dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

cli

البدء مع Snyk CLI مقدمة إلى Snyk CLI Snyk هي أداة أمان سحابية أصلية تركز على المطورين، لفحص ومراقبة مشاريع تطوير البرمجيات الخاصة بك بحثًا عن الثغرات الأمنية. تقوم Snyk بفحص أنواع متعددة من المحتوى بحثًا عن المشكلات الأمنية: Snyk Open Source: ابحث عن الثغرات الأمنية في المصادر المفتوحة وأصلحها...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Script Python3 root@kitploit: python3 exploit.py target...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

url-status-checker

مدقق الحالة مدقق حالة URL v2.1 مدقق الحالة هو سكريبت بايثون يتحقق من حالة عنوان URL واحد أو أكثر ويصنفها بناءً على رموز حالة HTTP الخاصة بها. الإصدار 2.1.0 الميزات التحقق من حالة عنوان URL واحد أو أكثر. طلبات HTTP غير متزامنة لتحسين الأداء. متابعة عمليات إعادة التوجيه. تتبع جميع عناوين IP المعنية...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

sshpass-win32

sshpass-win32 Comme https://linux.die.net/man/1/sshpass Prérequis Pour exécuter sshpass, vous devez installer : Windows 10 Insider build 17733 ou ultérieur Installation Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Utilisation root@kitploit...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

jwtear

Jwtear أداة معيارية لسطر الأوامر لتحليل وإنشاء ومعالجة رموز JSON Web Token JWT لأغراض اختبار الأمان. الميزات وحداتية كاملة. جميع الأوامر هي إضافات. سهولة إضافة إضافات جديدة. دعم الرموز JWS و JWE. واجهة سهلة للإضافات. اتبع مثال القالب مرن توليد الرموز بناءً على مكتبات من فئة الإنتاج مثل json-jwt,...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

vger

V'ger V'ger est une application interactive en ligne de commande pour la post-exploitation d'instances Jupyter authentifiées, axée sur les opérations de sécurité en IA/ML. Histoires d'utilisateurs En tant que Red Teamer , vous avez trouvé des identifiants Jupyter, mais vous ne savez pas quoi en...

NetworkAlarm

NetworkAlarm Un outil en ligne de commande pour surveiller le trafic réseau local afin de détecter d'éventuelles vulnérabilités de sécurité. Avertit l'utilisateur des éventuels scans nmap, scans Nikto, identifiants envoyés en clair, numéros de carte de crédit envoyés en clair et attaques...

CVE-2011-3192

CVE-2011-3192 Exécutez-le avec Python 3.7 ou 3.10 testé sur ces versions 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks example python3 exploit.py https://example.com 50...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

URS

root@kitploit: /\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // أداة كشط Reddit الشاملة - أداة سطر أوامر شاملة لكشط Reddit مكتوبة بلغة Python. الرعاة إذا وفّر لك هذا المشروع وقتًا، فكّر في رعاية تطويره. --- جدول المحتويات جهة الاتصال مقدمة نظرة عامة على الاستخدام "أين الدليل؟" دليل URS...