octohook

octohook Túnel de Web Hooks de Git para C2 Instalación root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploi...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Create exim user and group sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Install dependencies sudo apt-get update sudo apt-get install -y make build-essential...

Awesome-FOFA

Awesome-FOFA Library 📒 中文 README Comienza con FOFA Guía para principiantes ¿Cómo obtener F-point gratis de FOFA? FOFA e IA Inventario de superficie de ataque de próxima generación: ¡Prueba gratuita disponible! Escenario básico ¿Cómo usar FOFA para descubrir recursos LLM gratuitos? Elevando la...

PYDNS-Scanner

PYDNS Scanner 🇺🇸 Inglés | 🇮🇷 فارسی | 🇨🇳 Chino Un escáner DNS moderno y de alto rendimiento con una hermosa Interfaz de Usuario de Terminal TUI construida con Textual. Esta herramienta puede escanear millones de direcciones IP para encontrar servidores DNS funcionales con tres modos de escaneo —...

RustHound

Esta versión solo es compatible conBloodHound Legacy 4.x Versión compatible conBloodHound Community Edition CE se puede encontrar aquí RustHound-CE. Resumen Limitación Descripción Cómo compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Linux x8664 versión estática Windows versión estática...

openclaw-dashboard

Panel de Agentes OpenClaw Un hermoso, seguro y en tiempo real panel de monitoreo para agentes OpenClaw. Sigue sesiones, monitorea el uso de API, visualiza costos, administra archivos de memoria y mantente al tanto de la salud del sistema, todo en un solo lugar. 📸 Capturas de Pantalla Vista Genera...

OSIB

OWASP Open Security Information Base OSIB Project Page: https://owasp.org/www-project-open-security-information-base Software Repository: https://github.com/OWASP/OSIB Provided Tools: mkdocsmacroosib.py manually insallable python module osibmacro.py macro to copy that imports the python module...

CVE-2024-21626

CVE-2024-21626 POC Requisitos runc 1.1.0 = 1.1.11 Instalación del entorno vulnerable Despliega una VM con Ubuntu 20.04 y descarga Docker siguiendo su guía root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Cambia la versión 'runc' parcheada en Docker a una vulnerable Descarga una versi...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - potencia OSINT sin la molestia de las claves API ¿Qué es Metabigor? Metabigor mapea la infraestructura de un objetivo sin pedirte que te registres para obtener una sola clave API. Rangos de red, certificados, dominios relacionados, puertos expuestos, proveedores de CDN y fugas de...

CVE-2022-0492

CVE-2022-0492 Container Escape Analysis toc Vulnerability Overview Vulnerability ID: CVE-2022-0492 Vulnerable Product: linux kernel - cgroup Affected Versions: linux kernel 5.17-rc3 Vulnerability Impact: When a container does not have additional security measures enabled, an attacker with root...

blue-pigeon

Blue Pigeon: Bluetooth-based Data Exfiltration and Proxy Tool for Red Teamers 1. The Motivation | Birth of the Bird ​ How does Blue Pigeon work? ​ The Pigeon's Key Requirements 2. The Components | Dissecting the Pidgey apart ​ 1. Blue Pigeon - The Mobile Applicaton ​ 2. Blue Beak - Custom...

svja

svja The RDPS Super Vulnerable Java Application is just that -- a super vulnerable java application created for the benefit of all to see a variety of common, often "complex", vulnerabilities. This software was created as part of the Roniel and DaRon Podcast Show...

TIDoS-Framework

TIDoS El Framework Ofensivo de Pruebas de Penetración en Aplicaciones Web. IMPORTANTE : La nueva interfaz Qt5 está completa, pero tiene dependencias adicionales. Eche un vistazo a las instrucciones de instalación actualizadas. Destacados :- Aquí hay algo de luz sobre de qué trata el framework: Un...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspect all of your heroku apps to see if they are running a vulnerable version of JSON Background A security vulnerability has been found in the Ruby JSON gem. This is the root cause for the recently-announced MySQL injection issue in Rails. A new release of the JSON gem is...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Laboratorio de escalamiento de privilegios mediante la vulnerabilidad Dirty Cow, realizado como parte de la especialización en ciberseguridad de 4Geeks Academy. Descripción Dirty Cow es una condición de carrera en el subsistema de memoria del kernel de Lin...

hashview

Hashview v0.8.2 Hashview es una herramienta para profesionales de la seguridad que ayuda a organizar y automatizar las tareas repetitivas relacionadas con el descifrado de contraseñas. Se divide en dos componentes, el Servidor Hashview y el Agente Hashview. El Servidor Hashview es una aplicación...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Sample Log4j2 vulnerable application CVE-2021-45105 Versions Affected: all versions from 2.0-beta9 to 2.16.0 This application is based on Spring Boot web application vulnerable to CVE-2021-45105 It uses Log4j 2.16.0 Running the application Run it: root@kitploit: Import the project in Java IDE as ...