sign-saboteur

SignSaboteur SignSaboteur هي إضافة لـ Burp Suite لتعديل وتوقيع والتحقق ومهاجمة الرموز الموقعة. وهي تدعم أنواعاً مختلفة من الرموز: Django TimestampSigner، ItsDangerous Signer، وسيط cookie-session الخاص بـ Express، OAuth2 Proxy، ملفات تعريف الارتباط الموقعة في Tornado، ملفات تعريف الارتباط الموقعة ...

navgix

navgix navgix هي أداة مكتوبة بلغة Go متعددة الخيوط تتحقق من ثغرات اجتياز الأسماء المستعارة alias traversal في nginx. التقنيات حاليًا، يدعم navgix طريقتين للعثور على الدلائل أو الأسماء المستعارة للمواقع المعرضة للخطر. وهما كما يلي: الاستدلال Heuristics سيقوم navgix بإجراء طلب GET أولي للصفحة، وإذا...

domain

معلومات Recon-ng و Alt-DNS أدوات رائعة. هذا السكريبت يجمع قوة هذه الأدوات مع القدرة على تشغيل نطاقات متعددة داخل نفس الجلسة. TLDR; أريد فقط اكتشاف النطاقات الفرعية عبر أمر واحد وأنتهي. وحدة واحدة فقط تحتاج إلى مفتاح API /api/googlesite ابحث عن التعليمات لذلك في ويكي recon-ng. سكريبت لتعداد النطاق...

python-pentesting

Python for Pentesters نظرة عامة البدء مع بايثون لاختبار الاختراق ومهام الفريق الأحمر سهل للغاية! هذا المستودع هو مجرد مجموعة صغيرة من النصوص العشوائية لمساعدتك على البدء. مقدمة من: أمثلة: بقلم مايك فيلتش @ustayready وجود ثاير @joffthyer هذا الكود مقدم لأغراض تعليمية بحتة. pivotwinrm.py: يوضح كيفي...

CVE-2025-51868

CVE-2025-51868 Description de la vulnérabilité Dippy est un site web populaire permettant de discuter avec des millions de personnages IA proactifs. Dippy permet aux utilisateurs de discuter avec des personnages basés sur un LLM, qui est vulnérable à une référence directe d'objet non sécurisée ID...

words-scraper

ماسح الكلمات ماسح ويب يعتمد على Selenium لإنشاء قائمة كلمات مرور. التثبيت root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver...

hackerone

hackerone J'ai collecté tous les rapports divulgués de hackerone en bruteforçant leur api https://api.hackerone.com/v1/hackers/reports/id du numéro 1 à 1 500 000. Il se peut qu'il y ait plus de rapports, dont l'identifiant est supérieur à 1 500 000. Le fichier reports.csv contient plus de 10 000...

spraygen

Spraygen مولّد قوائم كلمات المرور لرش كلمات المرور - مُعدّ مسبقاً مع إضافات مفيدة الإصدار 1.7 يولّد تباديل للأشهر، الفصول، السنوات، الفرق الرياضية NFL, NBA, MLB, NHL، نتائج المباريات، "Password"، وحتى مساحات المفاتيح القابلة للتكرار بحجم محدد. جميع التباديل تُولّد مع سمات شائعة ملحقة/مسبوقة مثل "...

snmpwn

SNMPwn هي أداة لتعداد مستخدمي SNMPv3 وهجوم عليهم. وهي أداة أمنية مشروعة مصممة لاستخدامها من قبل متخصصي الأمن ومختبري الاختراق ضد المضيفين الذين لديك إذن لاختبارهم. تستغل حقيقة أن أنظمة SNMPv3 سترد بـ "اسم مستخدم غير معروف" عندما لا يكون مستخدم SNMP موجودًا، مما يسمح لنا بالمرور عبر قوائم كبيرة من...

ios_Restriction_PassCode_Crack---Python-version

Crack du code de restriction iOS - Version Python Aperçu Crack du code de restriction iOS , cette version de l'application est écrite en langage de programmation Python, utilisée pour casser le code de restriction de l'iPhone/iPad. iPhone/iPad 访问限制密码破解 Méthode identique à la version C Attaque par...

