ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para burp que automatiza a detecção de SSRF em todas as requisições Se você estiver enfrentando algum problema ou gostaria de um novo recurso que não está listado abaixo Por favor, crie uma nova issue abaixo neste formulário Criar Nova Issue Lista de Recurso...

yeti

Yeti Platform Yeti mira a colmare il divario tra professionisti CTI e DFIR fornendo una piattaforma di Intelligence Forense e un pipeline per i team DFIR. È nato dalla frustrazione di dover rispondere alla domanda "dove ho già visto questo artefatto?" o "come cerco gli IOC relativi a questa...

easysploit

EasySploit EasySploit v4.2 Linux - Automazione Metasploit PIÙ FACILE e PIÙ VELOCE che mai Disclaimer: L'uso di EASYSPLOIT per attaccare target senza previo consenso reciproco è ILLEGALE. Gli sviluppatori non sono responsabili per eventuali danni causati da questo script. EASYSPLOIT è inteso SOLO ...

burpa

burpa: Automatore Burp Uno strumento di automazione per Burp Suite Requisiti burp-rest-api Burp Suite Professional slackclient Utilizzo root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

CVE-2022-0944_RCE_Automation

Non sono il ricercatore che ha trovato l'exploit, sono solo l'autore di questo codice. Questo codice è inteso solo per scopi educativi...

wifi-framework

Framework Wi-Fi Presentiamo un framework per eseguire esperimenti Wi-Fi più facilmente. Può essere utilizzato per creare fuzzer, implementare nuovi attacchi, creare proof-of-concept per testare vulnerabilità, automatizzare esperimenti, implementare suite di test e così via. Il principale vantaggi...

phishlulz

PhishLulz PhishLulz è un insieme di strumenti Ruby progettato per automatizzare le attività di Phishing. Quando avvii una campagna di phishing, viene generata un'istanza dedicata Amazon EC2 Debian 7. La VM viene fornita con vari strumenti open source che sono stati combinati. I due componenti...

Google-Dorker

nDorker أتمتة البحث المتقدم Dorking بشكل أسرع وأفضل من أي وقت مضى. ما الذي يمكنه فعله؟ 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking تنزيل nDorker root@kitploit: git clone https://github.com/nerrorsec/nDorker cd nDorker طريقة الاستخدام root@kitploit: python3 nDorker.py -...

CVE-2025-32013

CVE-2025-32013 Advisory di sicurezza e PoC per CVE-2025-32013 Come usare 1. Inizia qui: Leggi questo file README per una panoramica della struttura del repository e dei suoi contenuti. 2. Advisory di sicurezza interno: Apri 01SecurityAdvisory.md per consultare il documento dettagliato che affront...

spiderfoot

SpiderFoot è uno strumento di automazione per l'intelligence open source OSINT. Si integra con praticamente ogni fonte di dati disponibile e utilizza una serie di metodi per l'analisi dei dati, rendendo quei dati facili da navigare. SpiderFoot ha un server web incorporato per fornire un'interfacc...

apkSneeze

apkSneeze v2.0.0 Uno strumento che automatizza le attività banali del penetration testing di app Android. Lo strumento attualmente fornisce le seguenti funzionalità: 1. Decompila il file apk fornito. 2. Converte il file apk fornito in un file Jar. 3. Cerca nei file decompilati stringhe...

CVE-2025-66478-github-patcher

Next.js CVE Auto-Patcher Strumento di automazione scritto in Go per scansionare i repository GitHub, rilevare le versioni vulnerabili di Next.js CVE-2025-66478 e creare automaticamente Pull Request con la specifica patch di sicurezza. 📋 Prerequisiti Assicurati di avere installato e configurato...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131 Massen-Scan- und Exploit-Skript Laufzeitumgebung: python3 zabbix-poc.py Befehl: python3 zabbix-poc.py Für die Überprüfung eines einzelnen Ziels geben Sie '1' ein, für Massen-Scan geben Sie einen anderen Wert ein: Vor URLs mit Schwachstellen wird ein '+...

LeakedMails

LeakedMails - Überprüfe HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

creadur-rat-gradle

Plugin Gradle per Apache RAT Release Audit Tool Questo plugin consente di eseguire lo strumento di audit delle release Apache RAT, focalizzato sulle licenze. Installazione Nel tuo file build.gradle.kts: root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" Utilizzo Il plugin registra...

glue

OWASP Glue Glue é um framework para executar uma série de ferramentas. Geralmente, é concebido como uma espinha dorsal para automatizar um pipeline de análise de segurança de ferramentas. Uso Recomendado Para aqueles que desejam executar o Glue, recomendamos usar a imagem docker, pois ela já deve...

-CVE-2023-30845

CVE-2023-30845 Dies ist ein Skript für CVE-2023-30845, das automatisch über mehrere Subdomains hinweg ausgeführt wird. Verwendungsmethoden: REPOSITORY KLONEN| DATEI AUSFÜHRBAR MACHEN| SKRIPT AUSFÜHREN ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh|...

HSC24RedTeamInfra

HSC24RedTeamInfra Slide e codici utilizzati per il workshop Red Team Infrastructure Automation...

DLLirant

DLLirant DLLirant è uno strumento per automatizzare le ricerche di DLL Hijacking e DLL Proxying su un binario specificato. Output finale del PoC quando viene trovato un DLL Hijacking: Vecchia demo live simile alla nuova versione Come installare Installare LLVM per Windows x64...

TTPForge

TTPForge TTPForge é uma plataforma de simulação de ataques cibernéticos projetada e construída por Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng e Geoff Pamerleau @Sy14r, incluindo contribuições subsequentes de muitas pessoas boas nos times de segurança Vermelho, Azul e Roxo da Meta. Jayson...