bug-reaper

BugReaper Strukturierte Web2-Bug-Bounty-KI-Fähigkeit – 18 Schwachstellenklassen, 4 Bug-Bounty-Plattformen, null KI-Schrott. Kompatibel mit OpenClaw, Cursor, Claude Code, Antigravity und Windsurf. BugReaper ist eine Agent Skill, die jeden kompatiblen KI-Agenten in einen disziplinierten...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

sigmalite

github.com/runreveal/sigmalite Das Paket sigmalite bietet einen Parser und eine Ausführungs-Engine für das Sigma detection format. root@kitploit: rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection...

vercel-botid

Vercel BotID Solver / Intestazione "X-Is-Human" modalità base Panoramica Questo progetto fornisce un risolutore basato su Golang per la sfida Vercel BotID. Utilizza go-fAST per deoffuscare e quindi estrarre ogni valore richiesto. incredibilmente veloce ⭐ Mostra il tuo Supporto Per favore, metti u...

Heartbleed_Dockerfile_with_Nginx

Nginx Dockerfile के साथ Heartbleed का परीक्षण इस रिपॉजिटरी में CVE-2014-0160 Heartbleed भेद्यता के परीक्षण के लिए असुरक्षित OpenSSL संस्करण 1.0.1f के साथ Nginx का Dockerfile शामिल है। आधार Docker इमेज debian:latest स्थापना 1. Docker स्थापित करें डेबियन के साथ उदाहरण: apt-get install -y docker 2...

go-get-rce

Ce depot n’a pas de fichier README...

HATCHA

HATCHA CAPTCHA dimostra che sei umano. HATCHA dimostra che non lo sei. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment è un CAPTCHA inverso che protegge l'accesso con sfide banali per gli agenti AI ma noiose per gli umani — moltiplicazione di grandi numeri, inversione di...

CVE-2025-62878

CVE-2025-62878: Path Traversal del Local Path Provisioner Panoramica Elemento| Valore ---|--- ID CVE| CVE-2025-62878 ID GHSA| GHSA-jr3w-9vfr-c746 Gravità| Critico CVSS 10.0 CWE| CWE-23 Relative Path Traversal Componente interessato| rancher/local-path-provisioner Versioni interessate| v0.0.27...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Remote Code Execution PoC Vulnerabilità RCE non autenticata in Fuel CMS 1.4.1. Il parametro filter nell'endpoint /fuel/pages/select/ viene passato senza sanitizzazione a una chiamata eval nel backend PHP, consentendo l'esecuzione arbitraria di codice tramite un...

cve-2019-5737

Linux: docker build -t cve:linux - Dockerfile docker run cve:linux strings /usr/bin/docker-runc | tail -n 2 Windows: Get-Content Dockerfile | docker build -t cve:windows docker run cve:windows findstr /usr/bin/docker-runc | tail -n 2...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 Schwachstellenprüfer Dieses Skript prüft, ob ein MCP Inspector-Server anfällig für CVE-2025-49596 ist, ein Sicherheitsproblem, bei dem der /sse-Endpunkt auf nicht authentifizierte Anfragen reagiert fehlendes Authentifizierungstoken. Funktionsweise Das Skript sendet ei...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

CVE-2026-58635-PoC

CVE-2026-58635: Escalatazione dei privilegi locali tramite Braille di Windows Narrator Proof of concept per CVE-2026-58635 , una vulnerabilità di command injection nel Braille di Windows Narrator. Un utente autenticato locale può abusare di un parametro BrlAPI scrivibile per far eseguire al...

RAMnesia-Attack

Questa ricerca presenta un'analisi completa di due classi critiche di attacchi alla memoria hardware dei moderni sistemi informatici che utilizzano memoria DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e Attacco RAMnesia CVE-2023-39910 . Entrambi gli attacchi dimostrano vulnerabilità fondamentali...

linux-fingerprint-r503

linux-fingerprint-r503 — accesso tramite impronta digitale per Linux con un Grow R503 + Arduino Un lettore di impronte digitali USB per desktop Linux, assemblato da componenti singoli. Costo totale dei componenti inferiore a 15 $. Sostituto diretto del progetto upstream fprintd — funzionano PAM,...

threat-finder v0.3.0

OffSeq Threat Finder threat-finder finds the vulnerable software actually running on a host — not what a manifest claims — and tells you which findings are network-reachable. It resolves each running service and, with --scope all, every installed OS package to an exact Package-URL and matches it...

trivy-repo

trivy-repo repository deb/rpm per Trivy Debian/Ubuntu root@kitploit: $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

CF-Hero

CF-Hero CF-Hero Cos'è? • Funzionalità • Contesto • Installazione • Utilizzo • Esecuzione di cf-hero • ZoomEye Sponsor • Da fare Cos'è? CF-Hero è uno strumento completo di ricognizione sviluppato per scoprire i veri indirizzi IP delle applicazioni web protette da Cloudflare. Esegue la raccolta di...