temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

bucky

El proyecto está en espera temporal. Bucky Bucky es una herramienta automática diseñada para descubrir configuraciones incorrectas de buckets S3. Bucky consta de dos módulos: el complemento de Firefox de Bucky y el motor backend de Bucky. El complemento de Bucky lee el código fuente de las página...

CloudFlair

CloudFlair Important note: As of late 2024, Censys does not provide API access to free accounts anymore. This means CloudFlair does not work with free Censys accounts anymore. CloudFlair is a tool to find origin servers of websites protected by CloudFlare or CloudFront which are publicly exposed...

Vxscan

Vxscan 2.0 English | 简体中文 python3写的综合扫描工具，主要用来敏感文件探测目录扫描与js泄露接口，WAF/CDN识别，端口扫描，指纹/服务识别，弱口令探测，POC扫描，SQL注入等功能。 Update 2019.10.31 目录扫描使用了uvloop+asyncio+aiohttp 修复了一堆BUG 404页面验证添加了更多逻辑 2019.9.20 删除了暴力破解模块，速度实在是太慢了 修复了端口扫描和目录扫描的一部分BUG 修复了生成html报告空白问题，主要是没有转义 2019.8.19 添加了禁止扫描gov.cn与edu.cn域名，程序检测到会立即终止...

CVE-2023-30533

POC - CVE-2023-30533 A POC for CVE-2023-30533 Copied as per: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: All releases of SheetJS Community Edition up to version 0.19.2 are affected. This includes: root@kitploit: - scripts and modules on the SheetJS CDN through version 0.19.2...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Mass Urls Scanner The polyfill.io CDN, previously compromised to serve malicious code, has now been secured with the latest fix in pdoc 14.5.1. Overview Detect potential issues Automate repetitive tasks with ease Features High Confidence Alerts : Detects scrip...

CVE-2024-26144-test

CVE-2024-26144-test Requirement: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts If you want to test CDN, please set the URL in argument. Make sure all caches are purged before run! root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

subdomain3

Subdomain3 README.md inEnglish 描述 Subdomain3是新一代子域名爆破工具,它帮助渗透测试者相比与其他工具更快发现更多的信息,这些信息包括子域名,IP,CDN信息等,开始使用它吧! 截图 medium 模式下的截图: 特性 更快 三种速度模式. 用户也可以修改配置文件/lib/config.py 来获得更高的速度. CDN识别支持 可以判定域名是否使用了CDN,同时新增在某些情况下自动识别是否使用CDN，而不只依赖给定的列表； 标准C段支持 可以对未使用CDN的域名IP进行分类. 多级域名支持 可以发现多级域名,无限制. 大字典支持 可以支持百万级字典...

Abused-Legitimate-Services

Servizi Legittimi Abusati I fornitori terzi legittimi di Platform-as-a-Service PaaS vengono sempre più sfruttati dagli attori delle minacce per phishing e distribuzione di malware. Fornitori PaaS come istanze cloud, piattaforme di marketing, reti di distribuzione dei contenuti CDN e server DNS...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Avvelenamento cache Nuxt3 Repository per configurare l'ambiente della vulnerabilità di cache poisoning presente in nuxt3 =3.0.0 3.16.0 Riepilogo della vulnerabilità Quando c'è una CDN davanti al server nuxt e la CDN memorizza come chiave di cache solo il percorso escludendo le...

CVE-2026-59286

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring...

AntiCropalypse

Aggiornamento del 31 marzo 2023 A partire da oggi, la CDN di Discord rimuove i dati finali dai PNG in volo, il che significa che anche i vecchi upload sono ora al sicuro dalla vulnerabilità aCropalypse. Di conseguenza, questo bot non è più necessario, ma rimarrà online per consentire agli utenti ...

EUVD-2026-67175

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring...

CVE-2026-59286

Spring for GraphQL (versions 2.0.0–2.0.4, 1.4.0–1.4.6, 1.1.0–1.3.9, and 1.0.0–1.0.7) is affected by an unsafe dependency resolution issue in its bundled GraphiQL page, which loads JavaScript libraries from a public CDN without Subresource Integrity checks. An attacker who compromises the CDN or i...

tf-mythic-azure

Terraforming Mythic Questo progetto permette agli operatori di configurare più server Mythic C2 in Azure. Opzionalmente, è anche possibile creare redirector Azure CDN. L'idea è che tu sia in grado di creare multipli "progetti" che puoi gestire da questo codice Terraform. In questo modo, gli...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Autore: Byte Reaper Descrizione CVE-2025-59342 è una vulnerabilità di path traversal in esm.sh, una rete di distribuzione di contenuti CDN nobuild per lo sviluppo web moderno, nella versione 136 e precedenti. Il problema risiede nella gestione...

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

nali

Nali Uno strumento da terminale offline per interrogare informazioni geografiche IP e provider CDN. Inglese Funzionalità Supporto per vari database Database offline IPv4 Chunzhen Database offline IPv6 ZX Database Geoip2 City opzionale Database IPIP opzionale Database ip2region opzionale Database...

cdncheck

cdncheck Funzionalità • Installazione • Utilizzo • Unisciti a Discord root@kitploit: cdncheck è uno strumento per identificare la tecnologia associata agli indirizzi di rete dns / ip. Funzionalità Rilevamento CDN , CLOUD e WAF Facile da usare come libreria Provider facilmente estendibili Supporto...