crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

CheeseTools

أدوات الجبن تم إنشاء هذا المستودع بناءً على MiscTool الموجود بالفعل، لذا تحية كبيرة لـ rasta-mouse على إصدارها وعلى إعطائي الدافع المناسب للعمل عليها. CheeseExec تنفيذ الأوامر / الحركة الجانبية عبر وظائف مشابهة لـ PsExec. يجب تشغيله في سياق مستخدم متميز. الأداة مبنية على CsExec من rasta-mouse،...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn شرح رائع! Exploiting CVE-2019-1040 - Combining relay vulnerabilities for RCE and Domain Admin . لذا، قمت بكتابة dcpwn.py لسهولة الاستخدام. المتطلبات تتطلب هذه الأدوات impacket. يمكنك تثبيته من pip root@kitploit: pip install impacket الاستخدام root@kitploit: usage: dcpwn.py -h ...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian опубликовала предупреждение безопасности для своих приложений Confluence Server и Data Center, указав...

Rock-ON

Rock-ON قاتل واحد Rock-On هي أداة استطلاع شاملة ستساعد في تسريع عملية الاستطلاع الخاصة بك. تهدف بشكل أساسي إلى أتمتة عملية الاستطلاع بأكملها وتوفير الوقت الذي يضيع في القيام بكل هذه الأمور يدويًا. ستكون هناك مدونة شاملة قريبًا. ترقبوا الإصدار المستقر مع واجهة مستخدم. الميزات 1. استخراج النطاقات...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...

CVE-2022-30190

CVE-2022-30190 إرشادات حول ثغرة CVE-2022-30190 في أداة التشخيص والدعم من Microsoft MSRC / بواسطة msrc / 30 مايو 2022 في يوم الاثنين 30 مايو 2022، أصدرت Microsoft ثغرة CVE-2022-30190 المتعلقة بثغرة أداة التشخيص والدعم من Microsoft MSDT في Windows. توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد عند...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem ديسيم هو محرك ارتباط أحداث أمنية لـ ELK stack، مما يسمح باستخدام المنصة كنظام SIEM مخصص ومتكامل الميزات. يوفر ديسيم ارتباطًا على غرار OSSIM للأحداث / السجلات الموحدة، ويقوم بإجراء بحث / استعلام عن مصادر معلومات الاستخبارات التهديدية ونقاط الضعف، وينتج إنذارات معدلة حسب المخاطر. الميزات يعمل...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Ce dépôt contient un scanner basé sur Go permettant d'identifier les motifs de configuration nginx associés au problème de capture-écrasement en deux passes de complexvalue décrit dans CVE-2026-42533. Aperçu L'outil analyse les fichiers et répertoires de configuration nginx...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

ohmybackup

ohmybackup ohmybackup - Analyse des répertoires de sauvegarde et fichiers de sauvegarde des victimes ohmybackup Analyse les dossiers de sauvegarde sur les sites cibles. Recherche les fichiers archivés dans les dossiers qu'il trouve. Avec le système de numérisation à 2 fichiers, il ajoute des...

shortscan

🌀 Shortscan أداة تعداد أسماء الملفات القصيرة لـ IIS. الوظيفة صُمم Shortscan لتحديد سريع لوجود ملفات بأسماء قصيرة على خادم ويب IIS. بمجرد تحديد اسم ملف قصير، يحاول الأداة التعرف تلقائيًا على اسم الملف الكامل. بالإضافة إلى أساليب الاكتشاف القياسية، يستخدم Shortscan نهجًا فريدًا لمطابقة المجموع...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

CVE-2023-45878

CVE-2023-45878 GibbonEdu: كتابة ملفات تعسفية لتنفيذ Web Shell الوصف يحتوي هذا المستودع على استغلال لـ CVE-2023-45878 ، وهي ثغرة كتابة ملفات تعسفية في GibbonEdu. تؤثر الثغرة على نقطة النهاية rubricsvisualisesaveAjax.php وتسمح لمهاجم غير مصادق برفع ملفات تعسفية إلى خادم الويب. يستغل هذا السكربت...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...