dirmap

Dirmap English Продвинутый инструмент для сканирования веб-каталогов, который будет мощнее DirBuster, Dirsearch, cansina, Yujian. Анализ требований После обширных исследований можно сделать вывод, что хороший инструмент для сканирования веб-каталогов должен обладать как минимум следующими...

pillager

Pillager Разоряйте файловые системы в поисках конфиденциальной информации с помощью Go. Содержание 1. Обзор 2. Установка 3. Использование 4. Эксфильтрация 5. Документация Обзор Pillager предназначен для предоставления простого способа использования сильной конкурентной модели Go для рекурсивного...

vhostawesome

FunWithVhosts Инструмент для эффективной проверки виртуальных хостов на нескольких IP-адресах. Описание FunWithVhosts автоматизирует процесс идентификации виртуальных хостов на заданных IP-адресах. Скрипт проверяет открытые порты, в первую очередь веб-серверные, а затем пытается получить...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

dirsearch

DirSearch Это программное обеспечение является Go-реализацией оригинального инструмента dirsearch, написанного Mauro Soria. DirSearch — это самый первый инструмент, который я написал на Go, в основном чтобы поиграться и поэкспериментировать с моделью конкурентности Go, каналами и тому подобным :...

dnssearch

dnssearch Этот инструмент предназначен для перебора поддоменов. Назначение dnssearch принимает входной домен параметр -domain и словарь параметр -wordlist, после чего выполняет конкурентные DNS-запросы, используя строки словаря в качестве поддоменов, в конечном итоге перебирая все доступные...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

php-app-race-condition

Уязвимое PHP-приложение Состояние гонки Настройка окружения: root@kitploit: docker-compose up Проверка окружения: Тест соединения: http://localhost/test.php Уязвимая конечная точка: http://localhost/poc.php Эксплуатация состояния гонки: root@kitploit: echo http://localhost | nuclei -t race.yml...

CWFF

CWFF - Пользовательские списки слов для фаззинга CWFF — это инструмент, который создает для вас специальный высококачественный список слов для фаззинга / обнаружения контента с максимально возможной скоростью, используя параллелизм, и он сильно вдохновлен @tomnomnom и его Who, What, Where, When,...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

regreSSHion-checker

regreSSHion-checker 📜 Описание regreSSHion-checker — это легкий, эффективный инструмент, предназначенный для выявления серверов, работающих под управлением уязвимых версий OpenSSH, в частности недавно обнаруженной уязвимости regreSSHion CVE-2024-6387. Этот инструмент обеспечивает быструю проверку...

socialscan

socialscan socialscan предлагает точные и быстрые проверки использования адресов электронной почты и имен пользователей на онлайн-платформах. Получив адрес электронной почты или имя пользователя, socialscan сообщает, доступен ли он, занят или недействителен на онлайн-платформах. Особенности,...

padding-oracle-attacker

padding-oracle-attacker Инструмент командной строки и библиотека для простого выполнения атак на оракул дополнения padding oracle attacks с поддержкой параллельных сетевых запросов и элегантным интерфейсом. Установка Убедитесь, что установлен Node.js, затем выполните root@kitploit: $ npm install...

CVE-2024-6387-exploit

Сканер уязвимостей SSH Сканер уязвимостей SSH — это Python-скрипт, который использует Nmap для сканирования списка доменов на наличие уязвимых версий SSH. Он проверяет несколько портов на наличие SSH-сервисов и выявляет версии, известные своими уязвимостями в безопасности. Возможности Сканирует...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

joombrute

JoomBrute Современный набор инструментов для атаки на аутентификацию Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Описание Набор инструментов для атаки на учётные данные Joomla, охватывающий версии CMS 3, 4 и 5. Шесть подкоманд реализуют полную цепочку атак «от начала до...

endsfuzzer

endsfuzzer endsfuzzer — это простой инструмент для фаззинга списка доменов на наличие определённых конечных точек. Он проверяет все домены в списке на одну конечную точку, а затем переходит к следующей. Возможности Быстрый. Использует go-рутины. Более щадящий к серверам. Фаззит все хосты по одной...

CVE-2024-6387_Check

Этот скрипт проверяет, работают ли серверы на уязвимой версии OpenSSH, на основе указанных целей. Он использует многопоточность для одновременного сканирования нескольких целей и портов. Установка: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check Использование...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Неаутентифицированное удаленное выполнение кода в Oracle E-Business Suite CVSS 9.8 КРИТИЧЕСКИЙ Обзор CVE-2025-61882 — это неаутентифицированная уязвимость удаленного выполнения кода в Oracle E-Business Suite EBS, затрагивающая компоненты Concurrent Processing и BI Publisher. Эта...

POC-CVE-2022-30600

Доказательство концепции для CVE-2022-30600 Обзор Этот репозиторий содержит 2 реализации доказательства концепции, которое эксплуатирует CVE-2022-30600. CVE-2022-30600 — это уязвимость безопасности, которая позволяет злоумышленнику обойти порог блокировки учетной записи в веб-приложении moodle. К...