fatcat

fatcat Esta herramienta está diseñada para manipular sistemas de archivos FAT, con el fin de explorar, extraer, reparar, recuperar y realizar análisis forense de los mismos. Actualmente soporta FAT12, FAT16 y FAT32. Tutoriales y ejemplos Construcción e instalación Puedes compilar fatcat de esta...

jsecret

jsecret simple and fast tool to detect sensitive data in the source code such as javascript files or others install go install -v github.com/raoufmaklouf/jsecret@latest Usage cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Big thank to https://twitter.com/medmahmoudi619 for helpf...

ADEL

ADEL - Android Data Extractor Lite This Python script dumps all important SQLite Databases from a connected Android smartphone to the local disk and analyzes these files in a forensically accurate workflow. If no smartphone is connected you can specify a local directory which contains the databas...

AIL-framework

AIL Framework Marco de trabajo de código abierto para la recolección, rastreo, procesamiento y análisis de información no estructurada. AIL framework es una plataforma de código abierto para recolectar, rastrear, procesar y analizar datos no estructurados procedentes de la web clara, Tor, I2P,...

morf

MORF Marco de Reconocimiento Móvil Un potente kit de herramientas de seguridad ofensiva para el análisis de aplicaciones móviles Encuentra Secretos. Protege Apps. Mantente Seguro. 📋 Tabla de Contenidos 💡 Visión General 🚀 Inicio Rápido 🔍 Características Clave 🏗️ Arquitectura 📋 Casos de Uso Comunes ...

CVE-2025-8018

CVE-2025-8018 Exploit – Food Ordering Review System v1.0 This repository provides a Python proof-of-concept PoC exploit for CVE‑2025‑8018 , a high-severity SQL Injection vulnerability discovered in the Food Ordering Review System v1.0. The vulnerability is triggered via the regId parameter in...

RecuperaBit

RecuperaBit Un software que intenta reconstruir estructuras de sistemas de archivos y recuperar archivos. Actualmente solo soporta NTFS. RecuperaBit intenta la reconstrucción de la estructura de directorios independientemente de: tabla de particiones faltante límites de partición desconocidos...

nowafpls

nowafpls Table of Contents nowafpls Documented WAF limitations Installing nowafpls Using nowafpls Authors License nowafpls Most web application firewalls WAFs have limitations for how much data they can process when a request body is sent. This means for HTTP requests that contain a request body...

raven

Raven Currently is not being maintained Raven is a Linkedin information gathering tool that can be used by pentesters to gather information about an organization employees using Linkedin. Disclaimer root@kitploit: Please do not use this program to do stupid things. The author does not keep any...

CVE-2021-39165

CVE-2021-39165 Python3 POC for CVE-2021-39165 in CachetHQ Usage First of all, you should install the dependencies: root@kitploit: pip3 install -r requirements.txt If you want to check whether the victim URL is vulnerable or not, you can execute: root@kitploit: python3 exploit.py -u -c If you want...

threatspec

threatspec - modelado de amenazas continuo, a través del código Threatspec es un proyecto de código abierto que tiene como objetivo cerrar la brecha entre el desarrollo y la seguridad al incorporar el proceso de modelado de amenazas más profundamente en el proceso de desarrollo. Esto se logra...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

proctools

proctools Pequeño conjunto de herramientas para extraer información y volcar cadenas sensibles de procesos de Windows. Hecho para acompañar a FormThief. procsearch - encuentra cadenas sensibles en la memoria del proceso objetivo busca la cadena analizada en la memoria legible del proceso; si se...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

telegram-bot-dumper

telegram-bot-dumper Volcado fácil de todo el contenido de los bots de Telegram. Entrada : solo el token del bot. Salida : nombre e información del bot, historial de texto y medios de todos los chats, información y fotos de los usuarios del bot. Esta es una implementación en Python. 🚀 Versión rápi...

WordPress MF Gig Calendar <=1.1 - Cross-Site Scripting

WordPress MF Gig Calendar plugin 1.1 and prior contains a reflected cross-site scripting vulnerability. It does not sanitize or escape the id GET parameter before outputting back in the admin dashboard when editing an event. id: CVE-2021-24510 info: name: WordPress MF Gig Calendar =1.2 which...

G Auto-Hyperlink <= 1.0.1 - SQL Injection

The G Auto-Hyperlink WordPress plugin through 1.0.1 does not sanitise or escape an 'id' GET parameter before using it in a SQL statement, to select data to be displayed in the admin dashboard, leading to an authenticated SQL injection id: CVE-2021-24627 info: name: G Auto-Hyperlink = 1.0.1 - SQL...

Geoserver - Server-Side Request Forgery

GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows server-side request forgery via the option for setting a proxy host. id: CVE-2021-40822 info: name: Geoserver - Server-Side Request Forgery author: For3stCo1d,aringo-bf severity: high description: GeoServer through 2.18.5 and 2.19.x throug...

Hoteldruid v3.0.5 - SQL Injection

Hoteldruid v3.0.5 was discovered to contain a SQL injection vulnerability via the idutentelog parameter at /hoteldruid/personalizza.php. id: CVE-2023-43374 info: name: Hoteldruid v3.0.5 - SQL Injection author: ritikchaddha severity: critical description: | Hoteldruid v3.0.5 was discovered to...

WordPress Simple Job Board - Unauthorized Data Access

The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...