php_filter_chains_oracle_exploit

PHP filter chains: lettura di file da oracolo basato su errori Una CLI per sfruttare parametri affetti dalla lettura di file causata dall'oracolo basato su errori delle catene di filtri PHP. Può essere usata per esfiltrare il contenuto di un file locale quando viene passato a funzioni vulnerabili...

CVE-2021-23639

Panoramica md-to-pdf è uno strumento CLI per convertire file Markdown in PDF. Le versioni affette di questo pacchetto sono vulnerabili all'Esecuzione Remota di Codice RCE a causa dell'utilizzo della libreria gray-matter per analizzare il contenuto del front matter, senza disabilitare il motore JS...

rmm

Recon MindMap RMM Inspiriert vom Workshop TBHM v4 recon edition by Jason Haddix habe ich ein Kommandozeilen-Tool CLI entwickelt, das die Aufgabe vereinfacht, eine Liste von Domains und Subdomains zu organisieren. Das Ziel ist es, ein Tool zu schaffen, das mit Mind-Mapping-Software wie Obsidian Mi...

detection-validation

Detection-Validation Zweck Das Tool automatisiert die Simulation bösartiger Prozessereignisse, ohne dass reale Prozesse eingerichtet werden müssen. Angenommen, Sie möchten testen, wie w3wp.exe PowerShell startet. Normalerweise müssten Sie dafür eine IIS-Einrichtung durchlaufen, um...

ipchanger

IP CHANGER 🌐🔄 Ein leistungsstarkes Tor-basiertes CLI-Tool zur IP-Rotation , das deine öffentliche IP-Adresse automatisch in einem festgelegten Intervall ändert und sie in einer übersichtlichen Terminaltabelle anzeigt. Mit ❤️ erstellt von @CappricioSec ⚠️ Nur für Bildungs- und Datenschutztestzwecke...

unauthscout

UnauthScout UnauthScout ist ein CLI-Tool für unauthorisierte OSINT-Aufklärung auf öffentlichen Entwicklerplattformen wie GitHub und GitLab. Es standardisiert die Sammlung öffentlich verfügbarer Benutzerdaten über eine konsistente Schnittstelle und normalisierte JSON-Ausgabeverträge. Problemstellu...

friman

friman Hast du jemals das Gefühl, dass die Suche nach der richtigen Frida-Version für die Aufgabe wie ein Nadelöhr ist? Da verschiedene Projekte, Geräte und Debugging-Szenarien alle spezifische Builds erfordern, kann die Übersicht über Frida-Versionen schnell zu einem mühsamen Balanceakt werden...

trivy-db

trivy-db Panoramica trivy-db è uno strumento CLI e una libreria per gestire il database di Trivy. Libreria...

smbclient-ng

smbclient-ng, un modo rapido e intuitivo per interagire con le condivisioni SMB. !NOTE Dai un'occhiata al nuovo smbclient-ng scritto in Go, più veloce e multipiattaforma di default! https://github.com/TheManticoreProject/smbclient-ng Funzionalità acls: Elenca gli ACL di file e cartelle nella...

certificate-ripper

Certificate Ripper 🔐 Uno strumento CLI per estrarre i certificati dei server Demo...

vmprotect-research

VMP Devirtualizer - Rilascio di Produzione Devirtualizzatore VMProtect generalizzato con supporto per le versioni 1.x, 2.x e 3.x. Strumento CLI autonomo + plugin Ghidra. Stato: ✅ Pronto per la produzione | Validazione: 22/22 campioni 100% | Ambito: VMP ≤3.6 3.7+ richiede reverse engineering...

qscan

Quick Network Scanner Il progetto Quick Network Scanner include: qscan: una libreria Rust per la scansione asincrona delle porte di rete vedi README. qsc: un'utilità da riga di comando basata sulla libreria qscan per attività di scansione rapida della rete vedi README. NOTA: per utilizzare...

abusech

abusech ThreatFox ist eine offene Threat-Intelligence-Sharing-Plattform, die es jedem ermöglicht, Indikatoren für Kompromittierung IOCs zu teilen. Dieses Repository stellt ein Kommandozeilen-Tool CLI bereit, um mit der ThreatFox-API zu interagieren. Installation und Ausführung Brew root@kitploit:...

redteam-ai-benchmark

Red Team AI Benchmark Versione russa: README.ru.md Red Team AI Benchmark è un benchmark di valutazione dei modelli da CLI. Misura quanto i LLM comprendono e rispondono a domande e scenari di red team; non è uno strumento per svolgere tali attività. La versione 2 utilizza un dataset basato su...

WEBFANG

WEBFANG v2.0 Disclaimer: Webfang è un CLI sviluppato e progettato come toolkit di ricognizione per ethical hacker, blue team e red team. Esegue ricognizione passiva e attiva utilizzando spidering, scansione dei sottodomini, WHOIS, DNS, Shodan e fingerprinting degli header. WEBFANG è destinato...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

rapiddns-cli

Interfaccia a riga di comando RapidDNS 中文文档 Un'interfaccia a riga di comando potente per interagire con l'API di RapidDNS. Questo strumento consente di eseguire ricerche DNS, query avanzate ed esportazioni di dati su larga scala direttamente dal terminale. Funzionalità Ricerca DNS : Cerca per...

React-Next-Scanner

React-Next-Scanner Scanner CLI seguro para CVE-2025-55182 e CVE-2025-66478 Esta ferramenta fornece um scanner de vulnerabilidades leve e não exploratório, focado em stacks modernas de JavaScript, especificamente: Serviços de API afetados pela CVE-2025-55182 Aplicações Next.js afetadas pela...

h3-cli

NodeZero MCP Server O NodeZero MCP Server agora está disponível, permitindo que você execute e gerencie um MCP Server hospedado localmente que traz os recursos Find, Fix, Verify FFV da NodeZero diretamente para seus fluxos de trabalho de desenvolvimento e segurança. MCP Readme h3-cli: ferramenta...

WAFNinja

WAFNinja root@kitploit: WAFNinja - Il preferito dei penetration tester per aggirare i WAF WAFNinja è uno strumento CLI scritto in Python. Aiuta i penetration tester ad aggirare un WAF automatizzando i passi necessari per bypassare la validazione degli input. Lo strumento è stato creato con...