sqlifinder

Scanner di SQL Injection realizzato con python. Funzionalità • Installazione • Utilizzo • sqlifinder è uno strumento con la funzione di rilevare vulnerabilità di SQL injection di tipo GET nelle applicazioni web utilizzando waybackurls, web crawler e payload di SQL injection. Funzionalità Scanner...

CVE-2023-33405

CVE-2023-33405 Уязвимость открытого перенаправления, обнаруженная в BlogEngine.NET CMS версии 3.3.8.0 и более ранние Если GET-запрос к странице default.aspx содержит "years=" в URL, приложение вызывает функцию с именем "Redirect". Эта функция устанавливает несколько параметров, включая year, mont...

CVE-2020-12124

CVE-2020-12124 Un'implementazione di una prova di concetto per CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are...

Pentest-Swarm-AI

The first open-source pentesting tool built on a real swarm — no...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

CVE-2022-22965

Приложение Spring4Shell-PoC Это приложение было контейнеризировано и подвержено уязвимости Spring4Shell CVE-2022-22965. Полный Java-исходный код WAR-файла доступен и может быть изменен; он может быть пересобран при каждом создании Docker-образа. Затем Tomcat загрузит созданный WAR. Это простое...

CVE-2024-36837

README.md CVE-2024-36837 Avviso L'interfaccia runtimeLog/download di 智联云采 SRM2.0 presenta una vulnerabilità di lettura arbitraria dei file. Un attaccante non autenticato può sfruttare questa vulnerabilità per leggere file importanti del sistema come file di configurazione del database, file di...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

karton

Karton Framework distribuito per l'elaborazione di malware basato su Python, Redis e S3. L'idea Karton è un framework robusto per creare backend di analisi malware flessibili e leggeri. Può essere usato per connettere sistemi di analisi malware in una pipeline robusta con pochissimo sforzo. Siamo...

MSSqlPwner

MSSqlPwner MSSqlPwner è uno strumento avanzato e versatile per pentesting, progettato per interagire e compromettere server MSSQL in modo agevole. Questo strumento si basa su Impacket, che permette agli attaccanti di autenticarsi ai database utilizzando password in chiaro, hash NTLM e ticket...

matchlock

Matchlock Experimentell: Dieses Projekt befindet sich noch in aktiver Entwicklung und kann breaking changes unterliegen. Matchlock ist ein CLI-Tool zum Ausführen von KI-Agenten in flüchtigen Mikro-VMs – mit Netzwerk-Whitelisting, Secret-Injection via MITM-Proxy und VM-Isolation. Deine Secrets...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin मनमानी फ़ाइल पढ़ना Wker स्क्रिप्ट, बैच करने योग्य। तर्क बहुत सरल है, GET के माध्यम से win.ini की उपस्थिति की जाँच करें: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...

openclaw-dashboard

OpenClaw Agent Dashboard A beautiful, secure, real-time monitoring dashboard for OpenClaw agents. Track sessions, monitor API usage, view costs, manage memory files, and keep tabs on system health — all in one place. 📸 Screenshots Overview| Sessions| Costs ---|---|--- | | Rate Limits| Live Feed|...

openclaw-dashboard

Dashboard degli Agenti OpenClaw Una dashboard di monitoraggio bella, sicura e in tempo reale per gli agenti OpenClaw. Tieni traccia delle sessioni, monitora l'uso delle API, visualizza i costi, gestisci i file di memoria e controlla lo stato del sistema — tutto in un unico posto. 📸 Screenshots...

firefox-devtools-mcp

Firefox DevTools MCP Model Context Protocol-Server zur Automatisierung von Firefox über WebDriver BiDi über Selenium WebDriver. Funktioniert mit Claude Code, Claude Desktop, Cursor, Cline und anderen MCP-Clients. Repository: https://github.com/mozilla/firefox-devtools-mcp Hinweis : Dieser...

sif

Installation · Verwendung · Module · Dokumentation · Mitwirken Schnelle, gleichzeitige Recon bis hin zur Ausnutzung in einer einzigen Binärdatei. Jeder Scanner teilt sich einen HTTP-Client mit Verbindungspool. Was ist sif? sif ist ein Recon- und Exploitation-Scanner, der die gesamte Kette in eine...

DSXS

Damn Small XSS Scanner ========= Damn Small XSS Scanner DSXS è uno scanner di vulnerabilità Cross-site scripting completamente funzionale che supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta un proxy HTTP insieme ai valori degli header HTT...

dorkscout

dorkscout dokrscout è uno strumento per automatizzare la ricerca di applicazioni vulnerabili o file segreti su internet attraverso ricerche Google. dorkscout inizia recuperando le liste di dork da https://www.exploit-db.com/google-hacking-database e poi esegue la scansione di un target specifico ...

ronin

ronin Webseite Quellcode Issues Dokumentation Discord | Mastodon Beschreibung Ronin ist ein kostenloser und Open Source Ruby-Toolkit für Sicherheitsforschung und -entwicklung. Ronin enthält viele verschiedene CLI-Befehle und Ruby-Bibliotheken für eine Vielzahl von Sicherheitsaufgaben, wie z. B...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...