hulak

Client API nativo Git con segreti crittografati. REST · GraphQL · OAuth Avvio rapido • Esploratore GraphQL • Struttura del progetto • Documentazione Esegui una richiesta, un'intera directory o resta in modalità interattiva root@kitploit: hulak run ./requests/ Hulak esegue i file di richiesta...

Politician

Politician Una libreria sofisticata per l'audit WiFi su microcontrollori ESP32 Politician è una libreria C++ embedded progettata per l'audit di sicurezza WiFi su piattaforme ESP32. Fornisce un'API pulita e moderna per catturare handshake WPA/WPA2/WPA3 e raccogliere credenziali enterprise...

ipv4Bypass

ipv4Bypass IPv6 verwenden, um Sicherheitsmaßnahmen zu umgehen Abhängigkeiten getestet auf Kali Linux python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ Beispiel für die Ausführung des Tools root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $...

BlockGuard

🛡️ BlockGuard — प्रक्रिया-आधारित फ़ाइल एक्सेस सुरक्षा एजेंट BlockGuard एक विंडोज डेटा हानि रोकथाम DLP एजेंट है जो प्रक्रिया स्तर पर फ़ाइल एक्सेस को इंटरसेप्ट और नियंत्रित करता है। यह सुनिश्चित करता है कि केवल अधिकृत प्रक्रियाएँ — निष्पादन योग्य पथ, क्रिप्टोग्राफिक हैश, ऑथेंटिकोड हस्ताक्षर और अखंडत...

CVE-2022-23779

CVE-2022-23779：内部主机名泄露漏洞 信息 描述： Zoho ManageEngine Desktop Central 10.1.2137.8 之前的版本会将已安装的服务器名称暴露给任何人。通过读取 HTTP 重定向响应，可以获取内部主机名。 受影响版本： 10.1.2137.7 研究人员： Matthew Zellner @fbusr 披露链接： https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 链接：...

log4j-scan

1 Instruções de Uso Ferramenta de detecção da vulnerabilidade RCE CVE-2021-44228 no log4j 2.x, que faz uma solicitação GET ao URL de destino e utiliza DNSlog para verificar se há retorno root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help...

exploit

Exploit Uno strumento di hacking offensivo Per Iniziare Questo è uno strumento o programma di hacking codificato e costruito per assistere un hacker nell'hacking e nell'esecuzione di exploit. Per domande Telegram: https://t.me/bitgodhack Email: [email protected] Requisiti di installazione su...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 root@kitploit: wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v...

MeshTNC

MeshTNC MeshTNC एक उपकरण है जो उपभोक्ता-ग्रेड रेडियो के लिए और उनसे LoRa डेटा को पाइप करने के लिए है। कोड - github.com/datapartyjs/MeshTNC रिलीज़ - github.com/datapartyjs/MeshTNC/releases सहायता - ko-fi/dataparty विशेषताएँ फर्मवेयर में निर्मित सरल सीरियल CLI सीरियल CLI का उपयोग करके LoRA पर कच्चे...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

CVE-2023-31290-Scanner-

DONA: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Costruito con ❤️ per la comunità di ricerca crypto. 🚀 Scanner CVE-2023-31290 - Exploit della vulnerabilità Bitcoin & Ethereum ⚡ Il più veloce scanner CVE-2023-31290 Milk Sad per Bitcoin & Ethereum 🔥 Fino a 150.000 seed/secondo su hardware moderno! 📌...

CVE-2022-0853

CVE-2022-0853 CVE-2022-0853 jboss 클라이언트 측에서 UserTransaction을 반복적으로 사용할 때 발생하는 메모리 누수입니다. 예를 들어: private void testTransaction throws Exception root@kitploit: forint i=1; i 500000; i++ System.out.println"Starting process " + i; // get the UserTransaction and EJB Proxy Context ctx =...

laravel-crypto-killer

Laravel crypto killer Ein Werkzeug, das entwickelt wurde, um schlechte Implementierungen von Entschlüsselungsmechanismen in Laravel-Anwendungen auszunutzen. Dieses Werkzeug wurde ursprünglich entwickelt, um Payloads zu erstellen, die die Laravel-decrypt-Funktion aus dem Paket Illuminate\Encryptio...

CVE-2021-29447

WAV iXML XXE Exploit Generator Erzeugt bösartige WAV-Dateien, die XXE-Schwachstellen in WordPress-Plugins ausnutzen, die iXML-Metadaten-Chunks parsen z.B. BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET...

ClickOnceBlobber

ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...

vallumd

vallumd Dieses Programm ermöglicht es Ihnen, IP-Blacklists zu zentralisieren und zu verteilen. Wenn Sie einen Server im Internet betreiben, sind Sie sehr wahrscheinlich schon auf einen oder mehrere Brute-Force-Angriffe gestoßen. Kein Problem, installieren Sie einfach fail2ban. Erledigt. Aber wenn...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

-CVE-2024-31211

Pour créer un module Metasploit qui exploite la vulnérabilité RCE dans WordPress via la désérialisation d'instances de la classe WPHTMLToken, nous allons nous concentrer sur la construction d'une charge utile qui déclenche la faille de désérialisation, menant à une exécution de code arbitraire...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Esegui e salva automaticamente scansioni ffuf per più IP Contenuti Esecuzione Rapida FAQ Perché? Qual è l'uso consigliato? Di quali dati ha...