blindy

Blindy Einfaches Skript zum Ausführen von Brute-Force-Blind-MySQL-Injection Hinweis: Dieses Skript wurde zum Spaß erstellt und ist bei einigen CTF-Challenges hilfreich : Beschreibung Das Skript durchläuft Abfragen, die in Sets in einer bereitgestellten Datei aufgelistet sind, und versucht, jede...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

EyeWitness

EyeWitness EyeWitness wurde entwickelt, um Screenshots von Websites zu machen, Server-Header-Informationen bereitzustellen und Standard-Anmeldeinformationen zu identifizieren, falls bekannt. EyeWitness ist für den Einsatz auf Kali Linux ausgelegt. Es erkennt automatisch die mit -f angegebene Date...

hcxtools

hcxtools Eine kleine Sammlung von Werkzeugen, um Pakete aus Mitschriften in Hash-Dateien zur Verwendung mit Hashcat oder John the Ripper zu konvertieren. Diese Werkzeuge sind 100% kompatibel mit Hashcat und John the Ripper und werden von Hashcat empfohlen. Kurzbeschreibung Der Hauptzweck von...

jenkins_scan

jenkinsscan Trouve l'environnement Jenkins et vérifie CVE-2024-23897 Comment ça fonctionne Détection de Jenkins Teste les chemins : /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json Identifie via : 1. Header X-Jenkins — le plus fiable, renvoie aussi la version 2. Header X-Hudson —...

reconerator

Visão Geral Este é um assembly .NET personalizado que realiza uma série de atividades de consciência situacional. Existem vários conjuntos de funcionalidades atuais: BÁSICO - Obtém informações do disco e do registro. LDAP - Permite fazer consultas LDAP personalizadas no Active Directory...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

jwt-key-id-injector

JWT Key ID Injector Einfaches Python-Skript zur Überprüfung auf eine hypothetische JWT-Schwachstelle. Angenommen, es gibt eine Anwendung, die JWT-Tokens verwendet, die mit dem HS256-Algorithmus signiert sind. Ein Beispiel-Token sieht wie folgt aus: root@kitploit:...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

Rubeus

Rubeus Rubeus ist ein C-Werkzeugsatz für rohe Kerberos-Interaktion und -Missbrauch. Er ist stark adaptiert von Benjamin Delpy's Kekeo Projekt CC BY-NC-SA 4.0 Lizenz und Vincent LE TOUX's MakeMeEnterpriseAdmin Projekt GPL v3.0 Lizenz. Die volle Anerkennung gebührt Benjamin und Vincent für die...

CVE-2015-1635-POC

CVE-2015-1635-POC और MS15-034 HTTP.sys HTTP.sys Microsoft Windows में HTTP अनुरोधों को संसाधित करने वाला कर्नेल ड्राइवर है। IIS सर्वर के प्रदर्शन को अनुकूलित करने के लिए इसे IIS6.0 से पेश किया गया था, और IIS सेवा प्रक्रिया HTTP.sys पर निर्भर करती है। HTTP.sys दूरस्थ कोड निष्पादन भेद्यता वास्तव मे...

WhatWeb

WhatWeb - Scanner web de próxima geração Desenvolvido por Andrew Horton urbanadventurer e Brendan Coles bcoles Último lançamento: v0.6.4. 3 de abril de 2026 Licença: GPLv2 Este produto está sujeito aos termos detalhados no contrato de licença. Para mais informações sobre WhatWeb, visite...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

halogen

Halogen ist ein Tool zur Automatisierung der Erstellung von YARA-Regeln basierend auf den in einem bösartigen Dokument eingebetteten Bilddateien. Dies kann Fachleuten für Cybersicherheit bei der Erstellung von Erkennungsregeln für bösartige Bedrohungen helfen und Einsatzkräften dabei, die jeweili...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga Ein Tool, das Android-Geräte nach Informationen durchsucht, die für das Verständnis ihrer Interna und für Exploit-Entwicklung nützlich sind. Es unterstützt android 4.2 bis android 7.1.1 Voraussetzungen Die aktuellste ADB muss in Ihrem Pfad und voll funktionsfähig sein Der Berichtsname darf...

Windows-Non-Paged-Pool-Overflow-Exploitation

جدول المحتويات جدول المحتويات مقدمة مقدمة عن الأنابيب المسماة الاستغلال رشّ تجمّع الذاكرة غير المقسم إلى صفحات كشف الذاكرة/القراءة العشوائية تحكم كامل في بيانات التجاوز تحكم محدود في بيانات التجاوز الكتابة العشوائية التحرير العشوائي لكائنات SECURITYCLIENTCONTEXT مقاربة فئات مختلفة من تجاوزات...

elfxtract

ELFXtract ELFXtract ist ein automatisiertes Analysetool zur Aufzählung von ELF-Binärdateien. Unterstützt von Radare2 und r2ghidra Dies ist speziell für PWN-Herausforderungen entwickelt und bietet viele automatisierte Funktionen. Es zeigt fast alle Details der ELF an und dekompiliert deren ASM in...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...