PyIris

المشروع يخضع حاليًا لإعادة كتابة كبيرة للإصدار 3، وسيتم إهمال الإصدار الحالي، الإصدار 2. انظر للمزيد من المعلومات. مشروع PyIris سيتم قريبًا تحديثات، راجع ROADMAP.md مشروع PyIris هو مجموعة أدوات حصان طروادة للوصول عن بُعد نمطية مكتوبة بالكامل بلغة بايثون. يتيح للمستخدمين بناء وإنشاء وتشفير/تشفير...

gpp-encrypt

gpp-encrypt Description Ce petit script chiffre le mot de passe en cpassword gpp. Il est utile pour créer un laboratoire AD vulnérable. Prérequis Ce paquet nécessite : python3 python3 Standard Library Installation root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

ycsm

لا يمكنك رؤيتي YCSM هذا برنامج تثبيت سريع لعميل إعادة توجيه مرن redirector باستخدام nginx reverse proxy و letsencrypt متوافق مع بعض أدوات RATS الشائعة Cobalt Strike, Empire, Metasploit. إذا تم اختيار HTTPS، فسيقوم تلقائيًا بإعداد letsencrypt certbot والحصول على شهادات SSL صالحة من letsencrypt لاس...

Sleight

Sleight سكربت إعداد موجّه C2 لـ Empire عبر HTTPS. الاستخدام: يمكن استخدام Sleight بثلاث طرق: 1 إعداد موجّه HTTP: 1. شغّل Sleight ومرّر له ملف تعريف اتصال خاص بـ Empire. 2. أدخل عنوان IP الخاص بخادم C2 لديك ومنفذ الاستماع. 3. أجب بـ 'لا' على مطالبة HTTPS. 4. أدخل موقعًا لإعادة توجيه جميع الطلبات غ...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

gophish

شوكة Gophish هذا مشتق من Gophish: مجموعة أدوات التصيد مفتوحة المصدر Gophish ميزات جديدة يركز هذا المشتق على إدارة حملات التصيد الواقعية لعميل واحد. تم إضافة الميزات التالية: سكربت للإعداد التلقائي لنسخة Gophish كاملة التكوين على VPS جديد. يتيح لك ذلك امتلاك VPS واحد لكل عميل من عملائك. مما يساعد ...

redi

redi Configuration automatisée de redirector compatible avec les RAT HTTP CobaltStrike Beacon, meterpreter, etc. et CobaltStrike DNS Beacon. Le script peut configurer soit un reverse proxy nginx, soit un proxy/forwarder DNS utilisant dnsmasq. Si HTTPS est sélectionné, il configurera automatiqueme...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

CVE-2024-46256

تحليل ثغرة CVE-2024-46256 في Nginx Proxy Manager RCE إعداد البيئة 1. تشغيل بيئة Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d أو يمكنك استخدام السكريبت التلقائي: root@kitploit: python setupenvironment.py 2. الوصول إلى Nginx Proxy Manager URL: http://localhost:81 بعد إكمال...

[SECURITY] Fedora 44 Update: lego-5.4.0-1.fc44

Let's Encrypt/ACME client written in Go...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

Apache Tomcat Tribes EncryptInterceptor Bypass - Remote Code Execution

Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor. This issue affects Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. id: CVE-2026-34486 info: name: Apache Tomcat Tribes EncryptInterceptor Bypass - Remote...

CVE-2026-81717

opensslencrypt pip package openssl-encrypt before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model treats the removable drive as untrusted attacker with physical write access. USBDriveCreator.verifyintegrityfile only validates files listed in the manifest, so...

CVE-2026-81716

opensslencrypt pip: openssl-encrypt versions before 1.4.9 contain a path traversal flaw in PluginSandbox.issafepath, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READFILES permission could read or write another plugin's directory that merely shares...

CVE-2026-81714

opensslencrypt pip: openssl-encrypt versions = 1.4.8 use suffix-tolerant fingerprint matching in enrolltrustkey when binding a plugin-signing trust anchor. An operator who confirms a short forgeable, 32-bit GPG key id could unknowingly enroll an attacker's colliding key as a trusted anchor, which...

CVE-2026-81705

openssl-encrypt before 1.4.9 fails to redact the file password in its --debug argv dump when the password is supplied via bundled short-option spellings e.g. -apHunter2 or abbreviated long-option spellings e.g. --passw. The sanitizer only recognized exact option names, --option=value forms, and...

CVE-2026-81715

opensslencrypt pip package openssl-encrypt versions = 1.4.8 do not redact the keyserver bearer token passed as the positional argument to 'keyserver set-token' in the --debug argv dump, because sanitizeargvfordebug fails to sanitize it. As a result the token is printed in cleartext to stderr unde...