wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalk est un outil pour découvrir la surface d’attaque basée sur Kubernetes et les infrastructures associées depuis une perspective en boîte noire. Cet outil est une version communautaire de l’outil utilisé pour sonder les clusters Kubernetes non sécurisés sur Internet lors du Proje...

firefly

Firefly is an advanced black-box fuzzer and not just a standard asset discovery tool. Firefly provides the advantage of testing a target with a large number of built-in checks to detect behaviors in the target. Advantages Hevy use of gorutines and internal hardware for great preformance Built-in...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Table of Contents Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usage...

drAFL

drAFL O AFL original suporta fuzzing guiado por cobertura em modo caixa-preta usando o modo QEMU. Eu recomendo fortemente tentá-lo primeiro e, se não funcionar, você pode tentar esta ferramenta. Além disso, você pode querer tentar o Manul que suporta fuzzing de binários em caixa-preta no Windows ...

manul

Manul Manul è un fuzzer parallelo guidato dalla copertura per binari open-source e black-box su Windows, Linux e macOS beta scritto in puro Python. Avvio rapido root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

bfac

BFAC Erweitertes Testen von Backup-Datei-Artefakten für Webanwendungen BFAC Backup File Artifacts Checker ist ein automatisiertes Tool, das nach Backup-Artefakten sucht, die den Quellcode der Webanwendung offenlegen können. Die Artefakte können auch zur Offenlegung sensibler Informationen wie...

pulsar

PULSAR Protokoll-Lernen, Simulation und zustandsbehafteter Fuzzer Pulsar ist ein Netzwerk-Fuzzer mit automatischen Protokoll-Lern- und Simulationsfähigkeiten. Das Tool ermöglicht es, ein Protokoll durch maschinelle Lerntechniken wie Clustering und Markov-Modelle zu modellieren. Diese Modelle könn...

svn-extractor

Svn-Extractor Molte volte i penetration tester di applicazioni web si imbattono nella presenza di cartelle .svn. Per chi non lo sapesse, la cartella .svn viene usata dal sistema di version control SVN per eseguire le sue operazioni. Per un pentest blackbox questa cartella contiene una grande...

AWSGoat

AWSGoat: Uma Infraestrutura AWS Vulnerável por Design Comprometer a infraestrutura de nuvem de uma organização é como sentar em uma mina de ouro para atacantes. E, às vezes, uma simples configuração incorreta ou uma vulnerabilidade em aplicações web é tudo o que um atacante precisa para compromet...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

megaquagga-pentest-report

megaquagga-pentest-report اختبار اختراق الصندوق الأسود — استغلال ووردبريس، تصعيد الصلاحيات عبر CVE-2022-0847...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

dnsmasq-cve-2026

Strumento di Verifica QA dnsmasq CVE-2026 Strumento black-box automatizzato per verificare 6 vulnerabilità di dnsmasq maggio 2026. Invia pacchetti di attacco a un DUT attivo e riporta PASS/FAIL — non è necessario l'accesso al codice sorgente. Avvio rapido root@kitploit: Set DUT DNS to your laptop...

pentesting-obioba

pentesting-obioba Pentesting black box: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalation a root. Report esecutivo e tecnico Pentesting Obioba — Audit di Sicurezza Black Box Progetto del Bootcamp 360° in Cybersecurity di The Bridge Digital Talent Accelerator 2025-2026. 🎯 Obiettivo...

Obfuscapk

!IMPORTANT Questo progetto è archiviato e non più mantenuto. Alcune delle domande più comuni trovano risposta in FAQ e troubleshooting. Uno strumento di offuscamento black-box per app Android. Obfuscapk è uno strumento Python modulare per offuscare app Android senza bisogno del loro codice...

joomlavs

joomlavs ماسح ضعف لجوملا، يعمل بلغة Ruby، باستخدام الصندوق الأسود black box ما هو؟ JoomlaVS هو تطبيق Ruby يساعد في أتمتة تقييم مدى قابلية تثبيت جوملا للاستغلال. يدعم البصمة الأساسية finger printing ويمكنه فحص الثغرات في المكونات والوحدات والقوالب، بالإضافة إلى الثغرات الموجودة في جوملا نفسها. كيف...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot Schwachstellen-Lernmaterialien, Nutzungsmethoden und Techniken-Sammlung, Black-Box-Sicherheitscheckliste Erklärung ⚠️ Alle Inhalte dieses Projekts dienen ausschließlich zu Sicherheitsforschungs- und autorisierten Testzwecken. Die...

IDA2Obj

IDA2Obj IDA2Obj è uno strumento per implementare SBI Static Binary Instrumentation. Il flusso di lavoro è semplice: Dump file oggetto COFF direttamente da un binario eseguibile. Collega i file oggetto in un nuovo binario, quasi identico a quello vecchio. Durante il processo di dump, puoi inserire...