tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

PowerExfil

PowerExfil مجموعة من السكربتات المخصصة لتسريب البيانات لتقييمات الفريق الأحمر Red Team. ExfilCards.ps1 - يقوم هذا السكربت بتسريب أرقام بطاقات الائتمان عبر سلاسل مشفرة بـ base64 إلى خادم DNS مخصص. ExfilDataStreamDNS.ps1 - يقوم هذا السكربت بتسريب المحتويات الكاملة لملف عبر سلاسل مشفرة بـ base64 إلى...

GitMonitor

GitMonitor GitMonitor One way to continuously monitor sensitive information that could be exposed on Github Summary I know that there are many other tools available for finding sensitive information currently leaked on Github, I myself still use some of them. However, I think they still lack some...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center a...

pentest-a2p2v-core

README स्वचालित आक्रमण पथ योजना और सत्यापन A2P2V एक योजना और साइबर-आक्रमण उपकरण है जो उपयोगकर्ताओं को किसी विशिष्ट हमलावर लक्ष्य को देखते हुए रैंक किए गए आक्रमण अनुक्रमों का एक सेट निर्धारित करने की क्षमता प्रदान करता है। इस उपकरण का उद्देश्य प्रक्रिया को सरल बनाना है ताकि गैर-सुरक्षा विशेषज्ञ...

Kvasir

Kvasir Bienvenue dans Kvasir ! Ces répertoires contiennent les outils de base pour une gestion efficace des données lors d'un test d'intrusion. Les tests d'intrusion peuvent être des cauchemars de gestion des données en raison des grandes quantités d'informations généralement obtenues. Les scanne...

spybrowse

BrowseSpy تأكد من تغيير متغيرات ftp في جميع أنحاء الكود، تحتوي هذه المتغيرات على اسم المستخدم وكلمة المرور وعنوان IP لخادم FTP الذي يستقبل الملفات. سيقوم هذا الكود بما يلي: 1. نسخ نفسه إلى دليل %TMP% وتسمية نفسه ursakta.exe 2. إضافة إدخال تسجيل Registry entry لتنفيذ نفسه في كل مرة يقوم فيها...

MAL-2026-15533 Malicious code in data-value (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector aa1f0fee2d6635331e603f520ba2954b11ac9e85bbd5b66f27c18be5940c3041 package.json declares the package's own name 'data-value' as a dependency whose source is an arbitrary HTTPS URL...

pict

PICT — Набор инструментов для сбора данных после заражения Этот набор скриптов предназначен для сбора различных данных с конечной точки, предположительно заражённой, для облегчения процесса реагирования на инциденты. Эти данные не следует считать полным судебным сбором данных, но они фиксируют...

steamer

Steamer استيراد وإدارة والبحث في التسريبات العامة. هل لديك كميات هائلة من ملفات CSV، .sql، .txt التي تحتوي على بيانات اعتماد وكلمات مرور وتجزئات hashes بداخلها؟ استخدم Steamer لإدارتها! قم بتحميلها في قاعدة بيانات MongoDB، واستخدم إما وحدة التحكم مباشرة، أو فقط استخدم واجهة الويب المفيدة مزودة...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

turkce-wordlist

لا يحتوي هذا المشروع على أي بيانات شخصية مثل عنوان البريد الإلكتروني أو الاسم أو رقم الهاتف. يتم إدراج كلمات المرور لأغراض أكاديمية فقط. لا يمكن ربط كلمات المرور بأشخاص حقيقيين. قائمة الكلمات التركية هذه دراسة تم إجراؤها لتحليل اختيارات كلمات المرور للمستخدمين الأتراك. تم تنفيذها من خلال طريقة...

leakdb

LeakDB LeakDBは、組織が独自の内部的な プレーンテキスト の「Have I Been Pwned」のようなサービスを構築・展開できるように設計されたツールセットです。 LeakDBツールセットは、マルチテラバイト規模のリークデータセットを正規化、重複排除、インデックス化、ソート、検索することができ、大規模ファイルを個々のユーザーに配布する必要がありません。キュレーション後、LeakDBは1秒の10分の1未満でテラバイト規模のデータを検索でき、LeakDBサーバーはコマンドラインクライアントや任意のHTTPクライアントからクエリ可能なシンプルなJSON...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

Tylium

Tylium خطوط أنابيب البيانات الأساسية لكشف التسلل وتحليلات الأمن والصيد التهديدي تحتوي هذه الملفات على تكوين لإنتاج بيانات EDR كشف النقاط النهائية والاستجابة بالإضافة إلى سجلات النظام القياسية. تتيح هذه التكوينات إنتاج تدفقات البيانات هذه باستخدام أدوات F/OSS مجانية و/أو مفتوحة المصدر. تتكون أدوات...

CVE-2026-55859

MariaDB Connector/R2DBC (org.mariadb:r2dbc-mariadb) is a non-blocking Java client for MariaDB and MySQL. Prior to 1.4.1 , the driver encodes and decodes all character data assuming the connection character set is UTF-8 . A server can announce a mid-session change to character_set_client through t...

baserunner

Baserunner फायरबेस डेटास्टोर्स की खोज और शोषण के लिए एक उपकरण। फायरबेस कैसे काम करता है और हमने यह उपकरण क्यों विकसित किया, इसका अवलोकन हमारे ब्लॉग पर इस पोस्ट में देखें। सेट अप 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6...

SharpChromium

SharpChromium Introduction SharpChromium is a .NET 4.0+ CLR project to retrieve data from Google Chrome, Microsoft Edge, and Microsoft Edge Beta. Currently, it can extract: Cookies in JSON format History with associated cookies for each history item Saved Logins Note: All cookies returned are in...

CVE-2026-55858

MariaDB Connector/J (org.mariadb.jdbc:mariadb-java-client) is vulnerable to a charset-confusion mismatch in versions prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9. The connector assumes a UTF-8 connection character set for protocol encoding/decoding and client-side escaping. If the server reports a mi...