CVE-2024-55555

Scanneur de masse Laravel Crypto Killer CVE-2024-55555 Ce script effectue un scan de masse des applications basées sur Laravel vulnérables à CVE-2024-55555, une vulnérabilité d'exécution de code à distance RCE non authentifiée dans Invoice Ninja. Il automatise le processus de détection des sites...

shuffledns

massDNS wrapper pour bruteforcer et résoudre les sous-domaines avec gestion des wildcards Fonctionnalités • Installation • Exécution • Wildcards • Licence • Discord shuffleDNS est un wrapper autour de massdns, écrit en Go, qui vous permet d'énumérer les sous-domaines valides en utilisant le...

Brute_Force

BruteForce التثبيت : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize الاستخدام: BruteForce هجوم Gmail root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Shiro Décodage Base64 -- Déchiffrement AES -- Désérialisation Environnement Linux/Windows 10 fonctionnent tous deux. Python2/Python3 fonctionnent tous deux. En raison de la présence de ysoserial.jar sous le module, le projet est un peu volumineux, merci de votre...

Pyrit

من فضلك اقرأ Pyrit قديم، وغير محدث ولا يزال يعمل بـ Python2. أحاول حالياً إعادة كتابته من الصفر، لذا شكرًا على كل النجوم ولكن تذكروا متابعة إصدار Python3. Pyrit يتيح لك Pyrit إنشاء قواعد بيانات ضخمة من مرحلة المصادقة المحسوبة مسبقًا لـ WPA/WPA2-PSK في مفاضلة الزمن-المساحة. باستخدام القوة الحاسوبي...

gospider

GoSpider GoSpider - عنكبوت ويب سريع مكتوب بلغة Go دمج Gospider بسهولة في سير عمل الاستطلاع الخاص بك؟ كان هذا المشروع جزءًا من محرك Osmedeus. تحقق من كيفية دمجه على @OsmedeusEngine التثبيت تثبيت باستخدام Go root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest باستخدام...

stegbrute

stegbrute stegbrute هي أداة تكسير قوية لإخفاء البيانات ستيغانوغرافي مكتوبة بلغة Rust التبعيات لا يمكن تشغيل stegbrute بدون steghide! لتثبيت steghide قم بتشغيل: root@kitploit: apt-get install -y steghide إذا لم تكن في توزيعة دبيان، يمكنك تنزيله من موقع steghide التثبيت يمكن تثبيت stegbrute بعدة طر...

RedLogin

ريدلوجن ريد لوجن: أدوات القوة الغاشمة لـ SSH الميزات: سرعة ودقة عالية واجهة سطر الأوامر CLI تشغيل أمر عشوائي بعد نجاح الهجوم الافتراضي 'Uname -a' دعم تيليغرام لإرسال التقارير عبر بوت API الاستخدام: Redlogin.exe اختياري —telegram == قائمة بعناوين الأهداف == قائمة بأسماء المستخدمين المراد اختبارها ...

CVE-2025-51865

CVE-2025-51865 Description de la vulnérabilité Ai2 est un institut de recherche en IA à but non lucratif basé à Seattle. Ai2 fournit une application web de démonstration playground pour discuter avec leur LLM, qui est vulnérable à une Référence Directe Objet Non Sécurisée IDOR dans son composant ...

RDWAtool

أداة شاملة بلغة بايثون لاستخراج المعلومات، ورش كلمات المرور واختبارها بالقوة الغاشمة على تطبيق Microsoft Remote Desktop Web Access RDWA. تتيح هذه الأداة المكتوبة بلغة بايثون استخراج معلومات متنوعة من تطبيق Microsoft Remote Desktop Web Access RDWA، مثل اسم FQDN للخادم البعيد، واسم نطاق AD الداخلي ...