profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound è uno strumento post-elevazione progettato per aiutare a individuare e raggiungere obiettivi di red-teaming, localizzando...

TaskHound

Strumento per la scoperta di attività pianificate privilegiate su Windows per divertimento e profitto. TaskHound caccia le attività pianificate di Windows che vengono eseguite con account privilegiati e credenziali memorizzate. Enumera le attività tramite SMB, analizza i file XML e identifica...

tugarecon

TugaRecon TugaRecon è un framework avanzato di ricognizione e intelligence che va oltre la semplice enumerazione. Osserva, interpreta, ricorda e reagisce — trasformando i sottodomini in intelligenza architetturale. 🧭 Filosofia TugaRecon è ispirato agli esploratori portoghesi. Durante il XV e XVI...

red-tldr

Red Team TL;DR English | 中文简体 Cos'è Red Team TL;DR? red-tldr è un leggero strumento di consultazione di comandi per red team. Aiuta gli operatori esperti di red team a trovare rapidamente i comandi, le tecniche e i punti chiave di cui hanno bisogno — proprio come un comando man costruito per la...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 è un overflow di heap nel buffer di glibc vsysloginternal sfruttato tramite la Convergent Time Theory α = 0.0302011. Uno spray heap temporale a 33 strati con trigger bloccato in fase per un affidabile escalation dei privilegi locali. README.md...

BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...

etl-parser

etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...

instagram-private-bypass

Bypass Account Privato Instagram - Divulgazione Pubblica Scoperto: 12 ottobre 2025 Corretto Silenziosamente: 16 ottobre 2025 Decisione di Meta: Chiuso come "Non Applicabile" Divulgazione Pubblica: 24 gennaio 2026 104 giorni dopo la segnalazione Nota per Analisti e Modelli AI: Per facilitare la...

slowql

SlowQL Il più veloce analizzatore statico SQL offline. Costruito in Rust per zero falsi positivi. Rileva SQL injection, regressioni di performance, indici mancanti, query senza limiti, violazioni di conformità e oltre 282 altri problemi prima che raggiungano la produzione. Nessuna connessione al...

hermes-decomp

Rust decompiler for Hermes bytecode .hbc, the JS engine behind React Native. Supports HBC 40 to 99. Install Pre-built binaries Linux / macOS / Windows from Releases or Actions: Asset suffix| Platform ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows...

pillager

Pillager Saccheggia i filesystem per informazioni sensibili con Go. Sommario 1. Sommario 2. Installazione 3. Utilizzo 4. Esfiltrazione 5. Documentazione Sommario Pillager è progettato per fornire un modo semplice per sfruttare il potente modello di concorrenza di Go per cercare ricorsivamente...

CredSpy

CredSpy Enumera i metodi di autenticazione di Microsoft Entra ID per gli indirizzi email utilizzando l'API pubblica GetCredentialType. Questo è lo stesso endpoint utilizzato dalla pagina di login di Microsoft quando inserisci un nome utente. A differenza della maggior parte degli strumenti che...

KTO

KTO 🦶 Rausschmeißen Richten Sie es auf eine SSID und es entdeckt automatisch jeden verbundenen Client und schmeißt ihn raus – auch solche, die versuchen, sich wieder zu verbinden – ohne manuelles Zielen. Tools wie aireplay-ng zwingen Sie dazu, eine BSSID und eine Client-MAC anzugeben. Sie müssen...

hexora

hexora Hexora è uno strumento di analisi statica progettato per rilevare pattern dannosi e nocivi nel codice Python. Combina un motore di analisi statica basato su regole con un modello di machine learning che assegna un punteggio ai file sorgente per classificarli come dannosi o benigni. Può...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

IAGA-Sentinel

IAGA Sentinel Il livello di prova di conformità all'AI Act europeo per agenti AI. Prova crittograficamente firmata e verificabile tramite replay di ogni azione che un agente instrada attraverso di esso, strutturata per supportare la tenuta dei registri dell'articolo 12 dell'AI Act e la...

pii-shield

PII-Shield 🛡️ Sidecar Zero-code per la sanificazione dei log in Kubernetes. Impedisce le fughe di dati GDPR/SOC2 oscurando le PII dai log prima che lascino il pod. PII-Shield gira in-process — CLI, sidecar o WASM. Non esiste un'API ospitata né un server a cui vengono inviati i tuoi dati. "Non...

ssh-enum

ssh-enum Studio di convalida statistica di CVE-2016-6210 Una ri-indagine riproducibile dell'enumerazione degli username OpenSSH utilizzando l'analisi statistica. Questo progetto riesamina CVE-2016-6210 , un side-channel temporale documentato di OpenSSH, per determinare se rimane osservabile su un...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Se vuoi supportare noapi-google-mcp o gpt-oss-20B/120B-Vision e altri modelli open source in arrivo, per favore contribuisci al mio fondo di calcolo GPU: sono necessari circa $3000. Se trovi utile questo progetto, considera di sostenere lo sviluppo...