为自动化脚本 在真实站点上交互式调试损坏的工作流 我们 Saffron Health 团队构建 Libretto 的目的是帮助我们维护与常用医疗软件的浏览器集成。我们将其开源，以便其他团队也能更轻松地做到同样的事。...

MalleableC2Profiles

MalleableC2Profiles Perfiles Malleable C2 para Cobalt Strike versión 3.6+ bingsearchgetonly.profile - Perfil de búsqueda web de Bing, solo usa solicitudes GET cnnvideogetonly.profile - Perfil de transmisión de video en vivo de MSNBC, solo usa solicitudes GET googledrivegetonly.profile - Perfil...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Este es un Exploit para la subida de archivos sin restricciones en la funcionalidad de subida de archivos grandes en Chamilo-LMS en esta ubicación /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24, y los atacantes pueden obtener...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

google-dorks

google-dorks Actualización: enero 2026 Lee esto, mi espacio de blog en Medium:👩‍💻Artículos de Medium de Proviesec Security - léelos Tabla de contenidos Introducción Mi amor por google dork Filtros de búsqueda Operadores Término de búsqueda OR Ideas Enlaces Ejemplo Previniendo GOOGLE DORKS...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data...

CVE-2024-40110

CVE-2024-40110 - Poultry Farm Management System v1.0 Exploit para Poultry Farm Management System v1.0 Después de encontrar un exploit en el sitio Exploit-DB y de que este no funcionara, decidí revisar el código y mejorarlo para adecuarlo a la necesidad. Una vez que funcionó, decidí entonces...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco warned of a critical authentication bypass zero-day vulnerability CVE-2023-20198 in its IOS XE software that allows unauthenticated attackers to gain full administrative privileges. 👨‍💻 The vulnerability only affects devices with the Web User...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...

FruityC2

FruityC2 这是 FruityC2（alpha 版本）的初始发布版。可安装在任何 Linux 系统上，但安装脚本是为基于 Debian 的系统编写的。未来版本将包含大量功能，并且很可能会有许多代码变动，但当前版本已足以展示 FruityC2。 FruityC2 是一个后期利用（且开源）框架，基于在受感染机器上部署代理（Agent）。代理由操作员通过 Web 界面进行管理。 它采用命令与控制（C2）模型，并且语言和系统无关联。目前正在开发新的代理，以扩展 FruityC2 的能力和选项。 通过 Web 客户端以客户端/服务器模式与 FruityC2 API 进行交互。客户端是一个单页...

drakvuf-sandbox

DRAKVUF 沙箱 !WARNING 此处有恶龙🐉。维护你自己的沙箱是一项艰巨的任务，本项目使用的技术对用户并不友好。 请准备好磨练你的调试技能，因为某些问题可能只在你的配置下才会重现。 但另一方面，这并非纯粹的研发项目，它已在生产环境中使用！源代码以及 DRAKVUF 沙箱和 DRAKVUF 引擎 项目的议题区是你最好的帮手。 DRAKVUF 沙箱是一个基于 DRAKVUF 引擎的自动化黑盒恶意软件分析系统，无需在客户操作系统中安装代理。 本项目为你提供一个友好的 Web 界面，允许上传可疑文件进行分析。沙箱作业完成后，你可以通过该界面查看分析结果，并了解该文件是否真正存在恶意行为。...