s4e-cve-scanner

Latest-CVE-Scanner تسمح لك واجهة برمجة التطبيقات API هذه بمسح أحدث الثغرات الأمنية والانكشافات CVE. هذا الكود مكتوب لمستخدمي Security For Everyone. يمكنك التسجيل على https://securityforeveryone.com/user/register للحصول على فحوصات مجانية. قبل البدء، من الجيد معرفة: root@kitploit: 1. من أجل الاستمر...

API-SPY-API-PROBE

API-SPY 🕵️👻 Un potente strumento di brute-force sulle directory progettato per la ricognizione di API e il penetration testing. Scopre automaticamente endpoint API nascosti, esegue sottoscansioni ricorsive e sonda i metodi HTTP per un'enumerazione API più approfondita. Caratteristiche ✨...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - PoC per l'Escalation dei Privilegi di GLPI tramite Manipolazione di authtype 📌 Panoramica Questo repository fornisce un Proof-of-Concept PoC etico per CVE-2026-53625 , una vulnerabilità di escalation dei privilegi di gravità Alta in GLPI che interessa tutte le versioni dalla 0.70...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

PwnedCheck

PwnedCheck PwnedCheck è uno strumento da riga di comando per verificare se le password sono comparse in violazioni di dati note utilizzando l'APIHave I Been Pwned e supporta gli export crittografati dei vault Bitwarden. Caratteristiche Controlla singole password dalla riga di comando Elabora...

reverse-ip-new-api

reverse-ip-new-api Esta ferramenta é usada para realizar consultas reversas de IP — pesquisando todos os domínios hospedados em um endereço IP. Funcionalidades Processamento multi-threading Processamento baseado em API Tratamento de erros Personalizar o número de threads Compre um café : Bitcoin ...

CVE-2025-32044

CVE-2025-32044 — Esposizione dei dati utente tramite REST API non autenticata in Moodle Fuga degli argomenti dello stack trace → Nomi, Email, Hash delle password Panoramica CVE-2025-32044 è una vulnerabilità di divulgazione di informazioni non autenticata ad alta gravità CVSS 7.5 in Moodle LMS...

Pribado

🔐 Pribado Gestione privata delle chiavi API e infrastruttura Zero-Knowledge Pribado è una piattaforma auto-ospitabile e zero-knowledge per la gestione di chiavi API, segreti crittografati e comunicazioni private. Realizzata su Oasis Sapphire per il calcolo confidenziale supportato da hardware. ✨...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Iniezione in svchost tramite chiamate API Native Il seguente frammento di Binary Ninja rivela il meccanismo di iniezione principale utilizzato da Remcos per iniettare il suo payload in svchost.exe. Cosa fa questo codice: CreateProcessW con il flag CREATESUSPENDED avvia un nuovo...

burp-cc-bridge

CC-Bridge Un'estensione di Burp Suite API Montoya che espone i primitive più utili di Burp tramite un'API HTTP su localhost, così che una shell di coding agente Claude Code, OpenAI Codex, ecc. possa guidare Burp da curl. Funziona su Burp Community. Download Prendi l'ultimo JAR della release —...

PENTEST-LAB

PENTEST-LAB Un'applicazione vulnerabile moderna e un cyber range per imparare la sicurezza web, API, cloud, AI e blue-team attraverso catene di attacco pratiche. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...

censys-enumeration

Enumerazione Censys Uno script per estrarre sottodomini/email per un dato dominio utilizzando il dataset dei certificati SSL/TLS su Censys L'output è in formato JSON Demo Schermate Modalità non verbosa Modalità verbosa Esempio di output JSON Dipendenza da pacchetti di terze parti censys click...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

chipwhisperer

ChipWhisperer | | Link Importanti Documentazione | Tutorial | Forum | Negozio | NewAE ChipWhisperer 6.0: Modifiche al Repository e Pulizia ChipWhisperer 6.0 porterà molte modifiche al repository ChipWhisperer. La più importante è una pulizia della storia di git sia su questo repository sia su...

PT-2026-81001

Name of the Vulnerable Software and Affected Versions Dolibarr versions prior to 24.0.0 Description An improper authorization issue exists in the payments REST API delete endpoint. Authenticated attackers with invoice-deletion rights can bypass the required payment-issuance rights check to...

PT-2026-80904

BookStack before 26.05.4 contains a broken access control vulnerability that allows authenticated API users with image-update or image-delete permissions to manipulate other users' avatars by exploiting missing content-type restrictions in the Image Gallery API endpoints. Attackers can supply a...

PT-2026-80888

Name of the Vulnerable Software and Affected Versions phpIPAM versions prior to 1.8.2 Description An authentication bypass exists in the REST API due to an insecure object cache keying mechanism. The cache uses only the lookup value as a key and fails to include the searched column. This allows a...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...