Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability CVE-2020-3452 Usage: CVE-2020-3452.py https://target Vulnerability description: A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Softwar...

Ducky-Exploit

Ducky-Exploit Introduction Ducky Exploit is python framework which helps as to code Digispark as Rubber Ducky This script has been tested on Kali Linux 18.2 Ubuntu 18.04 Windows Works with both Python2 and Python3 Keyboard Support Type US Type Keyboard Usage root@kitploit: git clone...

wifiphisher

À propos Wifiphisher est un framework de point d'accès malveillant rogue AP destiné aux engagements d'équipe rouge ou aux tests de sécurité Wi-Fi. Grâce à Wifiphisher, les testeurs d'intrusion peuvent facilement obtenir une position d'homme du milieu MITM contre des clients sans fil en effectuant...

wifiphisher

About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...

cve-2025-61984-poc

CVE-2025-61984 PoC Это proof of concept, использующий перевод строки для обмана ProxyCommand в OpenSSH 10.1. Полное описание. Как запустить Создайте .ssh/config, содержащий: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p Команда не важна, главное — чтобы в аргументах был...

SignHere

SignHere Introduction CVE-2017-11882 - The unique vulnerability identifier of Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 allows an attacker to run code in the context of the current user without...

blue-pigeon

Blue Pigeon: Bluetooth-based Data Exfiltration and Proxy Tool for Red Teamers 1. The Motivation | Birth of the Bird ​ How does Blue Pigeon work? ​ The Pigeon's Key Requirements 2. The Components | Dissecting the Pidgey apart ​ 1. Blue Pigeon - The Mobile Applicaton ​ 2. Blue Beak - Custom...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

fix-cve-2026-3143

fix-cve-2026-3143 Диагностика и исправление уязвимости CVE-2026-31431 copy fail Установка Скопируйте установочный скрипт в буфер и запустите его в командной строке root@kitploit: sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 &&...

CVE-2022-0847-DirtyPipe

title: Analyse de la vulnérabilité CVE-2022-0847 DirtyPipe – élévation de privilèges locale date: 2022-03-08 14:41:20 tags: - Élévation de privilèges Linux categories: - Recherche en sécurité Description de la vulnérabilité CVE-2022-0847 est une vulnérabilité dans le noyau Linux depuis la version...

AIX360

AI Explainability 360 v0.3.0 ✨ НОВОЕ: IBM Research представляет новый инструментарий In-Context Explainability 360 ICX360, который расширяет объяснимость на LLM , в частности в отношении входных данных, подаваемых в LLM. Загляните! 🚀✨ Инструментарий AI Explainability 360 — это библиотека с открыт...

pompelmi

pompelmi — ClamAV Antivirus Scanning for Node.js ClamAV antivirus scanning for Node.js — clean, typed, zero dependencies. !Scanned by...

kviklet

Kviklet Kviklet.dev | Release Notes | Discord Secure access to production environments without impairing developer productivity. Kviklet pronounced Quick-let embraces the Four-Eyes Principle and a high level of configurability to allow a Pull Request-like Review and Approval flow for individual S...

git-remote-gcrypt

git-remote-gcrypt Dépôt git chiffré avec GNU Privacy Guard :Section du manuel : 1 Description git-remote-gcrypt est un auxiliaire de dépôt git permettant d'envoyer et de recevoir depuis des dépôts chiffrés avec GnuPG, en utilisant un format personnalisé. Cet auxiliaire gère les URI préfixées par...

camjacking

Camjacking CamJacking — это фреймворк корпоративного уровня для обучения осведомлённости в области безопасности, предназначенный для моделирования реалистичных фишинговых атак, нацеленных на разрешения камеры и внимательность пользователей 🎯 Что такое CamJacking? CamJacking — это фреймворк...

graphcat

graphcat.py Simple script to generate graphs and charts on hashcat and john potfile and ntds. Table of Content graphcat.py Table of Content Install Helper Usage Format Charts example Install root@kitploit: git clone https://github.com/Orange-Cyberdefense/graphcat cd graphcat pip install . Helper...

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC This repository contains a Proof-of-Concept PoC exploit for CVE-2025-49113 , a critical remote code execution vulnerability in Roundcube Webmail versions prior to 1.5.10 and 1.6.11. The vulnerability arises from insecure PHP object...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber is a powerful tool designed to help you to create a request basket and perform port scanning. It automates the creation of new basket and then change the configuration for each port to perform port scanning on the internal IP address. By...

graphql-cop

GraphQL Cop - Utilitaire d'audit de sécurité pour GraphQL À propos GraphQL Cop est un petit utilitaire Python pour exécuter des tests de sécurité courants contre les API GraphQL. GraphQL Cop est parfait pour effectuer des vérifications CI/CD dans GraphQL. Il est léger et couvre des problèmes de...

plown

À propos Plown est un scanner de sécurité pour le CMS Plone. Bien que Plone ait le meilleur bilan de sécurité de tous les CMS majeurs et soit considéré comme très sécurisé, des erreurs de configuration et des mots de passe faibles peuvent permettre des intrusions. Plown a été développé pour...