kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

ispy

ispy ispy : Scanner e sfruttatore di Eternalbluems17-010/BluekeepCVE-2019-0708 automazione Metasploit Come installare : root@kitploit: git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh Schermate :...

CVE-2026-20182

📚 Repository di Ricerca sulla Sicurezza Informatica a Scopo Educativo Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

aiodnsbrute

Async DNS Brute Uno strumento Python 3.5+ che usa asyncio per forzare brutalmente i nomi di dominio in modo asincrono. Velocità È veloce. I benchmark su piccoli VPS collocano circa 100k risoluzioni DNS in 1.5-2 minuti. Una macchina amazon M3 è stata usata per fare 1 milione di richieste in poco p...

JSONBee

JSONBee Ein einsatzbereites JSONP-Endpunkt-Set, um die Content Security Policy verschiedener Websites zu umgehen. Das Tool wurde während der HackIT 2018 in Kiew vorgestellt. Die Präsentation ist hier zu finden keine Ahnung, warum das Format der Folien versaut ist :D:...

cracken

Cracken Cracken è un veloce generatore di wordlist di password, creazione di Smartlist e strumento di analisi ibrida-mask delle password scritto in puro Rust sicuro maggiori informazioni su talk/. Ispirato da grandi strumenti come maskprocessor, hashcat, Crunch e 🤗 HuggingFace's tokenizers. Cosa?...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

url-tracker

URL Tracker v0.5.0 URL Tracker è una web application robusta e scalabile progettata per monitorare e tracciare URL, registrare modifiche e fornire approfondimenti dettagliati sullo stato e il comportamento di varie risorse web. Costruita su Sails.js, questa applicazione è perfetta per tracciare U...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

chameleon

19 anpassbare Honeypots zur Überwachung von Netzwerkverkehr, Bot-Aktivitäten und Benutzername/Passwort-Anmeldeinformationen DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic und ldap Wenn Sie die Honeypots in Ihrem Projekt...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 è affetto da una vulnerabilità di path traversal in /index.cfm/api/asset/image/. Rilevamento root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Exploit root@kitploit:...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Beschreibung CVE-2025-32140 ist eine kritische Sicherheitslücke im WP Remote Thumbnail -Plugin für WordPress. Sie ermöglicht es authentifizierten Angreifern mit Beitragsersteller- oder höheren Berechtigungen, beliebige Dateien...

Meerkat

Meerkat Meerkat è una raccolta di moduli PowerShell progettata per la raccolta di artefatti e la ricognizione di endpoint basati su Windows senza richiedere un agente pre-distribuito. I casi d'uso includono triage di incident response, caccia alle minacce, monitoraggio di baseline, confronti di...

eaphammer

von Gabriel Ryan s0lst1c3 Aktuelles Release: v1.14.1 Unterstützt Python 3.9+. Übersicht EAPHammer ist ein Toolkit zur Durchführung gezielter Evil-Twin-Angriffe auf WPA2-Enterprise-Netzwerke. Es ist für den Einsatz in umfassenden Wireless-Assessments und Red-Team-Einsätzen konzipiert. Der...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...