pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

HTB-Pterodactyl-Writeup

Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...

apm

APM Un gestore di password locale migliore per tutti. APM è un gestore di password da CLI veloce e a conoscenza zero, scritto in Go e Rust. Memorizza oltre 25 tipi strutturati di segreti in un unico vault crittografato — dalle password e codici TOTP alle chiavi SSH, cartelle cliniche, foto e file...

sccmsqlclient

sccmsqlclient Um cliente MSSQL dedicado para exploração e enumeração do banco de dados SCCM. Consultas de reconhecimento Executar scripts PowerShell em clientes gerenciados Extrair segredos Instalação PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Você pode...

redact

redact Rimuovi contenuti simili a credenziali da stringhe libere prima che raggiungano log, telemetria o qualsiasi superficie di terze parti Parte delphpboyscout Go toolkit — moduli Go piccoli e senza framework estratti da go-tool-base. Documentazione: redact.go.phpboyscout.uk...

auth

Autenticazione PlaceOS Variabili d'ambiente root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...

vbsmin

VBSmin Minificatore VBScript Caratteristiche ⬜️ Rimuovi spazi bianchi extra Spazi finali Spazi iniziali Righe vuote Spazi extra in linea 💬 Rimuovi commenti Apice singolo inizio riga Apice singolo in linea REM 1️⃣ Una riga Ripartizione riga underscore Due punti Avvio rapido Installazione rapida...

sopa

sopa Ein praktischer Client für ADWS in Golang. Sopa implementiert den ADWS-Protokollstack MS-NNS + MC-NMF + SOAP und stellt die folgenden Befehlszeilenfunktionen zur Verfügung: Objektsuche und -abruf query: führt LDAP-Filtersuchen über WS-Enumeration Enumerate + Pull-Schleife mit...

CVE-2023-6329

CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...

teletunnel

TeleTunnel v2 Uno strumento di accesso remoto basato su Telegram per Windows. Dichiarazione di non responsabilità: solo per uso autorizzato su sistemi di tua proprietà! Per favore 🙇 Caratteristiche Amministrazione remota tramite un bot Telegram. Controllo sicuro accetta comandi solo dal tuo ID...

bug-reaper

BugReaper Strukturierte Web2-Bug-Bounty-KI-Fähigkeit – 18 Schwachstellenklassen, 4 Bug-Bounty-Plattformen, null KI-Schrott. Kompatibel mit OpenClaw, Cursor, Claude Code, Antigravity und Windsurf. BugReaper ist eine Agent Skill, die jeden kompatiblen KI-Agenten in einen disziplinierten...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

sigmalite

github.com/runreveal/sigmalite Das Paket sigmalite bietet einen Parser und eine Ausführungs-Engine für das Sigma detection format. root@kitploit: rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection...

vercel-botid

Vercel BotID Solver / Intestazione "X-Is-Human" modalità base Panoramica Questo progetto fornisce un risolutore basato su Golang per la sfida Vercel BotID. Utilizza go-fAST per deoffuscare e quindi estrarre ogni valore richiesto. incredibilmente veloce ⭐ Mostra il tuo Supporto Per favore, metti u...

Heartbleed_Dockerfile_with_Nginx

Nginx Dockerfile के साथ Heartbleed का परीक्षण इस रिपॉजिटरी में CVE-2014-0160 Heartbleed भेद्यता के परीक्षण के लिए असुरक्षित OpenSSL संस्करण 1.0.1f के साथ Nginx का Dockerfile शामिल है। आधार Docker इमेज debian:latest स्थापना 1. Docker स्थापित करें डेबियन के साथ उदाहरण: apt-get install -y docker 2...

go-get-rce

Ce depot n’a pas de fichier README...

HATCHA

HATCHA CAPTCHA dimostra che sei umano. HATCHA dimostra che non lo sei. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment è un CAPTCHA inverso che protegge l'accesso con sfide banali per gli agenti AI ma noiose per gli umani — moltiplicazione di grandi numeri, inversione di...