376 matches found
petereport
PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...
ConcoLLMic
ConcoLLMic: Агентное конколическое выполнение Статья : IEEE S&P 2026 ConcoLLMic — это первый языково- и теоретико-независимый конколический исполнитель на основе LLM-агентов. В отличие от традиционных инструментов символьного выполнения, требующих реализации под конкретный язык и испытывающих...
aes-finder
AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...
titus
Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...
multiplier
Multiplier находит больше ошибок быстрее Multiplier обеспечивает точные и всеобъемлющие возможности понимания кода. Это достигается сохранением артефактов сборки в базу данных и обеспечением постоянного доступа к ним через C++ или Python API. Multiplier делает акцент на возможности однозначно...
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
Aurora-Incident-Response
Aurora Incident Response Документация по реагированию на инциденты, сделанная простой. Разработано специалистами по реагированию для специалистов по реагированию. Aurora выводит на новый уровень «Таблицу гибели», используемую в курсе SANS FOR508. Проведя множество расследований и обучив так много...
fastfinder
FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...
litefuzz
litefuzz Многоплатформенный фаззер для тестирования пользовательских бинарников, клиентов и серверов. Он находил ошибки в 50+ приложениях и библиотеках от ведущих компаний и open source. Простая настройка для начала фаззинга на Linux, Mac и Windows. litefuzz введение зачем как это работает что он...
xnLinkFinder
О программе - v8.2 Это инструмент для обнаружения конечных точек, потенциальных параметров, создания целевого списка слов и поиска секретов для заданной цели. Он может находить их следующими способами: сканирование цели передать домен/URL сканирование нескольких целей передать файл с...
lava
LAVA: Масштабное автоматическое добавление уязвимостей Оценка и улучшение инструментов поиска ошибок в настоящее время затруднены из-за нехватки корпусов с эталонной достоверностью т.е. программного обеспечения, имеющего известные ошибки с триггерными входами. LAVA пытается решить эту проблему,...
lava
LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...
dorkscout
dorkscout dorkscout — это инструмент для автоматизации поиска уязвимых приложений или секретных файлов в интернете через поиск Google. Сначала dorkscout загружает списки dork из https://www.exploit-db.com/google-hacking-database, а затем сканирует заданную цель или всё, что находит. Установка...
msprobe
msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...
gospider
GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...
the-backdoor-factory
The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...
ssh-mitm
SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...
CVE-2026-87184
creationtimestamp| type| source ---|---|--- 2026-09-16 02:14:56+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvm2xvgqfk2f 2026-09-16 07:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmkvthlv62f...
CVE-2026-83103
creationtimestamp| type| source ---|---|--- 2026-09-16 00:13:04+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlu5yc23725 2026-09-16 01:00:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlws6nrfs2g...
llm-council-vapt
LLM Совет — Валидация находок VAPT Слепой рецензируемый пайплайн, который проверяет находку пентеста до того, как она попадёт к клиенту. Независимые эксперты-линзы оценивают находку, проводят слепое рецензирование друг друга, а Председатель синтезирует одно проверенное заключение — стоит ли её...