CVE-2021-41617

CVE-2021-41617 प्रूफ ऑफ कॉन्सेप्ट root@kitploit: python3 poc.py target.com...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 के लिए चेकर और एक्सप्लॉइट कोड, जिसे Zerologon भी कहा जाता है यह जाँचता है कि क्या कोई डोमेन कंट्रोलर Zerologon हमले के प्रति संवेदनशील है; यदि संवेदनशील है, तो यह डोमेन कंट्रोलर के खाते के पासवर्ड को एक खाली स्ट्रिंग पर रीसेट कर देगा। नोट: यह उत्पादन वातावरण में चीजों ...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon est un vérificateur de préconditions non authentifié et non destructif pour CVE-2026-41089 , un débordement de tampon sur la pile avant authentification dans le service Windows Netlogon. Sans identifiants et sans envoyer le débordement, il indique si le nom de...

CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향...

young-domain-guard

🛡️ Young Domain Guard إضافة متصفح تنبهك عند زيارة مواقع ويب مسجلة حديثًا. 🤔 لماذا؟ يتم إنشاء نطاقات التصيد والاحتيال والتخلي عنها باستمرار — معظمها يعيش أقل من شهر قبل إزالته واستبداله. لا تستطيع القوائم السوداء التقليدية مواكبة ذلك لأن النطاقات الضارة الجديدة تظهر أسرع مما يمكن فهرستها. يتخذ Youn...

class_struggle

वर्ग संघर्ष "Class Struggle" लेख के साथ संलग्न रिपॉजिटरी। यह रिपॉजिटरी CERT Polska द्वारा प्रकाशित फ़िशिंग डोमेन के ज्ञात उपसमूह के समान डोमेन का पता लगाने के लिए ऑटोएन्कोडर के उपयोग को प्रदर्शित करती है। डेटा स्रोत CERT Polska चेतावनी सूची यह परियोजना CERT Polska चेतावनी सूची...

DNSint

DNSint 🔍 مجموعة أدوات احترافية لاستكشاف DNS وجمع المعلومات مفتوحة المصدر أداة شاملة لتحليل DNS وجمع المعلومات الأمنية لاستكشاف النطاقات تم إنشاؤها بواسطة wh0xac المميزات • التثبيت • الاستخدام • أمثلة • التوثيق 🎯 نظرة عامة DNSint هي أداة قوية وشاملة لاستقصاء DNS وجمع المعلومات مفتوحة المصدر OSINT،...

skf-cli

SKF-CLI متوقف حول SKF Lab هو مشروع من @blabla1337، مدعوم من OWASP، SKF-CLI ليس إصدارًا رسميًا من OWASP، إنه مشروع شخصي مني. لم يعد المشروع مدعومًا لأن demo.skflabs غيرت نطاقها وأضافت المصادقة root@kitploit: $ python3 skf.py --help ╔═╗╦╔═╔═╗ ╔═╗╦ ╦ ╚═╗╠╩╗╠╣───║ ║ ║ ╚═╝╩ ╩╚ ╚═╝╩═╝╩ @0xjoyghosh...

loboguara

लोबो गुआरा - साइबर खतरा खुफिया मंच लोबो गुआरा एक मंच है जो साइबर सुरक्षा पेशेवरों के लिए है, जिसमें साइबर खतरा खुफिया CTI पर केंद्रित विभिन्न सुविधाएँ हैं। यह उपकरण प्रदान करता है जो खतरों की पहचान करना, डेटा लीक की निगरानी करना, संदिग्ध डोमेन और URL का विश्लेषण करना और बहुत कुछ आसान बनाता है।...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator UNC2452 TTPs पर ध्यान केंद्रित करते हुए अवलोकन इस रिपॉजिटरी में एक PowerShell मॉड्यूल है जो UNC2452 और अन्य खतरा अभिनेताओं की गतिविधि के संकेतक हो सकने वाले कलाकृतियों का पता लगाने के लिए है। कुछ संकेतक "उच्च-विश्वसनीयता" वाले समझौता संकेतक हैं, जबकि अन्य कलाकृतियाँ...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

domain-protect

domain-protect Domain Protect अब एक OWASP प्रोजेक्ट है स्थानांतरित किया गया: github.com/domain-protect/domain-protect...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

RDPassSpray

RDPassSpray RDPassSpray هي أداة بايثون لتنفيذ هجوم رش كلمات المرور في بيئة نطاق مايكروسوفت. تحقق دائمًا من سياسة القفل لمنع قفل المستخدمين. كيفية استخدامها أولاً، قم بتثبيت التبعيات اللازمة: root@kitploit: pip3 install -r requirements.txt ثانيًا، تأكد من توفر xfreerdp: root@kitploit: apt-get...

ShadowSpray

ShadowSpray Shadow Credentials को पूरे डोमेन में फैलाने spray के लिए एक उपकरण, ताकि डोमेन में अन्य वस्तुओं पर लंबे समय से भूले हुए GenericWrite/GenericAll DACL का दुरुपयोग किया जा सके। यह उपकरण क्यों कई कार्यों engagements में मैं BloodHound में देखता हूँ कि समूह "Everyone" / "Authenticated Users...

AnalyticsRelationships

AnalyticsRelationships यह स्क्रिप्ट एक URL से Google Analytics IDs को देखकर संबंधित डोमेन / सबडोमेन प्राप्त करने का प्रयास करती है। पहले वेबपेज में Google Analytics की ID खोजती है और फिर उस ID के साथ builtwith और hackertarget से अनुरोध करती है। नोट : यह सभी वेबसाइटों पर काम नहीं करता। निम्नलिखित...