Turbolist3r

Project Status Please note I am not actively supporting this project. I may return to subdomain research at some point but my security interests lie elsewhere at the moment and my time is divided among other things. If you find an issue feel free to send a PR or fork it into your own project...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

WAF-A-MoLE

WAF-A-MoLE A guided mutation-based fuzzer for ML-based Web Application Firewalls, inspired by AFL and based on the FuzzingBook by Andreas Zeller et al. Given an input SQL injection query, it tries to produce a semantic invariant query that is able to bypass the target WAF. You can use this tool f...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

CVE-2025-25163-Nuclei-Template

Шаблон Nuclei для CVE-2025-25163 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости Path Traversal CVE-2025-25163 в плагине Plugin A/B Image Optimizer для WordPress. Эта уязвимость представляет критическую угрозу безопасности, позволяя...

mailinabox

Mail-in-a-Box @JoshData 님과 기여자들이 만들었습니다. Mail-in-a-Box는 개인이 이메일을 다시 통제할 수 있도록 원클릭, 배포가 쉬운 SMTP+그 밖의 모든 것 서버, 즉 상자 속의 메일 서버를 정의합니다. 프로젝트 웹사이트와 설정 가이드는https://mailinabox.email을 참조하세요! 우리의 목표는 다음과 같습니다: 좋은 메일 서버 배포를 쉽게 만든다. 웹에서의 탈중앙화, 혁신, 그리고 프라이버시를 촉진한다. 자동화되고, 감사 가능하며, 멱등적인 구성을 갖춘다. 완전히 해킹 불가능하고...

rebindMultiA

rebindMultiA rebindMultiA is a tool to perform a Multiple A Record rebind attack. rebindmultia.com is a domain that I've set up to assist with these attacks. It makes every IP its own authoritative nameserver for the domain IP.ns.rebindmultia.com. For example, 13.33.33.37.ns.rebindmultia.com's...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

A-xex

A-xex This project is part of a school work focusing on network security. Author not responsable for malicious use. The project is always updating About A-xex Framework root@kitploit: A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is t...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

CVE-2009-0473-check

설명 Rockwell ControlLogix 1756-ENBT/A의 오픈 리디렉션 취약점을 악용하는 간단한 스크립트입니다. 취약점 세부사항 https://www.cvedetails.com/cve/CVE-2009-0473/ 요구 사항 Python 2.7 이 스크립트를 실행하기 전에 X Windows 환경이 실행 중이어야 합니다. 기본 브라우저를 사용하여 사이트를 열기 위해 Python의 “webbrowser” 라이브러리를 사용합니다...

troll-a

Troll-A Troll-A — это инструмент командной строки для извлечения секретов, таких как пароли, ключи API и токены, из файлов WARC Web ARChive. Troll-A представляет собой простое в использовании , всеобъемлющее и быстрое решение для поиска секретов в веб-архивах. Возможности Протоколы: Поддерживает...

CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay 무제한 메모리 증가 DoS GStreamer의 H.264 RTP 디페이라이로더rtph264depay에서 발생하는 리소스 고갈 취약점에 대한 개념 증명입니다. 동일한 패턴은 rtph265depay에도 영향을 줍니다. 이것은 무엇인가 H.264 FU-A 분할 RTP 재조립 과정에서 수신되는 각 프래그먼트는 크기 제한 없이 내부 GstAdapter 버퍼로 푸시됩니다. 어댑터는 FU 헤더의 조각 종료E 비트가 설정된 경우에만 버퍼를 비웁니다. 원격 공격자는 유효한...

uac-a-mola

uac-a-mola Установка Для установки uac-a-mola необходимо выполнить следующие действия: 1. Загрузите и установите Python 2.7.x для Windows с учетом вашей конкретной инфраструктуры; бинарные файлы можно найти здесь: https://www.python.org/downloads/ 2. Добавьте путь к python в переменную окружения...

Mirasys DVMS Workstation <=5.12.6 - Local File Inclusion

Mirasys DVMS Workstation versions 5.12.6 and prior suffer from local file inclusion vulnerabilities. id: CVE-2018-8727 info: name: Mirasys DVMS Workstation =5.12.7 to mitigate the LFI vulnerability. reference: -...

CVE-2026-14962

CVE-2026-14962 Wordpress プラグイン ELEX WooCommerce Request a Quote の未認証 SQL インジェクション ELEX WooCommerce Request a Quote WordPress プラグイン elex-request-a-quote ≤ 2.4.0 — 公開されている elexraqaddtoquote AJAX アクションを介した未認証 SQL インジェクション。 許可されたテスト専用です。所有していない、またはテストの許可を得ていないシステムに対して実行しないでください。 必要条件: Python...

be-a-hacker

소개 해킹은 사물을 의도와 다르게 사용하는 예술입니다. 예를 들어, 소프트웨어의 평가판이 곧 만료된다면 컴퓨터의 날짜를 지난주로 바꿔서 연장할 수 있을지도 모릅니다. 그것이 해킹입니다. 해킹은 매우 광범위한 용어이기 때문에 배우는 데 '유일한 정답'은 없습니다. 그래서 이 가이드의 목적은 로드맵이라기보다 방향을 제시하는 것입니다. 추가하거나 개선해야 할 내용이 있다면 이슈를 생성해 주세요. 목차 해킹의 기원 기본 원칙 작동 원리 배우기 공유는 멋지다 록스타가 되지 마라 멋진 짓을 하라 로드맵 시작하기 컴퓨터 과학 기초 네트워크...

NewPowerDNS

NewPowerDNS NewPowerDNS는 @domchell's PowerDNS의 업데이트된 버전입니다. 주요 추가 기능은 DNS A 레코드를 사용한 파일 전송 지원입니다. 아래는 적용된 수정 사항의 전체 목록입니다: DNS A 레코드를 통한 전송 지원 파일 전송 크기를 줄이기 위한 Gzip 압축 모든 유형의 파일 전송 지원 AV/EDR에 의해 차단되는 것을 피하기 위해 쉽게 난독화하거나 줄 단위로 실행할 수 있는 새로운 스테이저 전송된 파일을 출력, 실행 또는 저장하는 옵션 python2에서 python3로 업데이트...

CVE-2002-0991

CVE-2002-0991 Переполнения буфера в команде cifslogin для HP CIFS/9000 Client A.01.06 и более ранних версий Публикация Exploit-db: https://www.exploit-db.com/exploits/21577/ Публикация на Packetstorm: https://packetstormsecurity.com/files/26303/cifslogin.txt.html Публикация на SecurityFocus:...

CVE-2025-25163

CVE-2025-25163 Плагин A/B Image Optimizer = 3.3 - Аутентифицированное Subscriber+ произвольное скачивание файлов Описание Плагин A/B Image Optimizer для WordPress подвержен уязвимости Directory Traversal во всех версиях до 3.3 включительно. Это позволяет аутентифицированным злоумышленникам с...