hacker-scripts

Английский | 简体中文 Хакерские скрипты Основано на реальной истории : xxx: Итак, наш билд-инженер ушёл в другую компанию. Чувак буквально жил в терминале. Знаете, такой тип, который любит Vim, создаёт диаграммы в Dot и пишет wiki-посты в Markdown... Если что-то — вообще что-то — требует больше 90...

w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

cve_manager

Описание проекта Набор приложений Python и shell-скриптов для отправки по электронной почте xlsx-таблицы новых уязвимостей из базы данных NIST CVE и связанных с ними продуктов по ежедневному расписанию. Затем таблицу можно вручную интерпретировать для оценки рисков для вашей конкретной организаци...

signature-base

Signature-Base Signature-Base는 당사 스캐너 LOKI 및 THOR Lite를 위한 YARA 시그니처 및 IOC 데이터베이스입니다. Signature-Base의 초점 1. 최소한의 오탐지를 가진 고품질 YARA 규칙 및 IOC 2. 명확한 구조 3. 일관된 규칙 형식 디렉터리 구조 iocs - 간단한 IOC 파일 CSV yara - YARA 규칙 threatintel - 위협 인텔 API 수신기 MISP, OTX misc - 기타 입력 파일 IOC 또는 시그니처가 아님 YARA 규칙의 외부 변수 LOKI ...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

hstsparser

HSTS Parser HSTS Parser — это простой инструмент для разбора баз данных HSTS Firefox и Chrome в полезные криминалистические артефакты! Вы можете узнать больше об исследованиях, лежащих в основе этого инструмента, и его возможных применениях в моём блоге! Установка HSTS Parser можно установить чер...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 익스플로잇 설명 이 저장소는 Moodle의 최근 강좌 기능에서 발견된 심각한 취약점인 CVE-2021-36393을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 이 결함은 'sort' 매개변수에 존재하며, SQL 인젝션 공격을 통해 승인되지 않은 데이터베이스 접근을 유발할 수 있습니다. CVSS 척도에서 9.8점으로 평가된 이 취약점은 학생 역할과 같은 최소한의 권한만으로도 악용될 수 있으며, 데이터 기밀성과 무결성을 크게 손상시킵니다. 영향을 받는 버전: 3.11, 3.10 3.10.4,...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

nvd

nvd Goで書かれた、NVD（米国国家脆弱性データベース）フィードからCVEを取得するための高速でシンプルなライブラリです。 インストール root@kitploit: go get github.com/daehee/nvd 使用法 nvd パッケージは、公式のNVDフィードからCVEを取得するための Client を提供します： root@kitploit: // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err :=...

CVE-2024-2879

CVE-2024-2879 描述 LayerSlider 7.9.11 - 7.10.0 - 未认证SQL注入 WordPress的LayerSlider插件在7.9.11和7.10.0版本中通过lsgetpopupmarkup动作存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 扫描器用法 1. 安装依赖: pip install -r requirements.txt 2. python3 scan.py 或 手动检查网站是否未受WAF保护...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL Execution Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

ODBParser

| ODBParser ---|--- TL;DR ODBParser — это инструмент для поиска PII, раскрытой в открытых базах данных. ТОЛЬКО для выявления раскрытой PII и предупреждения владельцев серверов о безответственном обслуживании баз данных ИЛИ для запросов к базам данных, на доступ к которым у вас есть разрешение!...

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

WebGoat.NET

À partir de l'invite de commandes, utilisez la commande cd pour vous rendre dans le répertoire DB de WebGoat.NET. root@kitploit: % cd /WebGoat.NET/DB Démarrez l'utilitaire mysql, en indiquant le nom et le mot de passe, si nécessaire d'un utilisateur autorisé à créer des bases de données. Par...

osv-scanner

OSV-Scanner를 사용하여 프로젝트의 의존성에 영향을 미치는 기존 취약점을 찾아보세요. OSV-Scanner는 OSV 데이터베이스에 대한 공식 지원 프론트엔드와, 프로젝트의 의존성 목록을 해당 의존성에 영향을 미치는 취약점과 연결하는 OSV-Scalibr용 CLI 인터페이스를 제공합니다. OSV-Scanner는 다양한 프로젝트 유형, 패키지 매니저 및 기능을 지원하며, 여기에는 다음이 포함되지만 이에 국한되지는 않습니다: 언어: C/C++, Dart, Elixir, Go, Java, JavaScript, PHP,...