jfrog-CVE-2022-24675

CVE-2022-24675 herramientas Instrucciones de uso root@kitploit: cve202224675.sh rootfolder Recorrerá recursivamente la carpeta especificada e informará los binarios de Golang que usan la función pem.Decode, o que están despojados en cuyo caso el nombre de la función se perderá y la comprobación n...

CVE-2019-17558_Solr_Vul_Tool

Herramienta de detección de vulnerabilidad de inyección de plantillas Velocity en Solr Introducción A finales de octubre de 2019 se reveló la vulnerabilidad de ejecución remota de comandos por inyección de plantillas Velocity en Solr. La detección manual de esta vulnerabilidad requiere usar Burp...

cve-2020-7799

cve-2020-7799 Batch detection of cve-2020-7799 Add a text.txt file in the same directory The URL format in the file is as follows: www.baidu.com 132.231.132.132 133.12.122.13:8080 Run: python3 cve-2020-7799.py Note: It is prohibited to use any resources of this project for illegal testing!...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

Persistnux

Persistnux Una herramienta integral de detección de persistencia en Linux para investigaciones de Informática Forense y Respuesta a Incidentes DFIR. Resumen Persistnux es una herramienta basada en Bash diseñada para identificar mecanismos de persistencia conocidos en Linux utilizados por atacante...

next-cve-2025-66478

NextJS CVE-2025-66478 Escanea todos los proyectos vulnerables a CVE-2025-66478 en el directorio de trabajo actual y los reporta. Obtén más información sobre CVE-2025-66478 Advertencia Este script no soluciona ninguna vulnerabilidad. Solo sirve para localizarlas. Por favor, consulta este artículo...

ShiroScan

ShiroScan Herramienta de detección con un clic para la deserialización de Shiro=1.2.4 root@kitploit: Cambios: 1. Se agregaron 4 módulos de cadenas de explotación CommonsCollections7-10, se espera que la tasa de éxito aumente un 30%; ya está empaquetado en el nuevo jar de ysoserial, no lo reemplac...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 Pequeño escáner para saber si una máquina está ejecutando SMBv3 posible vulnerabilidad CVE-2020-0796...

hollows_hunter

hollowshunter Hollows Hunter 是一款基于 PE-sieve 被动内存扫描器的命令行应用程序。它能够识别并转储多种潜在恶意植入物（替换/植入的 PE、shellcode、钩子、内存补丁）。虽然 PE-sieve 只能通过 PID 选择进程，但 Hollows Hunter 允许通过多种条件进行选择，例如： PID 列表 名称列表 创建时间（相对于 Hollows Hunter 执行时间） 如果未指定特定目标，它将扫描所有可用进程。 Hollows Hunter 还支持持续内存扫描，可通过 /loop 参数实现，或作为 ETW 监听器运行：在 /etw 模式下（仅...

redis-checker

redis-checker Detecta servidores Redis expuestos root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT...

recheck

recheck 可信赖的 ReDoS 检查器 许可证 MIT 许可证。 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

westone-CVE-2021-26084-scanner

westone-CVE-2021-26084-scanner Un escáner de vulnerabilidades que detecta vulnerabilidades CVE-2021-26084...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

Cadena CVE-2025-4427 y CVE-2025-4428 Ivanti EPMM Herramienta generadora de artefactos de detección de 1 día para la cadena RCE Pre-Autenticación de Ivanti EPMM Detección en Acción root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ ...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

NtHiM

NtHiM - 超快速子域名接管检测 阅读完整 NtHiM 文档！ 本指南包含供使用或贡献 NtHiM 的用户和开发者使用的文档。 安装 方法1：使用预编译二进制文件 不同系统的预编译二进制文件可在 Releases 页面获取。您可以下载适合您系统的版本，解压后即可开始使用 NtHiM。 方法2：通过 Crates.io NtHiM 已发布在 Crates.io 上。因此，如果您系统上安装了 Rust，只需运行以下命令即可安装 NtHiM ： root@kitploit: cargo install NtHiM 方法3：手动构建 您需要最新版本（或至少较新版本）的 Cargo 来手动构建...

CVE-2025-31125

Herramienta de detección de vulnerabilidad CVE-2025-31125 Esta es una herramienta de script de Python para detectar la vulnerabilidad CVE-2025-31125. Información del autor Autor: 大智 Fecha: 2025-04-01 Características Soporte para detección de un único objetivo Soporte para detección de objetivos e...

CVE-2024-3094-check

Herramientas de comprobación de CVE-2024-3094 Esta vulnerabilidad permite a un atacante iniciar sesión en el servidor y ejecutar código arbitrario sin pasar la autenticación SSH. Para más detalles, consulta: https://www.openwall.com/lists/oss-security/2024/03/29/4 uso root@kitploit: curl -fsSL...

roca

Herramienta de detección ROCA Esta herramienta está relacionada con el artículo de la conferencia ACM CCS 2017 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. Permite probar claves públicas RSA para detectar la presencia de la vulnerabilidad descrita...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

strutser

strutser Este programa verifica la CVE-2017-5638. Uso root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...