DDWPasteRecon

DDWPasteRecon 粘贴网站（Pastesites）是允许用户通过名为“粘贴”（pastes）的公共帖子分享纯文本的网站。 一旦攻击者攻破了外部边界并获取了内部资源的访问权限，他们就会将部分数据发布到“粘贴”网站上，如 pastebin 或 hastebin。当这些黑客或恶意组织在这些网站上发布数据转储时，其他用户就可以通过粘贴网站看到敏感信息。 由于各种恶意组织现在将这些服务用作通信渠道、临时存储或共享，以及其他各种来源被用于交易 POC 代码，我认为提供一个简单工具来帮助组织的蓝队和红队通过 Google 搜索语法（Google dorks）获得对这些网站的可见性是一个好主意...

Pulsar

Pulsar Pulsar 是一款用于数据外泄和隐蔽通信的工具，支持创建安全的数据传输、一个奇特的聊天室或网络隧道，可通过不同协议实现。例如，你可以从 TCP 连接接收数据，再通过 DNS 数据包重新发送到真实目的地 🎉 搭建 Pulsar 🔨 ⚠️ 确保你的系统至少安装了 Go 1.8 才能编译 Pulsar ⚠️ 首先，从仓库获取代码并用以下命令编译： root@kitploit: $ cd pulsar $ go build -o bin/pulsar src/main.go 或者运行： root@kitploit: $ make 连接器 📡...

LFiFreak

LFI Freak Características Funciona con Windows, Linux y OS X Incluye bind y reverse shell tanto para Windows como para Linux Escrito en Python 2.7 ¿De qué se trata todo esto? Una herramienta única para explotar inclusiones de archivos locales usando los métodos PHP Input, PHP Filter y Data URI...

s3-leaks

s3-leaks Lista de fugas de AWS S3 No dudes en enviar un PR si conoces otras fugas...

horus

Proyecto | Horus Tabla de Contenidos 🚀 Acerca de Horus ⚡ Instrucciones de Instalación y Uso ⚙️ Configuración de la API 🔮 Características Previstas 🤝 Mantenedores Actuales 🛠️ Contribuciones 📧 Contáctame 🤝 Agradecimientos 🚀 Acerca de Horus Horus es una herramienta integral todo-en-uno para asistencia...

malicious-pdf

Generador de PDF malicioso ☠️ Genera 67 archivos PDF maliciosos de prueba para probar devoluciones de llamada phone-home, SSRF, XSS, XXE, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh Se...

awesome-privacy

Awesome Privacy Lista de servicios gratuitos, de código abierto y respetuosos con la privacidad, y alternativas a servicios privativos. Acerca de | Cómo contribuir | Citas | Discusiones !IMPORTANT Anonimato, Privacidad y Seguridad a menudo se usan indistintamente, pero en realidad representan...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

dnsbin

dnsbin DNS 请求的 request.bin DNSBin 是一个简单的工具，用于测试通过 DNS 进行的数据外泄，并在环境有重大限制时帮助测试诸如 RCE 或 XXE 等漏洞。该项目分为两部分：第一部分是 Web 服务器及其组件，它提供了一个基本的 Web 用户界面，在大多数情况下你不需要更多。客户端部分提供了一个 Python 脚本，允许通过 DNS 使用 Web 服务双向传输数据。 演示 http://dnsbin.zhack.ca/ 设置与安装 DNS 我目前为演示服务器设置的 DNS...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

gosentry

gosentry gosentry es un fork centrado en la seguridad de la cadena de herramientas de Go, que integra numerosas funciones para campañas de fuzzing de vanguardia en bases de código Go. Si antes usabas go test -fuzz, deberías usar gosentry como reemplazo. Incluye varias mejoras de fuzzing y...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

grafanaExp

grafanaExp Explota la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 de Grafana, detecta automáticamente si hay vulnerabilidades, los plugins existentes, extrae claves, descifra el archivo db del servidor y genera información de datasourrce. Uso Proporciona funcionalidades de exp...

CVE-2022-36539

CVE-2022-36539 Referencia Directa Insegura a Objetos IDOR WeDayCare B.V. WeDayCare B.V Ouderapp anterior a v1.1.22 permite a los atacantes alterar el valor del ID en llamadas interceptadas para obtener acceso a los datos de otros padres e hijos. El tráfico con la API se hace transparente a través...

trivy-db

trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería...

TurkoRat

VERSIÓN TELEGRAM ⚔️ TurkoRat 🛡️ Servidor de Telegram: https://t.me/turcoflex Servidor de Discord: https://discord.gg/xTsJReFG84 únete al nuevo discord 🌐 〢 Contenido 📁 Configuración ⚔️ Características 📸 Capturas de pantalla 📝 Por hacer 📜 Licencia ⚠️ Nota 📁 〢 Configuración Instala Node.js IMPORTANTE:...

CVE-2018-16763

Fuel CMS 1.4.1 - Remote Code Execution FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. This can lead to Pre-Auth Remote Code Execution. Install root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd...

CVE-2025-55182-GUI

Herramienta de Detección y Explotación de la Vulnerabilidad CVE-2025-55182 Versión GUI Introducción del Proyecto Este proyecto es una herramienta visual de detección y explotación para la vulnerabilidad de alto riesgo CVE-2025-55182. Desarrollada con Python + tkinter, ofrece una interfaz de...

enumdb

enumdb Enumdb 是一款针对 MySQL 和 MSSQL 的关系型数据库暴力破解及后利用工具。当提供用户名和/或密码列表时，它会轮询每个主机以查找有效凭据。默认情况下，enumdb 会使用新发现的凭据自动通过关键词搜索表名或列名来查找敏感数据字段。这些信息可以被提取并输出到 .csv 或 .xlsx 报告文件中。 近期新增： 能够在目标上生成模拟 shell，执行 edb 或自定义 SQL 查询。 在标准枚举和暴力破解过程中增加了线程支持，以获得更快的速度。 默认不生成报告，数据提取需要 -r csv 或 -r xlsx。 默认不显示失败的登录尝试（需要 -v）。...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...