put2win

put2win Skript zur Automatisierung der PUT-HTTP-Methode, um eine Shell zu erhalten. Installation root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Verwendung root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGE...

fuxploider

fuxploider Fuxploider è uno strumento di penetration testing open source che automatizza il processo di rilevamento e sfruttamento delle vulnerabilità dei form di upload di file. Questo strumento è in grado di rilevare i tipi di file consentiti per l'upload e di determinare quale tecnica funzione...

frida

frida Questo repository contiene vari script Frida per il penetration testing di applicazioni Android. Ho creato questo progetto per dimostrare le capacità del framework di analisi dinamica Frida. Puoi leggere il mio articolo "Introduzione a Frida" su Medium, dove spiego come utilizzare Frida con...

AutoGadgetFS

Donazioni Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Indice 1. Cos'è AutoGadgetFS ? 2. Requisiti 3. La Configurazione a. Solo test del dispositivo b. Configurazione minima agfs in the middle c. Configurazione completa agfs in the middle con supporto debug 4. Supporto classi di...

CVE-2017-1000117

Test-Repository, um die Git-Sicherheitslücke CVE-2017-1000117 zu überprüfen Wie funktioniert es? Klonen Sie dieses Repository rekursiv. Der Satz 「うんこもりもり」was so viel bedeutet wie „jede Menge Scheiße“ wird auf Ihrem Terminal angezeigt. root@kitploit: $ git clone --recursive...

Lazymux

Lazymux L'installer di strumenti Lazymux è molto facile da usare, fornito solo per utenti termux pigri; è un'enorme lista di molti strumenti di hacking e PEN TESTING! NOTA: Non sono responsabile dell'uso improprio di questo progetto. Schermata Requisiti • Ambiente Linux • Python 2.x • git...

shai-hulud-scan

shai-hulud-scan Ein Claude Code-Skill, der Maschinen auf Anzeichen einer Kompromittierung IOCs durch den Mini-Shai-Hulud -Supply-Chain-Wurm CVE-2026-45321, CVSS 9.6 scannt. Was ist Mini Shai-Hulud? Ein sich selbst verbreitender Supply-Chain-Wurm, der am 11. Mai 2026 über 170 npm/PyPI-Pakete...

LinkFinder

Informazioni su LinkFinder LinkFinder è uno script Python scritto per scoprire endpoint e i loro parametri nei file JavaScript. In questo modo, penetration tester e cacciatori di bug possono raccogliere nuovi endpoint nascosti nei siti web che stanno testando. Ciò si traduce in un nuovo terreno d...

ghostcat-verification

Verifica di Ghostcat CVE-2020-1938 Riepilogo È stato trovato un nuovo exploit chiamato Ghostcat CVE-2020-1938, consulta gli articoli su snyk e tenable per dettagli e analisi dell'exploit stesso. Nel mio caso, volevo verificare quali server Tomcat sono sfruttabili e, in caso affermativo, come si...

git-vuln-finder

git-vuln-finder Finden von potenziellen Software-Sicherheitslücken aus Git-Commit-Nachrichten. Das Ausgabeformat ist ein JSON mit dem zugehörigen Commit, der einen Fix bezüglich einer Software-Sicherheitslücke enthalten könnte. Die Suche basiert auf einer Reihe von regulären Ausdrücken, die nur a...

ReconNote

ReconNote Web Application Security Recon Automation Framework Es nimmt einen Domainnamen als Benutzereingabe entgegen und maximiert die Angriffsfläche, indem es die Assets der Domain auflistet, wie z.B.: Subdomains von – Amass, findomain, subfinder & auflösbare Subdomains mittels shuffledns...

hibernate-orm

Hibernate ORM è una libreria che fornisce supporto per il mapping oggetto-relazionale ORM ad applicazioni, librerie e framework. Fornisce anche un'implementazione della specifica JPA, che è la specifica Java standard per l'ORM. Questo è il repository del suo codice sorgente: consulta Hibernate.or...

cloudfoundry_uaa

CloudFoundry Benutzerkonto- und Authentifizierungsserver UAA Der UAA ist ein Multi-Tenant-Identity-Management-Dienst, der in Cloud Foundry verwendet wird, aber auch als eigenständiger OAuth2-Server verfügbar ist. Seine Hauptaufgabe ist als OAuth2-Anbieter, der Token für Client-Anwendungen...

apache_kylin

Apache Kylin Codacy Badge Motore OLAP estremo per Big Data Apache Kylin è un motore open source di analisi distribuita, contribuito da eBay Inc., che fornisce un'interfaccia SQL e analisi multidimensionale OLAP su Hadoop, supportando set di dati estremamente grandi. Per maggiori dettagli, consult...

CVE-2024-6387_PoC

CVE-2024-6387 PoC Este script Bash foi projetado para verificar se um servidor está executando uma versão vulnerável do OpenSSH com base no banner SSH. Ele verifica se a porta SSH está aberta e examina a resposta do banner para determinar se corresponde a alguma versão vulnerável conhecida. Uso 1...

t14m4t

t14m4t t14m4t è uno strumento automatizzato di attacco brute‑force, wrapper di THC‑Hydra e Nmap Security Scanner. t14m4t esegue la scansione di un target definito dall'utente o di un documento contenente target alla ricerca di porte aperte di servizi supportati da t14m4t , e successivamente avvia...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server e Data Center - CVE-2022-26134 - PoC della vulnerabilità critica di esecuzione remota di codice non autenticata Gravità Atlassian valuta il livello di gravità di questa vulnerabilità come critico, secondo la scala pubblicata nei livelli di gravità di Atlassian...

CVE-2021-44228

CVE-2021-44228 log4shell POC Strumento di scansione log4j Questo strumento ti aiuterà a identificare la vulnerabilità di esecuzione remota di codice log4j sui tuoi sistemi. Requisiti Dovrai installare httpx, subfinder, assetfinder, curl e amass per eseguire lo script bash. Installazione 1. Clona...

zarp

Introduzione Zarp è uno strumento di attacco di rete incentrato sullo sfruttamento delle reti locali. Questo non include lo sfruttamento dei sistemi, ma piuttosto l'abuso dei protocolli e degli stack di rete per prendere il controllo, infiltrarsi e mettere fuori uso. Le sessioni possono essere...

CVE-2025-32463

CVE-2025-32463 Lokale Privilegieneskalation zu Root über Sudo chroot in Linux 🛑 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegieneskalationsschwachstelle in der Sudo -Binärdatei. Der Fehler ermöglicht es einem lokalen Benutzer, unter bestimmten Fehlkonfigurationen oder mit...