petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

ConcoLLMic

ConcoLLMic: Агентное конколическое выполнение Статья : IEEE S&P 2026 ConcoLLMic — это первый языково- и теоретико-независимый конколический исполнитель на основе LLM-агентов. В отличие от традиционных инструментов символьного выполнения, требующих реализации под конкретный язык и испытывающих...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

multiplier

Multiplier находит больше ошибок быстрее Multiplier обеспечивает точные и всеобъемлющие возможности понимания кода. Это достигается сохранением артефактов сборки в базу данных и обеспечением постоянного доступа к ним через C++ или Python API. Multiplier делает акцент на возможности однозначно...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

Aurora-Incident-Response

Aurora Incident Response Документация по реагированию на инциденты, сделанная простой. Разработано специалистами по реагированию для специалистов по реагированию. Aurora выводит на новый уровень «Таблицу гибели», используемую в курсе SANS FOR508. Проведя множество расследований и обучив так много...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

litefuzz

litefuzz Многоплатформенный фаззер для тестирования пользовательских бинарников, клиентов и серверов. Он находил ошибки в 50+ приложениях и библиотеках от ведущих компаний и open source. Простая настройка для начала фаззинга на Linux, Mac и Windows. litefuzz введение зачем как это работает что он...

xnLinkFinder

О программе - v8.2 Это инструмент для обнаружения конечных точек, потенциальных параметров, создания целевого списка слов и поиска секретов для заданной цели. Он может находить их следующими способами: сканирование цели передать домен/URL сканирование нескольких целей передать файл с...

lava

LAVA: Масштабное автоматическое добавление уязвимостей Оценка и улучшение инструментов поиска ошибок в настоящее время затруднены из-за нехватки корпусов с эталонной достоверностью т.е. программного обеспечения, имеющего известные ошибки с триггерными входами. LAVA пытается решить эту проблему,...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

dorkscout

dorkscout dorkscout — это инструмент для автоматизации поиска уязвимых приложений или секретных файлов в интернете через поиск Google. Сначала dorkscout загружает списки dork из https://www.exploit-db.com/google-hacking-database, а затем сканирует заданную цель или всё, что находит. Установка...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

CVE-2026-87184

creationtimestamp| type| source ---|---|--- 2026-09-16 02:14:56+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvm2xvgqfk2f 2026-09-16 07:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvmkvthlv62f...

CVE-2026-83103

creationtimestamp| type| source ---|---|--- 2026-09-16 00:13:04+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlu5yc23725 2026-09-16 01:00:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlws6nrfs2g...

llm-council-vapt

LLM Совет — Валидация находок VAPT Слепой рецензируемый пайплайн, который проверяет находку пентеста до того, как она попадёт к клиенту. Независимые эксперты-линзы оценивают находку, проводят слепое рецензирование друг друга, а Председатель синтезирует одно проверенное заключение — стоит ли её...