PhoneSploit-Pro

PhoneSploit Pro The Swiss Army knife for Android. An all-in-one hacking tool written in Python to remotely take over Android devices using ADB, scrcpy, Nmap, and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started Device setup...

dns-benchmark-tool

⚠️ 이 프로젝트는 이동되어 더 이상 유지되지 않습니다. 후속 버전 설치: pip install net-benchmark 저장소: https://github.com/net-benchmark/net-benchmark 모든 기존 명령과 플래그는 완전히 호환됩니다. DNS 벤치마크 도구 BuildTools - 네트워크 성능 제품군의 일부 DNSSEC 검증, DoH/DoT 지원 및 엔터프라이즈 기능을 갖춘 빠르고 포괄적인 DNS 성능 테스트 bash pip install dns-benchmark-tool dns-benchmark...

SUSE CVE-2026-85150

A NULL pointer dereference flaw was found in GStreamer's RTSP support library. The vulnerability occurs while parsing an Authorization or WWW-Authenticate header that uses Digest authentication. Specially crafted whitespace placement around a parameter's terminator can cause an internal length...

rosemary

Rosemary クロスプラットフォームのカーネルレベルピボットプラットフォーム（QUIC 経由）。TUN/TAP 不要。proxychains 不要。プロキシ設定不要。 Rosemary はリモートホスト上のトラフィックをカーネルレベルで透過的に傍受します。プロキシ設定、TUN/TAP デバイス、proxychains は一切不要です。エージェントは QUIC 経由でサーバーに接続します。あたかも直接ネットワークにいるかのように、リモートネットワーク全体に到達できます。 目次 仕組み 機能 対応プラットフォーム スクリーンショット クイックスタート PowerShell エージェント...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

uniFuzzer

uniFuzzer uniFuzzer is a fuzzing tool for closed-source binaries based on Unicorn and LibFuzzer. Currently it supports fuzzing 32-bits LSB ELF files on ARM/MIPS, which are usually seen in IoT devices. 中文介绍 Features very little hack and easy to build can target any specified function or code snipp...

CVE-2026-67398

Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.8, from 9.0.0 before 9.0.8, all other EOL versions from 4.5.0. The vulnerability allows an unauthenticated user to get WHMCS customer's data via 2Checkout payment gateway's endpoi...

MakerChecker

🛡️ MakerChecker AI 에이전트를 위한 오픈소스 보안 계층. 기본 거부deny-by-default 적용, 사람 승인, 암호학적으로 서명된 감사 추적 — 에이전트가 부여된 작업만 실행하고 자신의 작업을 증명 가능하게 승인할 수 없도록 합니다. 웹사이트 · 라이브 데모 · mc scan · 문서 에이전트는 기존 프레임워크LangChain, Claude SDK, CrewAI에서 계속 실행됩니다. MakerChecker는 모든 도구 호출 앞에 체크포인트로, 뒤에는 서명된 원장으로 위치합니다. 에이전트는 역할 을 통해서만...

ESFileExplorerOpenPortVuln

ES文件浏览器开放端口漏洞 - CVE-2019-6447 根据其在Google Play上的描述： ES文件浏览器（文件管理器）是一款功能齐全的文件（图片、音乐、电影、文档、应用）管理器，支持本地和网络使用！全球超过5亿用户，ES文件浏览器（文件管理器）帮助您高效地管理安卓手机和文件，并无数据成本地分享文件。 每次用户启动该应用时，都会启动一个HTTP服务器。该服务器在本地开放端口59777： root@kitploit: angler:/ netstat -ap | grep com.estrongs tcp6 0 0 :::59777 ::: LISTEN...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

CVE-2022-3602

CVE-2022-3602 の検出 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP サーバーヘッダーが OpenSSL のバージョンが CVE-2022-3602 の影響を受ける（すなわち v3.0.0 から v3.0.6 を含む）ことを示している場合に検出します。 TLS v1.2 における悪用試行を検出します。 参考文献: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps このパッケージは以下の通知を生成します:...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

gospider

GoSpider GoSpider - Go로 작성된 빠른 웹 스파이더 GoSpider를 리콘 워크플로우에 손쉽게 통합하세요? 이 프로젝트는 Osmedeus Engine의 일부였습니다. @OsmedeusEngine에서 통합 방법을 확인하세요. 설치 GO 설치 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 저장소 클론 git clone...

KingOfBugBountyTips

KingOfBugBountyTips The Ultimate Bug Bounty Reconnaissance Arsenal "In the shadows we hunt, in the code we trust" Telegram | Twitter | YouTube | LinkedIn DoD VDP Scope DoD Vulnerability Disclosure Program | KingRecon DOD Full DoD Scope - 19 Domains root@kitploit: BBRF Scope - All DoD Domains bbrf...

donutCS

donutCS .NET Core version of donut shellcode generator. https://vimeo.com/369739318 Note: I simply glued a bunch of things together for a more personally useable version. TheWover and Odzhan did all the hard work. Install Confirmed working on Linux, Mac and Windows Kali Install Instructions Usage...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228로도 알려짐 — 은 Apache 재단의 Log4j를 사용하는 시스템에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. Log4j는 상용 및 오픈소스 소프트웨어 제품과 유틸리티에서 널리 사용되는 오픈소스 자바 라이브러리입니다. POC 분석 취약 서버는 포트 8080에서 실행 중입니다. 그리고 LDAP 서버는 HTTP 8888 및 LDAP 1389 두 개의 포트에서 실행 중입니다. 익스플로잇 명령어 curl 172.17.0.2:8080 -...

hawk

Hawk Documentation and Resources Visit hawkforensics.io for comprehensive documentation including: Detailed installation and permissions guides Step-by-step tutorials and "How to" videos Troubleshooting help Best practices and usage examples What is Hawk? Hawk is a free, open-source PowerShell...