Lucene search
+L

37 matches found

Kitploit
Kitploit
added 2026/09/15 7:39 a.m.70 views

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:55 a.m.8 views

kubestriker

Kubernetes 向けの高速セキュリティ監査ツール!!...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 3:39 a.m.8 views

WELA

WELA Windows イベントログアナライザー ゑ羅 Windows イベントログ設定を監査するためのツール。 作成者: Yamato Security — DFIR に重要なイベントを実際に記録していることを確認してください。 📖 ドキュメントを読む → 15言語で利用可能 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربي...

5.8AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/15 2:10 a.m.6 views

XSRFProbe

XSRFProbe 顶级跨站请求伪造审计与利用工具包 -blue.svg 关于 XSRFProbe 是一款高级跨站请求伪造(CSRF/XSRF)审计与利用工具包。它配备了强大的爬虫引擎和众多系统化检查,能够检测大多数CSRF漏洞及其相关的绕过方式,并针对每个发现的漏洞进一步生成可利用的概念验证。更多关于XSRFProbe工作原理的信息,请参见维基上的XSRFProbe 内部机制。 XSRFProbe 维基 • 快速入门 • 常规用法 • 高级用法 • XSRFProbe 内部机制 • 图库 部分特性 运行一整套系统化检查 —— 由响应差异/基准测试引擎支持 —— 之后才将端点声明为易受攻...

5.9AI score
SaveExploits0References20
Kitploit
Kitploit
added 2026/09/15 1:02 a.m.12 views

hyperfox

Hyperfox Hyperfox 是一款安全审计工具,用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin(需要管理员权限): root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本,也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox,您需要安装 Go ...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/14 2:45 p.m.12 views

climber

Climber 自动化审计工具,用于检查UNIX/Linux系统中可能导致本地权限提升的错误配置。 依赖项 python = 2.7 python-crypto python-mako python-paramiko 注意事项 Climber需要Exscript,这是一个Python模块和一个模板处理器,用于通过Telnet或SSH等协议自动化网络连接。 https://github.com/knipknap/exscript 该模块已包含在Climber源代码中。 许可证 本程序是自由软件:您可以自由地重新分发和/或修改它,前提是遵循自由软件基金会发布的GNU General Publ...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 2:24 p.m.13 views

batchql

BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 5:23 p.m.8 views

ragflow-audit

ragflow-audit Herramienta de auditoría de tres vulnerabilidades de RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : detecta y explota SSTI - RCE en los componentes StringTransform / Message zipslip : detecta offline el path traversal Zip Slip de las entradas del zip apikey : deriva...

9.8CVSS6AI score0.01406EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/10 9:12 p.m.8 views

aws-inventory

简介 该工具旨在发现账户中创建的所有 AWS 资源。AWS 拥有许多产品(即服务),并且不断有新产品加入,现有产品也在不断扩展新功能。该生态系统允许用户将许多不同的服务组合起来,形成定制的云体验。即时按需大规模启动服务的能力会带来管理成本。要审计 AWS 账户中正在使用的资源很快就会变得困难。这不仅对计费很重要,对安全也很重要。休眠资源和未知资源更容易出现安全配置弱点。此外,具有意外依赖关系的资源会引发可用性、访问控制和授权问题。 它使用 botocore 来发现 AWS 服务 及其运行的区域,也用于调用服务 API。所调用的 API 是那些应列出或描述资源的 API。结果可以 JSON...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/09 4:35 a.m.10 views

AA Discord Audit

aa-discord-audit Alliance AuthのDiscord連携のための調整監査。設定されたDiscordギルドにおける実際のロール割り当てと、Alliance Auth(ユーザーごとのグループ+状態)で表現された状態を比較し、モデレーターがAAに認識されていないユーザーにAA命名ロールを手動で割り当てることのできるギャップを解消します。 ステータス: alpha(0.1.x)。公開APIおよび設定は1.0より前に変更される可能性があります。 目次 安全ポスチャ 仕組み 要件 インストール クイックスタート 権限 設定 管理コマンド 定期監査(Celery beat)...

6.1AI score
SaveExploits0References3
Wolfi
Wolfi
added 2026/08/20 8:51 p.m.34 views

GHSA-7236-3392-C5C6 vulnerabilities

Vulnerabilities for packages: scorecard, guac, conftest, zot, skaffold, trivy, kaniko, kubescape, podman...

5.8AI score
SaveExploits0
GithubExploit
GithubExploit
added 2026/07/15 8:14 p.m.303 views

Exploit for Signal Handler Race Condition in Sonicwall Sma_6200_Firmware

OpenSSH Security Auditor regreSSHion & 2026 Flaws A lightwe...

8.1CVSS7.2AI score0.99506EPSS
SaveExploits71
Packet Storm News
Packet Storm News
added 2026/06/02 12:00 a.m.15 views

WebADM LDAP Environment Audit / Data Extraction Engine

This is an authenticated assessment and auditing utility designed to collect and process directory information from a WebADM deployment using available application functionality, rather than a vulnerability proof-of-concept...

5.8AI score
SaveExploits0
Packet Storm
Packet Storm
added 2026/06/01 12:00 a.m.114 views

📄 dwatch 0.0.2 SSRF Boundary and Network Isolation Audit Tool

This is an auditing tool to analyze server-side request forgery vulnerabilities in dwatch version 0.0.2. ================================================================================================================================== | Title : dwatch 0.0.2 SSRF Boundary and Network Isolation...

5.8AI score
SaveExploits0
Snyk
Snyk
added 2026/05/22 2:43 a.m.21 views

Malicious Package

Overview dependency-audit-tool is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

9.8CVSS5.8AI score
SaveExploits0References2
OSV
OSV
added 2026/05/22 1:53 a.m.12 views

MAL-2026-4236 Malicious code in dependency-audit-tool (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...

6.4AI score
SaveExploits0References2
OSSF Malicious Packages
OSSF Malicious Packages
added 2026/05/22 1:53 a.m.21 views

Malicious code in dependency-audit-tool (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...

6.4AI score
SaveExploits0References2
Packet Storm News
Packet Storm News
added 2026/05/11 12:00 a.m.19 views

Windows Registry Privilege Escalation Scanner / Audit Tool

This PowerShell script is a defensive security auditing tool designed to inspect Windows registry areas commonly associated with privilege escalation EoP techniques and system misconfigurations...

5.8AI score
SaveExploits0
GithubExploit
GithubExploit
added 2026/05/05 9:52 a.m.336 views

Exploit for Double Free in Apache Http_Server

☣️ CVE-2026-23918-Elite-Auditor ☣️ Professional Intelligenc...

8.8CVSS5.8AI score0.49727EPSS
SaveExploits18
GithubExploit
GithubExploit
added 2026/05/01 11:13 a.m.160 views

Exploit for CVE-2025-48757

cso-vibecheck Senior-CSO security audit skill for vibe-coded...

9.3CVSS7.6AI score0.00829EPSS
SaveExploits3
Rows per page
Query Builder