kitty

Introducción | Sulley: ¿Boo? | Boo: ¡Kitty! ¿Qué es Kitty? Kitty es un framework de fuzzing modular y extensible de código abierto escrito en Python, inspirado por Sulley de OpenRCE y Peach Fuzzer de Michael Eddington y ahora de Deja Vu Security. Objetivo root@kitploit: Cuando empezamos a escribi...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

pgaudit

pgAudit Open Source PostgreSQL Audit Logging Introduction The PostgreSQL Audit Extension pgAudit provides detailed session and/or object audit logging via the standard PostgreSQL logging facility. The goal of pgAudit is to provide PostgreSQL users with capability to produce audit logs often...

mysql-baseline

Línea Base MySQL de DevSec Este Perfil de Cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening...

LolDriverScan

LolDriverScan LolDriverScan es una herramienta en golang que permite a los usuarios descubrir controladores vulnerables en su sistema. Esta herramienta obtiene la lista de loldrivers.io desde sus APIs y escanea el sistema en busca de controladores vulnerables. Este proyecto está implementado en G...

DCVC2

Canal de Voz de Discord C2 aka DCVC2 Esta herramienta multiplataforma fue creada para aprovechar los canales de voz de Discord en operaciones de comando y control. Esta herramienta opera completamente sobre el Protocolo en Tiempo Real RTP utilizando principalmente DiscordGo y no deja rastros...

nali

Nali An offline tool for querying IP geographic information and CDN provider. 中文文档 Feature Multi database support Chunzhen qqip database ZX ipv6 database Geoip2 city database IPIP free database ip2region database DB-IP database IP2Location DB3 LITE database CDN provider query Pipeline support...

CVE-2025-22381

CVE-2025-22381: Host Header Injection in Aggie Detailed analysis and Proof-of-Concept for CVE-2025-22381, a Host Header Injection vulnerability discovered in the Aggie Open-Source Project. Vulnerability Overview+ CVE ID: CVE-2025-22381 Published: October 2025 MITRE assignment Disclosed publicly:...

sonarqube

SonarQube 継続的インスペクション SonarQube は、アプリケーションの健全性を表示するだけでなく、新たに導入された問題を強調表示する機能も提供します。Quality Gate を設定することで、Clean Code を達成し、コード品質を体系的に向上させることができます。 リンク Webサイト ダウンロード ドキュメント Webapp ソースコード X SonarSource、SonarQube の開発元 課題トラッキング（読み取り専用）。チケットを作成できるのは SonarSource のメンバーのみです。 責任ある開示 次期 SonarQube バージョンの Next...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access Remote Code Execution Vulnerability Code By:Junsheng @Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risk Overview This tool is only for authorized security testing. Unauthorized illegal attacks on sites are prohibited. Read...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Inyección de Comandos en el Nombre del Trabajo de Impresión de Samba Resumen CVE-2026-4480 es una vulnerabilidad de inyección de comandos que afecta a ciertas configuraciones de impresión de Samba que utilizan comandos de impresión externos. La vulnerabilidad...

bissap

bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd Stack Overflow ⚠️ For educational and authorized testing only. Unauthorized use is illegal. 📖 Vulnerability Overview CVE-2026-53921 is a critical stack buffer overflow in OpenWrt’s odhcpd daemon – the default DHCPv6/DHCPv4/RA server. 🔍 How it works The vulnerability exists...

scutum

Cortafuegos SCUTUM Introducción En resumen, SCUTUM configura automáticamente tu computadora personal contra tráfico TCP/UDP malicioso y ataques de envenenamiento ARP. Este software utiliza UFW para configurar un cortafuegos convencional, determina y bloquea la dirección MAC de la puerta de enlace...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability EXTERNAL Vulnerability for React2Shell class of bugs: two freshly disclosed, unauthenticated remote code execution vulnerabilities in the React Server Components RSC "Flight"...

CVE-2022-28986

CVE-2022-28986 A Insecure direct object references IDOR vulnerability in "Simple 2FA Plugin for Moodle" by LMS Doctor Vulnerability Details Risk : Critical Vendor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Disclosed by: Flaviu Popescu Description: Insecure direct object...

CVE-2022-0185

CVE-2022-0185 Linux Kernel Privilege Escalation Escape toc Vulnerability Overview Vulnerability ID: CVE-2022-0185 CVSS Score: Affected Product: linux kernel - fsconfig syscall Affected Versions: linux kernel 5.1-rc1 5.16.2 Exploitation Requirements: Linux local; requires CAPSYSADMIN capability ca...

port-scan-automation

LazyMap - Script de escaneo automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel punto compton arroba nccgroup punto com...

Sooty

Visión general Sooty es una herramienta desarrollada con la tarea de ayudar a los analistas de SOC a automatizar parte de su flujo de trabajo. Uno de los objetivos de Sooty es realizar tantas comprobaciones rutinarias como sea posible, permitiendo al analista más tiempo para un análisis más...