ExtractBitlockerKeys

Un script d'administration système ou de post-exploitation pour extraire automatiquement les clés de récupération Bitlocker d'un domaine. Fonctionnalités Récupère automatiquement la liste de tous les ordinateurs depuis l'annuaire LDAP du contrôleur de domaine. Connexions multifilées pour extraire...

bordair-multimodal

Jeu de données d'injection de prompt multimodal 516 588 échantillons étiquetés 251 782 attaques + 251 576 bénins, plus une partition de validation de 13 230 échantillons réels répartis sur cinq versions du jeu de données plus l'ingestion de jeux de données externes, couvrant les attaques...

bmc-tools

BMC-Tools محلل ذاكرة التخزين المؤقت للصور النقطية لـ RDP. الإدخال bmc-tools يعالج ملفات bcache.bmc و cache????.bin الموجودة داخل ملفات تعريف المستخدمين في Windows. الاستخدام root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH مع المعنى التالي للوسائط: root@kitploit: -h,...

meta-ai-support-prompt

Prompt système de l'assistant d'assistance IA de Meta Prompt système extrait de l'assistant d'assistance IA de Meta le 1er juin 2026. Fichiers system-prompt.md — Prompt système extrait ⚠️ Avertissement et mentions légales Objectif Ce dépôt est publié strictement à des fins éducatives et de...

AndroTickler

AndroTickler Un outil Java qui aide à pentester les applications Android plus rapidement, plus facilement et plus efficacement. AndroTickler offre de nombreuses fonctionnalités de collecte d'informations, de vérifications statiques et dynamiques qui couvrent la plupart des aspects du pentesting...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

meta-lobbying-and-other-findings

Site Web : https://tboteproject.com Dépôt le plus récent : https://tboteproject.com/git/hekate/attestation-findings Aidez à maintenir le serveur en marche ! Monero : 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Merci pour votre soutien. Meta...

Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk & Compliance GRC Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, India's Digital...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

pentest-ai

pentest-ai Il ne signale pas. Il prouve. Site web · Installation · Pourquoi la vérification · Benchmarks · Limites · Discord ⚠️ Outillage offensif, tests autorisés uniquement. En installant, vous acceptez l'AUP et les Conditions. Voir Utilisation responsable ↓ Deux minutes, pas de clé API, pas de...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - Injection SQL non authentifiée Description Le plugin Fancy Product Designer pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 6.4.3 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

cve-mcp-server

🛡️ CVE MCP Server Renseignement de sécurité alimenté par l'IA à portée de main — 28 outils + un orchestrateurtriagecve en un appel, 24 sources de données, un seul protocole. Un serveur Model Context Protocol MCP de qualité production qui transforme Claude en un analyste de sécurité complet. Au lie...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → RCE Erlang → Élévation de privilèges root Framework d'exploitation et outil de détection sûr Uniquement pour les tests de sécurité autorisés. ⚖️ Avertissement légal et utilisation responsable Cet outil est fourni uniquement à des fins...

dotnetpaddingoracle

dotnetpaddingoracle Petit script pour vérifier si l'application web .NET est vulnérable à l'attaque par padding Oracle. Ce script vérifie réellement si l'oracle est présent et exploitable, et pas seulement si le correctif a été installé. utilisation root@kitploit: dotnetpaddingoracle.py -h -t -b ...

zarp

Introduction Zarp est un outil d'attaque réseau centré sur l'exploitation des réseaux locaux. Cela n'inclut pas l'exploitation des systèmes, mais plutôt l'abus des protocoles et des piles réseau pour prendre le contrôle, infiltrer et neutraliser. Les sessions peuvent être gérées pour empoisonner ...