scriptkiddi3

Optimice su proceso de reconocimiento y detección de vulnerabilidades con SCRIPTKIDDI3, una herramienta de reconocimiento y detección inicial de vulnerabilidades construida con script de shell y herramientas de código abierto. Cómo funciona • Instalación • Instalar con Docker • Uso • MODOS • Nota...

xxl-job

RCE por acceso no autorizado a la API RESTful del ejecutor xxl-job La consola de registros de ejecución permite obtener el resultado de la ejecución exitosa del comando: Ejemplo: /joblog/logDetailPage?id=xxxx Ver las variables de entorno del JDK root@kitploit: String var3 =...

CVE-2022-31296

CVE-2022-31296 Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Título del Exploit: Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Fecha: 2022-06-13 CVE: CVE-2022-31296 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://www.sourcecodester.com...

NetRipper

Descripción NetRipper es una herramienta de post-explotación dirigida a sistemas Windows que utiliza el hooking de API para interceptar el tráfico de red y funciones relacionadas con el cifrado desde un usuario con bajos privilegios, pudiendo capturar tanto tráfico en texto plano como tráfico...

AIF360

AI Fairness 360 AIF360 The AI Fairness 360 toolkit is an extensible open-source library containing techniques developed by the research community to help detect and mitigate bias in machine learning models throughout the AI application lifecycle. AI Fairness 360 package is available in both Pytho...

tulpar

Tulpar es un escáner de vulnerabilidades web de código abierto diseñado para automatizar las pruebas de penetración web. Tulpar tiene las siguientes características. Sql Injection GET Method XSS GET Method Crawl E-mail Disclosure Credit Card Disclosure Whois Command Injection GET Method Directory...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

idacode

IDACode IDACode facilita la ejecución y depuración de scripts de Python en su entorno IDA sin salir de Visual Studio Code. La extensión de VS Code se puede encontrar en el marketplace. IDACode aún se encuentra en una etapa muy temprana y se espera que haya errores. Por favor, abra un nuevo issue ...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS es un escáner de vulnerabilidades de Cross-site scripting completamente funcional compatible con parámetros GET y POST escrito en menos de 100 líneas de código. En cuanto a configuraciones opcionales, admite proxy HTTP junto con los valores de...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requieren inicio de sesión ni contraseña Esto no es un soporte de API oficial ni nada por el estilo. Es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia e información meta relacionada...

AndroSH

AndroSH - Run Linux Distributions on Android No Root, ADB/Shizuku Powered Run and manage full Linux distributions on your Android device - no root required. Table of Contents Quick Start Features Supported Distributions Overview Screenshots Architecture Installation Updating Usage Use Cases...

Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Table of Contents Windows Local Privilege Escalation Cookbook Table of Contents Disclaimer Description Keynote Definition Useful Tools Vulnerabilities References Disclaimer This repository, "Windows Local Privilege Escalation Cookbook" is intended for...

Ladon

Ladon Escáner de penetración de redes internas grandes Carga de memoria del complemento Cobalt Strike Introducción del programa Ladon es una herramienta de escaneo de penetración de redes internas grandes, penetración de dominio, herramienta lateral. Módulo PowerShell, complemento Cobalt Strike,...

CVE-2024-43917

CVE-2024-43917 A proof of concept developed to exploit CVE-2024-43917. Based on PatchStack's article. Usage root@kitploit: usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA es una aplicación móvil híbrida para Android que intencionalmente contiene vulnerabilidades. Su propósito es permitir que los profesionales de seguridad prueben sus herramientas y técnicas legalmente, y ayudar a los desarrolladores a comprender mejor...

FARO

FARO Document Sensitivity Detector Table of contents What is this What's in here? Run FARO with Docker Run FARO on host machine Prerequisites Virtual environment Dependencies NER models FARO Spider Single File Detection Technical Details FARO entity detector Configuration Supported Input File...

Phishing-Simulation

Simulación de Phishing Phishing Simulation tiene como objetivo principal aumentar la concienciación sobre el phishing proporcionando un tutorial intuitivo y una evaluación personalizada sin necesidad de configuración real: sin dominio, sin infraestructura, sin dirección de correo electrónico real...

url-tracker

URL Tracker v0.5.0 URL Tracker es una aplicación web robusta y escalable diseñada para monitorear y rastrear URLs, registrar cambios y proporcionar información detallada sobre el estado y el comportamiento de varios recursos web. Construida sobre Sails.js, esta aplicación es perfecta para rastrea...