ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi — легковесный инструмент для разведки, который выполняет обширную разведку с использованием новейших инструментов на Raspberry Pi. Начните использовать этот...

ADTrapper

ADTrapper - Active Directory セキュリティ分析プラットフォーム プロフェッショナル向け Active Directory セキュリティ分析と脅威検出プラットフォーム Windows 認証ログを、高度な脅威検出とインタラクティブな可視化により、実用的なセキュリティインサイトに変換します 概要 ADTrapper は、サイバーセキュリティ専門家が Windows Active Directory...

APKLab

APKLab Полный опыт Android RE прямо внутри вашего VS Code. APKLab бесшовно интегрирует лучшие инструменты с открытым исходным кодом: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm и другие в отличный VS Code, чтобы вы могли сосредоточиться на анализе приложений и выполнять его, не покидая ID...

zip-shotgun

ZIP Shotgun ZIP 파일 업로드 기능및 압축 파일 추출의 취약성일명 Zip Slip을 테스트하기 위한 유틸리티 스크립트입니다. 이 스크립트에 대한 아이디어는 Silent Signal Techblog - 압축 파일 업로드 및 명령 실행 게시물과 OWASP - 악성 파일 업로드 테스트에서 영감을 받았습니다. Snyk.io는 이 취약점이 어떻게 동작하는지에 대한 보고서Zip Slip 취약점와 다양한 언어로 작성된 취약한 라이브러리를 포함한 GitHub 저장소Snyk.io Zip Slip GitHub 저장소를 제공하고 있습니...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC Server Function ソースコード開示 Next.js React Server Components RSC におけるソースコード開示の脆弱性です。脆弱な Server Function に送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のServer Functionのソースコードを安全でない形で返す可能性があります。 参照 著者 : AndrewMohawk on X/Twitter ラボのセットアップ root@kitploit: git clone...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from a network interface with a raw socket, decoded layer by layer with the NETProtocols library, and rendered live, written to pcap, or streamed as JSON: root@kitploit: Frame 4 at 15:42:07...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei 템플릿 검증되지 않음! 사용법 root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

wardgate

Wardgate - AIエージェントセキュリティゲートウェイ Wardgate はAIエージェントと外部世界の間に位置するセキュリティゲートウェイです。API呼び出しのための認証情報を隔離し、リモートコマンド実行のためのSSH鍵を隔離し、リモート環境（コンクレーブ）でのコマンド実行をゲートします。 AIエージェントにAPI、SSH鍵、シェルツールへのアクセスを許可する一方で、認証情報を渡したり、直接実行を信頼したりする必要はありません。 問題...

tmux

tmux에 오신 것을 환영합니다! tmux는 터미널 멀티플렉서입니다. 하나의 화면에서 여러 개의 터미널을 생성, 접근 및 제어할 수 있습니다. tmux는 화면에서 분리되어 백그라운드에서 계속 실행된 후 나중에 다시 연결할 수 있습니다. 이 릴리스는 OpenBSD, FreeBSD, NetBSD, Linux, macOS 및 Solaris에서 실행됩니다. 종속성 tmux는 libevent 2.x에 의존하며, 이 페이지에서 사용할 수 있습니다. 또한 ncurses에 의존하며, 이 페이지에서 사용할 수 있습니다. tmux를 빌드하려면 ...

wifi-agent

wifi-agent wifi-agent Мошенническая точка доступа. Программа создана только в образовательных целях, чтобы увидеть, как работает метод мошеннической точки доступа. Любое ненужное использование программы запрещено, и производитель не несёт ответственности за любое незаконное использование кем-либо...

DNSint

DNSint 🔍 전문 DNS 정찰 및 OSINT 도구 키트 도메인 정찰을 위한 포괄적인 DNS 인텔리전스 및 보안 분석 도구 제작자: wh0xac 기능 • 설치 • 사용법 • 예제 • 문서 🎯 개요 DNSint는 보안 전문가, 침투 테스터 및 시스템 관리자를 위해 설계된 강력한 올인원 DNS 정찰 및 OSINT 도구입니다. 여러 DNS 분석 기술과 OSINT 데이터 소스를 결합하여 포괄적인 도메인 인텔리전스를 제공합니다. DNSint를 선택해야 하는 이유? ✅ 포괄적 - 하나의 도구에 10개 이상의 분석 모듈 ✅ 빠름 - 병렬...

mini-diarium

Mini Diarium 로컬 전용 저널, 강력한 암호화 탑재. 무료, 오픈 소스, 그리고 인터넷에 절대 연결되지 않습니다. mini-diarium.com · 다운로드...

Remot3d

Remot3d - Простой способ эксплуатации Скоро будет обновлено Создать бэкдор можно легко и мгновенно, бэкдор может использоваться в удалённом процессе через Linux-терминал на сервере, на котором выполняется программа на языке PHP. Создан для обхода функций, отключённых на сервере, особенно для чтен...

toxssin

toxssin Назначение toxssin — это инструмент тестирования на проникновение с открытым исходным кодом, который автоматизирует процесс эксплуатации уязвимостей межсайтового скриптинга XSS. Он состоит из HTTPS-сервера, который работает как интерпретатор трафика, генерируемого вредоносной...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

cve-2023-50164

CVE-2023-50164 Уязвимые версии Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Версии, в которых уязвимость устранена Struts 2.5.33 Struts 6.3.0.2 Скрипт для поиска Windows/PowerShell Для PowerShell 5.1 и новее. Написан Kjetil Sigvartsen из Norsk helsenet...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Модифицированные инструменты от @sinsinology для массовой эксплуатации. Требования Python 3.x Установка root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Как запустить...

vsock_poc

vsockpoc Исследование ошибки, стоящей за CVE-2021-26708 В этом репозитории содержатся краткие заметки о CVE-2021-26708 и о том, как эту ошибку можно превратить в примитив записи типа Use After Free. Приведённый здесь PoC — это не полноценный эксплойт, а лишь мой тестовый стенд, который я...

PXEThief

PXEThief PXEThief — это набор инструментов, реализующий атаки, обсуждавшиеся на выступлении DEF CON 30 Извлечение паролей из Configuration Manager https://forum.defcon.org/node/241925 на функциональность развёртывания операционных систем в Microsoft Endpoint Configuration Manager или ConfigMgr,...