petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

ConcoLLMic

ConcoLLMic : Exécution Concolique Agentique Article : IEEE S&P 2026 ConcoLLMic est le premier exécuteur concolique agnostique au langage et à la théorie, propulsé par des agents LLM. Contrairement aux outils d'exécution symbolique traditionnels qui nécessitent des implémentations spécifiques au...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

multiplier

Multiplier trouve plus de bogues plus rapidement Multiplier offre des capacités de compréhension de code précises et complètes. Pour ce faire, il enregistre les artefacts de compilation dans une base de données, puis les rend accessibles de manière persistante via une API C++ ou Python. Multiplie...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

Aurora-Incident-Response

Aurora Incident Response Documentation de réponse aux incidents simplifiée. Développé par des intervenants en incidents pour des intervenants en incidents. Aurora amène le « Spreadsheet of Doom » utilisé dans la classe SANS FOR508 au niveau supérieur. Ayant dirigé de nombreux cas et enseigné à ta...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

litefuzz

litefuzz Un fuzzer multiplateforme pour sonder les binaires userspace, clients et serveurs. Il a trouvé des bugs dans 50+ applications et bibliothèques de grandes entreprises et open source. Configuration simple pour commencer le fuzzing sur Linux, Mac et Windows. litefuzz intro pourquoi comment ...

xnLinkFinder

À propos - v8.2 Cet outil est utilisé pour découvrir des endpoints, découvrir des paramètres potentiels, générer une wordlist spécifique à une cible et trouver des secrets pour une cible donnée. Il peut les trouver en : explorant une cible passez un domaine/URL explorant plusieurs cibles passez u...

lava

LAVA: Масштабное автоматическое добавление уязвимостей Оценка и улучшение инструментов поиска ошибок в настоящее время затруднены из-за нехватки корпусов с эталонной достоверностью т.е. программного обеспечения, имеющего известные ошибки с триггерными входами. LAVA пытается решить эту проблему,...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

dorkscout

dorkscout dorkscout est un outil pour automatiser la recherche d'applications vulnérables ou de fichiers secrets sur Internet via des recherches Google. Dorkscout commence par récupérer les listes de dorks depuis https://www.exploit-db.com/google-hacking-database, puis analyse une cible donnée ou...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

CVE-2026-87184

creationtimestamp| type| source ---|---|--- 2026-09-16 02:14:56+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvm2xvgqfk2f 2026-09-16 07:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmkvthlv62f...

CVE-2026-83103

creationtimestamp| type| source ---|---|--- 2026-09-16 00:13:04+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlu5yc23725 2026-09-16 01:00:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlws6nrfs2g...

llm-council-vapt

LLM Council — Validation des constats de test d'intrusion Un pipeline d'évaluation par les pairs en aveugle qui valide un constat de test d'intrusion avant qu'il n'atteigne le client. Des experts indépendants évaluent le constat, s'évaluent mutuellement en aveugle, et un Président synthétise un...