getaltname

GSAN - Ottieni Subject Alternative Names GSAN è uno strumento in grado di estrarre i Subject Alternative Names SAN trovati nei certificati SSL direttamente da server https, che possono fornirti nomi DNS sottodomini o server virtuali. Non si basa sui log di Certificate Transparency, si connette...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||| Estensioni del Kernel Rex Indice Cos'è Rex Programma di esempio Compilazione ed esecuzione Documentazione Perché Rex Licenza Cos'è Rex Rex è un framework...

Smap

alternativa a nmap basata su shodan.io Smap è uno scanner di porte passivo realizzato con l'API gratuita di shodan.io. Accetta gli stessi argomenti da riga di comando di Nmap e produce lo stesso output, il che lo rende un sostituto immediato di Nmap. Caratteristiche Scansiona 200 host al secondo...

tookie-osint

Abbiamo dovuto fare un rebranding 🔎 Panoramica Tookie-osint ha un'interfaccia utente semplice da usare ed è davvero intuitivo. L'idea principale di Tookie-osint è scoprire i nomi utente richiesti da un input. Tookie-osint è simile allo strumento chiamato Sherlock. Scopre tutti gli account utente ...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Umgehung auf Windows alternativen Pfaden PoC. Der Inhalt von Dateien, die durch server.fs.deny festgelegt sind, kann im Browser unter Windows zurückgegeben werden. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install...

CVE-2024-55591

CVE-2024-55591 PoC Questa repository contiene un PoC prova di concetto per CVE-2024-55591 , una vulnerabilità critica di bypass dell'autenticazione scoperta nei prodotti FortiOS e FortiProxy di Fortinet. Panoramica della vulnerabilità CVE-2024-55591 è una vulnerabilità di bypass dell'autenticazio...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 una versione python3 dell'exploit scritto per CVE-2014-6287. Utile per completare la room "Steel Mountain" su TryHackMe.com senza l'uso di metasploit...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

codecrypt

Codecrypt Lo strumento di crittografia post-quantistica. Codecrypt attualmente non è più mantenuto, anche se lo uso ancora con successo. Se sei interessato a svilupparlo/mantenerlo, contattami. Informazioni Questo è un programma unix simile a GnuPG per cifratura e firma che usa solo algoritmi...

BlackThrone

BlackThrone PHP BlackThrone Script Uma alternativa de código aberto ao burp collaborator BlackThrone criado para detectar tráfego WebSocket e HTTP no site principal, fornecendo alguns cabeçalhos de servidor e informações do cliente. BlackThrone é uma ferramenta baseada na web para executar em...

HTMLawed

HTMLawed è ... ... uno script PHP monofile di 45 kb che rende il testo in input più sicuro, conforme agli standard HTML e, in generale, adatto dal punto di vista di un amministratore di pagine web, per l'uso nel corpo di documenti HTML, XHTML o XML. Una semplice alternativa a HTMLTidy, il filtro,...

malice

malice Malice‘s Mission ist es, eine kostenlose Open-Source-Version von VirusTotal zu sein, die jeder in jedem Maßstab nutzen kann, vom unabhängigen Forscher bis zum Fortune-500-Unternehmen. Probieren Sie es aus DEMO: demo.malice.io Benutzername : malice Passwort : ecilam Voraussetzungen Hardware...

CVE-2026-64655 GitHub CLI: Attestation Verification Bypass via Unescaped Regex Metacharacters in SAN Matching

GitHub CLI gh is GitHub’s official command line tool. Prior to 2.97.0, gh attestation verify builds the certificate Subject Alternative Name matcher from the --signer-repo and --signer-workflow flag values without escaping regex metacharacters, so a user-supplied repository or workflow name is...

crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries

A flaw was found in the crypto/x509 package of golang. This vulnerability allows a remote attacker to cause a Denial of Service DoS by presenting a specially crafted X.509 certificate with a large number of DNS Subject Alternative Name SAN entries. The certificate verification process, specifical...

CVE-2026-55996

A denial-of-service vulnerability was identified in multiple TLS listeners in Rancher. Both the cattle-cluster-agent component running in downstream clusters and the Rancher server itself use the dynamiclistener library to serve TLS traffic. Without an effective CN filter configured,...

CVE-2026-55996

CVE-2026-55996 affects Rancher components ( Rancher server and cattle-cluster-agent ) that use the dynamiclistener TLS library. Without an effective CN filter, dynamiclistener appends every SNI hostname to the serving certificate’s SANs. An unauthenticated attacker with network access can send ma...