exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html Vulnerabilidad de Ejecución de Código Descripción Un problema en FoxCMS v.1.2.5 permite a un atacante remoto ejecutar código arbitrario a través de la página de visualización de casos en el componente index.html. POC completo Lea sobre ello —...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

hermes-decomp

Rust decompiler for Hermes bytecode .hbc, the JS engine behind React Native. Supports HBC 40 to 99. Install Pre-built binaries Linux / macOS / Windows from Releases or Actions: Asset suffix| Platform ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser En resumen: Una colección de herramientas para investigar cómo los humanos generan contraseñas. Se pueden usar para descifrar hashes de contraseñas, pero también para crear contraseñas sintéticas honeywords o ayudar a...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

pcapan

pcapan A pcap capture analysis helper Usage: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump...

ghostport

Ghostport Ghostport is a sophisticated port spoofing tool designed to confuse and mislead port scanners. It's a Rust implementation inspired by the concept of portspoof, offering enhanced performance and flexibility. Features Dynamic Port Emulation : Responds to port scans with a variety of...

BIT-GITLAB-2026-88765 Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 12.3 to 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 under certain conditions could allow an authenticated user to achieve remote code execution by importing a specially crafted Git project export to overflow the Unicod...

FUSE

FUSE FUSE es un sistema de pruebas de penetración diseñado para identificar vulnerabilidades de subida de archivos ejecutables no restringidos UEFU. Los detalles de la estrategia de prueba se encuentran en nuestro artículo, "FUSE: Finding File Upload Bugs via Penetration Testing", presentado en...

CVE2PoC

CVE2PoC CVE2PoC is a tool that helps penetration testers, bug hunters, and security researchers quickly find public exploits, Proof-of-Concepts PoCs, and advisories related to a CVE ID. Table of Contents Features Installation Usage Public Exploits Finding Report Generation CVE Description...

box-js

box.js Una utilidad para analizar JavaScript malicioso. Instalación Simplemente instala box-js desde npm: root@kitploit: npm install box-js --global box-js también está disponible: como módulo de Cuckoo consulta el directorio integrations y Nwinternights/CuckooBoxjs; como Dockerfile consulta...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriv...

words-scraper

Words Scraper Web scraper basado en Selenium para generar listas de contraseñas. Instalación root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH ...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Kit de Revisión Rápida de Android Esta herramienta está diseñada para buscar varias vulnerabilidades de seguridad en aplicaciones Android, ya sea en código fuente o en APKs empaquetadas. La herramienta también es capaz de crear APKs desplegables de "Prueba de Concepto" y/o comandos ADB, capaces d...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Rápido y Async • 🔐 Recon + Fuerza Bruta • 🔧 Fácil de Extender KnockPy es una herramienta modular de Python 3 para enumerar subdominios mediante reconocimiento pasivo y fuerza bruta, ahora con soporte async/await , rendimiento mejorado y manejo moderno de HTTP/TLS. ...

edge

Cloud edge - Whois para la Nube Consulta una IP para encontrar el proveedor de nube y otros detalles basados en los datos publicados en JSON, CSV o texto del proveedor Cloud edge es una herramienta de reconocimiento enfocada en explorar proveedores de servicios en la nube. Puede usarse para...

tinyos-rtos

TinyOS — RTOS ultra-ligero para IoT Un sistema operativo en tiempo real ultraligero para dispositivos IoT y empotrados con recursos limitados. Huella del kernel inferior a 10 KB, 2 KB de RAM mínima, planificación basada en prioridades con desalojo. Características Categoría| Detalles ---|---...

capsule

Capsule Comenzando • Documentación • Problemas • Contribuir Resumen Capsule es un runtime para ejecutar código no confiable en entornos aislados. Cada tarea se ejecuta dentro de su propio sandbox de WebAssembly, proporcionando: Ejecución aislada : Cada tarea se ejecuta aislada del sistema anfitri...