delve

/statusIcon.svg Il tracker dei problemi di GitHub è solo per bug. Per favore usa la mailing list degli sviluppatori per qualsiasi proposta di funzionalità e discussione. Informazioni su Delve Installazione Per iniziare Documentazione...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

CVE-2018-6574

CVE-2018-6574 Exploit für die Remote-Ausführung von Befehlen im Golang-Befehl go get. Einleitung Wenn Sie ein Paket mit go get abrufen, ist Go so konzipiert, dass es das Paket erstellt und installiert, ohne dabei Code daraus auszuführen. Die Idee ist, dass Sie Go-Pakete sicher abrufen, erstellen...

anew

anew Aggiunge righe da stdin a un file, ma solo se non sono già presenti nel file. Invia anche le nuove righe a stdout, rendendolo un po' come un tee -a che rimuove i duplicati. Esempio di utilizzo Qui, un file chiamato things.txt contiene un elenco di numeri. newthings.txt contiene un secondo...

unfurl

unfurl Estrai le parti degli URL forniti su stdin Installazione Se hai Go installato e configurato: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Altrimenti scarica l'ultimo binario per la tua piattaforma, estrailo e spostalo da qualche parte nel tuo $PATH es. /usr/bin/:...

openSUSE 16 Security Update : apptainer (openSUSE-SU-2026:21611-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21611-1 advisory. Changes in apptainer: - Update github.com/moby/go-archive to v0.3.0 to fix CVE-2026-17106: The tar extraction routines in moby/go-archive do not confine...

vt-go

vt-go यह VirusTotal के लिए आधिकारिक Go क्लाइंट लाइब्रेरी है। इस लाइब्रेरी के साथ आप मानक "http" पैकेज का उपयोग करके सादे HTTP अनुरोध भेजे बिना VirusTotal REST API v3 के साथ इंटरैक्ट कर सकते हैं। उपयोग उदाहरण root@kitploit: package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-g...

Security update for apptainer (important)

openSUSE security update: security update for apptainer ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21611-1 Rating: important References: bsc1275248 Cross-References: CVE-2026-17106 CVSS scores: CVE-2026-17106 SUSE : 7.1...

httprobe

httprobe Prende una lista di domini e verifica quali server HTTP e HTTPS sono attivi. Installazione root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Utilizzo base httprobe accetta domini delimitati da nuove righe su stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com...

awsScrape

AWSScrape AWSScrape è uno strumento progettato per estrarre certificati SSL da tutti gli intervalli IP AWS, cercando parole chiave specifiche nei campi Common Name CN, Organization O e Organizational Unit OU dei certificati. Installazione 1. Clona questo repository: root@kitploit: git clone...

CVE-2026-76905

kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0, openapi3filter.convertParseError in openapi3filter/validationerrorencoder.go dereferences e.Parameter.In without checking whether e.Parameter is nil. A malformed non-string scalar field in a multipart/form-data...

subzy

Subzy सबडोमेन टेकओवर टूल जो can-i-take-over-xyz से रिस्पॉन्स फ़िंगरप्रिंट्स के मिलान के आधार पर काम करता है इंस्टॉलेशन root@kitploit: go install -v github.com/PentestPad/subzy@latest यदि $GOBIN और $GOPATH सही तरीके से सेट हैं, तो प्रोग्राम को इस प्रकार चलाएँ: root@kitploit: $ subzy --help Subdoma...

burp2caido

परिचय Burp2Caido एक उपकरण है जो आपको निर्यात की गई Burpsuite HTTP history फ़ाइलों को Caido में स्थानांतरित करने की अनुमति देता है। इसे मूल रूप से Monke द्वारा विकसित किया गया था। !WARNING यह उपकरण HTTP डेटा को सीधे Caido प्रोजेक्ट में सम्मिलित करता है। इसे कई बार चलाने पर हर बार अनुरोध फिर से जुड...

postgres-bruteforcer

postgres-bruteforcer Informazioni Questo script Go legge un elenco di nomi utente e password da un file chiamato creds.txt e li testa contro un database PostgreSQL. Lo script accetta un IP del server PostgreSQL come argomento della riga di comando oppure un file di testo contenente gli IP. Se...

S3-from-csp

S3-from-csp Estrae tutti i bucket S3 dagli header dei report CSP e poi testa le vulnerabilità di upload dei file Installazione root@kitploit: go install github.com/RandomRobbieBF/S3-from-csp@latest Esecuzione root@kitploit: s3fromcsp file.txt...

csp-log4j

csp-log4j Trova gli URL di report CSP e verifica se sono vulnerabili a log4j Installazione root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Esecuzione root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

chart-down

chart-down Scarica e analizza i chart Helm alla ricerca di segreti usando TruffleHog. Data l'URL di un repository Helm, chart-down recupera l'indice del repository, scarica ogni archivio chart, lo estrae ed esegue TruffleHog sul contenuto. Requisiti Go 1.19+ TruffleHog nel PATH brew install...

dnsprobe

Nota - Questo progetto è discontinuato. Nuovi aggiornamenti e correzioni verranno spinti su dnsx. DNSProbe è uno strumento costruito sopra retryabledns che ti consente di eseguire multiple query DNS a tua scelta con una lista di resolver forniti dall'utente. Risorse Risorse Caratteristiche Utiliz...

jsleak

jsleak jsleak ist ein Werkzeug zur Identifizierung sensibler Daten in JS-Dateien mittels Regex-Mustern. Obwohl es dafür entwickelt wurde, kannst du es verwenden, um alles zu identifizieren, solange du ein passendes Regex-Muster hast. Installation Direkt: root@kitploit: your package manager instal...

gokart

GoKart - Analisi Statica di Sicurezza per Go GoKart è uno strumento di analisi statica per Go che trova vulnerabilità utilizzando la forma SSA assegnazione statica singola del codice sorgente Go. È in grado di tracciare l'origine delle variabili e degli argomenti delle funzioni per determinare se...