silph

SILPH: Скрытый сборщик локальных паролей в памяти SILPH — это инструмент с открытым исходным кодом для красных команд, предназначенный для извлечения секретов LSA, хэшей SAM и учётных данных DCC2 полностью в памяти, без записи каких-либо файлов на диск. В отличие от своего предшественника...

citrixmash_scanner

CVE-2019-19781 citrixmash сканер Многопоточный сканер для Citrix-устройств, уязвимых к CVE-2019-19781. Сканер не пытается скомпрометировать или эксплуатировать хосты и избегает загрузки какого-либо чувствительного содержимого. Для определения уязвимости цели используется запрос HEAD. Ложные...

CVE-2024-10914

POC - CVE-2024–10914 - Уязвимость внедрения команд в параметре name для D-Link NAS Обзор Уязвимость была найдена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Уязвимость затрагивает функцию cgiuseradd файла /cgi-bin/accountmgr.cgi?cmd=cgiuseradd...

Hack Tools

Hack Tools Ce dépôt contient une collection de 200+ outils et ressources utiles pour les activités de red teaming. Certains outils peuvent être spécifiquement conçus pour le red teaming, tandis que d'autres sont plus polyvalents et peuvent être adaptés à un contexte de red teaming. Avertissement...

RelayKing-Depth

RelayKing v1.10 도메인을 지배하세요. 왕족에게 릴레이하세요. RelayKing 은 Active Directory 환경에서 릴레이 공격 기회를 식별하도록 설계된 종합적인 릴레이 탐지 및 열거 도구입니다. 실제 보고 옵션. 포괄적인 공격 범위. 숨겨진 릴레이 벡터를 찾아 원하는 출력 형식으로 보고하세요. Impacket의 ntlmrelayx.py에 탐지되고 릴레이 가능한 엄선된 호스트 목록을 공급하세요. 도메인에서 중요하고 악용 가능한 NTLM 릴레이 경로를 다시는 놓치지 마세요. 블로그/추천 자료: 자세한 내용은...

Tyr

Tyr Одноранговая P2P электронная почта в сети Yggdrasil. English | Русский Скриншоты | | | ---|---|---|--- | | | Что такое Tyr? Tyr запускает полно...

Vegile

Vegile - Ghost In The Shell Vegile est un outil pour les techniques de post-exploitation sous Linux. Les techniques de post-exploitation garantissent que nous maintenons un certain niveau d'accès et peuvent potentiellement mener à des points d'appui plus profonds dans le réseau de confiance de no...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Эксплуатация SQL-инъекции CVE-2019-9053 📌 Описание Этот эксплойт нацелен на неаутентифицированную уязвимость SQL-инъекции в CMS Made Simple = 2.2.9 CVE-2019-9053. Уязвимость позволяет злоумышленникам извлекать конфиденциальную информацию, такую как имя пользователя, email,...

Soviet

Soviet Linux向けC言語によるランタイム暗号化ツール。 ELFバイナリを暗号化しますが、ファイルハンドルを使用せずにメモリ上で実行できるようにします。その後、プログラムをメモリ内でランダムデータで上書きします。目的は、バイナリ解析やメモリ解析をより困難にすることです。 依存関係 Debianの場合: root@kitploit: sudo apt install make build-essential libssl-dev libssl3 Fedoraの場合: root@kitploit: sudo dnf install make glibc-devel openssl...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | ไทย | Türkçe | Українська | Tiếng Việt...

NextPass

🚀 NextPass 프라이버시 중심의 AI 비밀번호 사전 생성기. NextPass는 규칙 기반 논리와 대규모 언어 모델을 모두 사용하여 비밀번호를 생성하는 특화된 비밀번호 사전 생성기입니다. 보안 연구자를 위해 설계되었으며, 이동 중에도 비밀번호 사전을 생성할 수 있는 오프라인 생성을 제공하고, 대상 데이터에 대한 엄격한 프라이버시 에어갭을 유지하면서 AI를 활용하여 인간과 유사한 비밀번호 패턴을 예측합니다. 🛡️ 프라이버시 우선 AI 아키텍처 대부분의 AI 도구는 민감한 대상 데이터이름, 생일, 취미를 LLM에 직접 전송하여...

antisquat

AntiSquat AntiSquat exploite des techniques d'IA telles que le traitement du langage naturel NLP, les grands modèles de langage ChatGPT et plus encore pour détecter les domaines de typosquattage et de phishing. Comment utiliser Clonez le projet via git clone...

wordreaper

プロジェクトについて このツールは、CSSセレクタを外科的精度で活用し、強力なパスワードクラッキングのためのスマートで焦点を絞ったワードリストをスクレイピング・生成するために設計されています。 機能概要 HTMLスクレイピング 正確なCSSセレクタを使用してテキストを抽出 任意のHTMLソースからのターゲット指定スクレイピングに対応 GitHub/Gist/CVSワードリスト取得 GitHubリポジトリ、Gist、またはCVSソースから直接rawファイルを取得 コミュニティ管理のワードリストの自動統合を可能にします プレーンテキストスクレイピング シンプルな改行ベースのテキストリストを解...

sharingan

Sharingan Sharingan est un outil polyvalent de reconnaissance pour la sécurité offensive / bug bounty WIP, vais-je un jour finir ? Qui sait Clonage pour le développement En dehors de votre GOPATH git clone https://github.com/leobeosab/sharingan Installation go get...

CVE-2025-29927

Advanced CVE-2025-29927 Vulnerability Scanner Это профессиональный сканер, предназначенный для обнаружения уязвимости обхода промежуточного ПО CVE-2025-29927 в приложениях Next.js. 🧠 Что он делает Использует настоящий headless-браузер Playwright для глубокого сканирования целевого веб-сайта включ...

shotlooter

Introduction L'outil Shotlooter est développé pour trouver des données sensibles dans les captures d'écran téléchargées sur https://prnt.sc/ via le logiciel LightShot en appliquant des méthodes d'OCR et de traitement d'image. root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python |...

Awesome-GPT-Agents

😎 Потрясающие GPTs Агенты для кибербезопасности Репозиторий "Awesome GPTs Agents" представляет собой начальную попытку собрать исчерпывающий список GPT-агентов, ориентированных на кибербезопасность наступательную и оборонительную, созданных сообществом. Обратите внимание, этот репозиторий являетс...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...