custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

staekka

Stækka Metasploit - Extenting Metasploit This Msf plugin extends Metasploit for some missing features and modules allowing interaction with other/custom exploits/ways of getting shell access. The current focus here is Linux/Unix support. Core features TTY support: starting a shell from Metasploit...

GCPBucketBrute

GCPBucketBrute Un script pour énumérer les buckets Google Storage, déterminer les accès que vous y possédez, et déterminer s'ils peuvent faire l'objet d'une escalade de privilèges. Ce script accepte optionnellement les identifiants d'un compte utilisateur ou de service GCP ainsi qu'un mot-clé...

Powershell-C2

Powershell-C2 Cette attaque provient de mon Powershell Payload Excel Delivery, mais elle utilise une méthode très astucieuse pour le Command and Control/persistance sur la machine. Un guide pas à pas est disponible ici :...

Scythe

Scythe scythe: перечислитель аккаунтов root@kitploit: Перечислитель аккаунтов предназначен для упрощения перечисления учётных записей в рамках тестирования безопасности. Фреймворк позволяет легко создавать новые модули XML-файлы и ускорять процесс тестирования. Этот инструмент был создан с учётом...

WhoAmIMailBot

Who Am I Mail Bot Qu'est-ce que c'est ? Who Am I Mail Bot est un service pour masquer vos e-mails. Il a été inspiré par Blur, où vous pouvez créer un alias pour votre e-mail et l'utiliser pour vous inscrire sur des applications. Le problème avec Blur est que tous les e-mails passent par leur...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE эксплойт от infrar3d Это proof-of-concept удаленного выполнения кода RCE, специально разработанный для Krayin CRM v2.2.x — системы управления взаимоотношениями с клиентами с открытым исходным кодом. Скрипт автоматизирует эксплуатацию уязвимости загрузки файлов в...

socialscan

socialscan socialscan propose des vérifications précises et rapides de l'utilisation des adresses e-mail et des noms d'utilisateur sur les plateformes en ligne. Étant donné une adresse e-mail ou un nom d'utilisateur, socialscan indique s'il est disponible, pris ou invalide sur les plateformes en...

PoC-CVE-2019-1003030

Jenkins 2.63 - PoC de contournement du Script Security Sandbox Ce projet automatise la création et la livraison de charges utiles Groovy vers le point de terminaison de validation Jenkins SecureGroovyScript utilisé par Jenkins 2.63. L'outil prend en charge à la fois l'exécution interactive et...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

Minimalistic-offensive-security-tools

Минималистичные TCP и UDP сканеры портов port-scan-tcp.ps1 | port-scan-udp.ps1 Простые, но мощные TCP и UDP сканеры портов: Обнаружение открытых, закрытых и фильтрованных портов как TCP, так и UDP Возможность сканирования одного хоста, диапазона сети или списка хостов из файла Регулируемые значен...

revsh

revsh revsh is a tool for establishing reverse shells with terminal support, reverse VPNs for advanced pivoting, as well as arbitrary data tunneling. News 2018-08-09 : New release. Mosly bug / stability fixes and better documentation on the build process with OpenSSL 1.1.0. See the Installation...

beanshooter

beanshooter beanshooter est un outil d'énumération et d'attaque JMX , qui aide à identifier les vulnérabilités courantes sur les points d'accès JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter est un projet maven e...

Suborner

Suborner: Le faussaire de comptes invisible Qu'est-ce que c'est ? Un simple programme pour créer un compte Windows dont vous seul saurez l'existence : Créez des comptes locaux invisibles sans net user ni les applications de gestion des utilisateurs de Windows OS par ex. netapi32::netuseradd...

esp32-wifi-penetration-tool

ESP32 Wi-Fi Penetration Tool This project introduces an universal tool for ESP32 platform for implementing various Wi-Fi attacks. It provides some common functionality that is commonly used in Wi-Fi attacks and makes implementing new attacks a bit simpler. It also includes Wi-Fi attacks itself li...

telnet-iot-honeypot

Disclaimer This project neither supported or in development anymore. It is based on python2 which has reached its EOL in 2020 and uses dependencies which are getting harder to install over time. Use at your own risk! Telnet IoT honeypot 'Python telnet honeypot for catching botnet binaries' This...

grafanaExp

grafanaExp Exploitation de la vulnérabilité de lecture de fichier arbitraire CVE-2021-43798 dans Grafana. Détection automatique des vulnérabilités, des plugins présents, extraction de la clé, décryptage du fichier DB côté serveur, et affichage des informations datasource. Utilisation Fonctions ex...

initroot

initroot : Injection de ligne de commande du noyau du chargeur d'amorçage Motorola – Contournement du démarrage sécurisé et du verrouillage de l'appareil CVE-2016-10277 Par Roee Hay / Aleph Research, HCL Technologies Première étape de l'exploit : Tethered jailbreak Cet exploit permet d'obtenir un...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Exploit Reproduction & Detection Lab This repository documents the end-to-end reproduction, detection engineering, and incident response for CVE-2026-31431 "Copy Fail" , a critical Linux kernel local privilege escalation vulnerability affecting kernels 4.14 through...

email-header-analyzer

Analyseur d'en-têtes d'e-mail MHA Qu'est-ce que l'analyseur d'en-têtes d'e-mail MHA : L'analyseur d'en-têtes d'e-mail est un outil écrit en Flask pour analyser les en-têtes d'e-mails et les convertir dans un format lisible par l'homme. Il peut également : Identifier les délais de saut. Identifier...