OneRuleToRuleThemStill

OneRuleToRuleThemStill Обновленная и оптимизированная версия OneRuleToRuleThemAll. OneRuleToRuleThemStill теперь имеет сокращение правил на 5% 6,9% с 52 000 до 49 465 48 414 с нулевой потерей производительности при проверке на утечках данных Lifeboat и LastFM. Обновления: Дедупликация...

jsecret

jsecret простой и быстрый инструмент для обнаружения конфиденциальных данных в исходном коде, например, в JavaScript-файлах или других установка go install -v github.com/raoufmaklouf/jsecret@latest Использование cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Большое спасибо...

CVE-2025-14847

Инструмент обнаружения уязвимости MongoDB CVE-2025-14847 Инструмент для обнаружения утечки памяти в MongoDB CVE-2025-14847 ⚠️ Важное примечание: Этот инструмент предназначен только для авторизованного тестирования безопасности и оценки уязвимостей. Несанкционированное использование может нарушать...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Описание CVE-2026-0594 — это критическая уязвимость типа Reflected Cross-Site Scripting XSS, обнаруженная в плагине WordPress List Site Contributors. Данный эксплойт автоматизирует поиск уязвимых конечных точек через WordPress REST API wp-json и...

Redeye

Redeye Этот проект создан пентестерами для пентестеров. Redeye — это инструмент, предназначенный для помощи в управлении данными во время операции пентеста максимально эффективно и организованно. Содержание Redeye Содержание Разработчики Обзор Установка Docker Исходный код Общее Особая...

SNIcat

SNIcat 서버 이름 표시 연결기 SNIcat 은 은밀 채널 방법을 통해 서버 이름 표시 TLS 클라이언트 Hello 확장를 활용하여 데이터 유출을 수행하는 개념 증명 도구입니다. 이 도구는 손상된 내부 호스트에 있는 에이전트 와 에이전트를 제어하고 유출된 데이터를 수집하는 Command &Control 서버로 구성됩니다. SNIcat의 전체 이야기는 블로그 게시물에서 확인할 수 있습니다. 면책 조항 SNIcat은 macOS 및 다양한 리눅스 배포판에서 테스트되었습니다. 쉽게 포팅될 수 있지만, 현재 Windows 버전은...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil — это очень простой HTTP-сервер, написанный на Go, который удобен для получения файлов и другой информации с машины по HTTP. Хотя вариантов использования много, он предназначен для невысоких наступательных сценариев например, CTF. Воспринимайте это как python3 -m...

snapchat-map-scraper

Snapchat Story Downloader Эта программа может искать публичные Snap Map Snapchat в нескольких местах и загружать все истории для последующего исследования и категоризации. Многое неизвестно о том, как Snapchat решает, какие видео показывать в какой «точке» на карте, поэтому скрапер может также...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

Neton

Neton - Инструмент сбора информации о песочницах Neton — это инструмент для получения информации из песочниц, подключённых к Интернету. Он состоит из агента и веб-интерфейса, отображающего собранные данные. Агент Neton собирает информацию о системах, на которых он запущен, и эксфильтрует её через...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 원격 명령 실행 취약점 사용법 root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host...

firebaseExploiter

안전하지 않은 Firebase CLI 스캐너 및 익스플로잇. 기능 • 설치 • 사용법 기능 호스트 목록에서 대규모 취약점 스캔 익스플로잇 중 업로드할 사용자 정의 JSON 데이터 exploit.json 파일 익스플로잇을 위한 사용자 정의 URI 경로 사용법 CLI 도구에 대한 도움말을 표시합니다. 지원되는 모든 필수 인수가 여기에 표시됩니다. 설치...

Whoisleak

Whoisleak Этот инструмент запрашивает электронные почты, зарегистрированные на домен, и проверяет, не были ли они утечены в каком-либо взломе данных. Установка root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Пример использования root@kitploit: python whoisleak.py ...

decoder-plus-plus

Decoder++ Decoder++ — это расширяемое приложение, предназначенное для тестеров на проникновение, разработчиков программного обеспечения и всех, кто хочет легко декодировать и кодировать данные в различных форматах. Оно включает широкий набор предустановленных скриптов и кодеков, интеллектуальное...

cirro-azcli-ext

cirro-azcli-ext Azure 리소스 데이터를 Cirrohttps://github.com/bishopfox/cirro 스키마와 호환되는 SQLite 데이터베이스에 수동적으로 수집하는 Azure CLI 확장입니다. 또한 모든 CLI 호출을 JSON-lines 파일에 기록합니다. knack 이벤트에 후크합니다: EVENTINVOKERPOSTPARSEARGS — 명령 인자를 기록합니다 EVENTINVOKERFILTERRESULT — 리소스 데이터를 SQLite에 기록합니다 설정 1. 확장 프로그램 설치...

XenoScan

XenoScan XenoScan 은 프로세스의 메모리를 스캔하여 중요한 값의 특정 위치를 찾는 데 사용할 수 있는 메모리 스캐너입니다. 이러한 유형의 도구는 일반적으로 비디오 게임 해킹에 사용되며, 게임 상태를 나타내는 값을 메모리에서 찾을 수 있게 해줍니다. XenoScan 은 Lua 프론트엔드와 함께 C++로 작성되었으며, 제가 본 다른 메모리 스캐너에는 없는 고급 기능을 계속 개발하고 있습니다. 특히, 대상의 메모리 공간에 있는 모든 복잡한 데이터 구조예: std::list 및 std::map를 열거하고 반환하는 방법이...

IIS-Backdoor

IIS-Backdoor 이 글에서는 Microsoft IISInternet Information Services용 루트킷을 어떻게 설계했는지 설명하겠습니다. 질문은: 왜 웹 서버에 백도어를 심는가? 첫 번째로 떠오르는 명백하지만 쓸모없는 대답: 할 수 있으니까. 좋습니다. 더 영리한 대답을 해보죠. 웹 서버에 백도어를 심는 목적은 두 가지입니다. root@kitploit: 공격자가 클라이언트가 보낸 데이터에 접근할 수 있게 해줍니다. 예를 들어 웹 사이트가 비밀번호로 보호되는 경우, 이 비밀번호를 획득할 수 있습니다. 서버에서...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.tx...

RedDrop

Сервер эксфильтрации RedDrop Ознакомьтесь с сопутствующим постом в блоге MaverisLabs здесь! Сервер эксфильтрации RedDrop — это веб-сервер на Python Flask для пентестеров, участников красных команд и специалистов по безопасности, который предлагает: Загрузка файлов Автоматическая обработка полезно...

CVE-2023-22515

CVE-2023-22515 Confluence Data Center & Server 권한 상승 취약점 Exploit 사용 방법 root@kitploit: python3 CVE-2023-22515.py url username password 면책 조항 검사 도구는 각 보안 회사의 보안 테스터가 보안 테스트 목적으로만 사용할 수 있습니다. 허가 없이 외부 컴퓨터 시스템에 침입 공격을 하지 마십시오. 어떤 무단 보안 테스트에도 사용할 수 없습니다. 기술 교류만을 제공하며, 도구로 인한 이론적 또는 실제적 손실에 대해 책임을 지지...