CVE-2026-76905

kin-openapi is a Go project for handling OpenAPI files. From 0.10.0 until 0.141.0, openapi3filter.convertParseError in openapi3filter/validationerrorencoder.go dereferences e.Parameter.In without checking whether e.Parameter is nil. A malformed non-string scalar field in a multipart/form-data...

subzy

Subzy सबडोमेन टेकओवर टूल जो can-i-take-over-xyz से रिस्पॉन्स फ़िंगरप्रिंट्स के मिलान के आधार पर काम करता है इंस्टॉलेशन root@kitploit: go install -v github.com/PentestPad/subzy@latest यदि $GOBIN और $GOPATH सही तरीके से सेट हैं, तो प्रोग्राम को इस प्रकार चलाएँ: root@kitploit: $ subzy --help Subdoma...

burp2caido

परिचय Burp2Caido एक उपकरण है जो आपको निर्यात की गई Burpsuite HTTP history फ़ाइलों को Caido में स्थानांतरित करने की अनुमति देता है। इसे मूल रूप से Monke द्वारा विकसित किया गया था। !WARNING यह उपकरण HTTP डेटा को सीधे Caido प्रोजेक्ट में सम्मिलित करता है। इसे कई बार चलाने पर हर बार अनुरोध फिर से जुड...

postgres-bruteforcer

postgres-bruteforcer Informazioni Questo script Go legge un elenco di nomi utente e password da un file chiamato creds.txt e li testa contro un database PostgreSQL. Lo script accetta un IP del server PostgreSQL come argomento della riga di comando oppure un file di testo contenente gli IP. Se...

S3-from-csp

S3-from-csp Estrae tutti i bucket S3 dagli header dei report CSP e poi testa le vulnerabilità di upload dei file Installazione root@kitploit: go install github.com/RandomRobbieBF/S3-from-csp@latest Esecuzione root@kitploit: s3fromcsp file.txt...

csp-log4j

csp-log4j Trova gli URL di report CSP e verifica se sono vulnerabili a log4j Installazione root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Esecuzione root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

chart-down

chart-down Scarica e analizza i chart Helm alla ricerca di segreti usando TruffleHog. Data l'URL di un repository Helm, chart-down recupera l'indice del repository, scarica ogni archivio chart, lo estrae ed esegue TruffleHog sul contenuto. Requisiti Go 1.19+ TruffleHog nel PATH brew install...

dnsprobe

Nota - Questo progetto è discontinuato. Nuovi aggiornamenti e correzioni verranno spinti su dnsx. DNSProbe è uno strumento costruito sopra retryabledns che ti consente di eseguire multiple query DNS a tua scelta con una lista di resolver forniti dall'utente. Risorse Risorse Caratteristiche Utiliz...

jsleak

jsleak jsleak ist ein Werkzeug zur Identifizierung sensibler Daten in JS-Dateien mittels Regex-Mustern. Obwohl es dafür entwickelt wurde, kannst du es verwenden, um alles zu identifizieren, solange du ein passendes Regex-Muster hast. Installation Direkt: root@kitploit: your package manager instal...

gokart

GoKart - Analisi Statica di Sicurezza per Go GoKart è uno strumento di analisi statica per Go che trova vulnerabilità utilizzando la forma SSA assegnazione statica singola del codice sorgente Go. È in grado di tracciare l'origine delle variabili e degli argomenti delle funzioni per determinare se...

mitmengine

MITMEngine AVVISO DI DEPRECAZIONE: Questo software non è più mantenuto. L'obiettivo di questo progetto è consentire un rilevamento accurato dell'intercettazione HTTPS e un robusto fingerprinting TLS. Questo progetto si basa su The Security Impact of HTTPS Interception ed è nato come porting in Go...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

goldig

Progetto spostato su github.com/rtfmkiesel/goldig goldig Esegue comandi su Windows tramite record DNS. Questa utility crea un server DNS e serve un record TXT malevolo. Basta copiare e incollare il comando dall'output della console nella shell Windows. Utilizzo root@kitploit: usage: goldig OPTION...

Gxss

Il progetto è ora deprecato poiché Dalfox ha un'opzione di discovery che può essere usata per identificare parametri riflessi dalfox file urls.txt --skip-xss-scanning -o reflecting.txt Gxss v4.0 Uno strumento leggero per verificare i parametri riflessi in un URL. Ispirato da kxss di @tomnomnom...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker è uno strumento che verifica se l'hash di una password nota in formato SHA1 o NTLM è presente nella lista delle fughe di dati di I Have Been Pwned e il numero di occorrenze. Puoi scaricare la versione con hash codificato per SHA1 qui o quella per NTLM q...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

Git-Secret

Git-Secret रिपॉजिटरी में API कुंजी / कुछ कीवर्ड खोजने के लिए Go स्क्रिप्ट्स अपडेट V1.0.2 🚀 कुछ चेकर्स हटाना गिटहब डॉर्क्स वाली उदाहरण फ़ाइल जोड़ना go install कमांड के लिए समर्थन जोड़ना issue 5 स्क्रीनशॉट 📷 कैसे इंस्टॉल करें नवीनतम संस्करण स्थापित करने के लिए: root@kitploit: go install...

openSUSE 16 Security Update : go1.25 (openSUSE-SU-2026:21592-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21592-1 advisory. Update to go1.25.13 released 2026-08-13, bsc1244485. Security issues fixed: - CVE-2026-33818: encoding/asn1: unenforced recursion limit can lead...

openSUSE 16: kubevirt1.8-container-disk / kubevirt1.8-libguestfs-tools / etc (openSUSE-SU-2026:21590-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21590-1 advisory. Update to version 1.8.4. Security issues fixed: - CVE-2026-13201: virt-handler-rhel9: kubevirt: safepath OpenAtNoFollow symlink following via...

go1.27-1.27rc3-1.1 on GA media (moderate)

go1.27-1.27rc3-1.1 on GA media Announcement ID: openSUSE-SU-2026:11536-1 Rating: moderate Cross-References: CVE-2026-33818 CVE-2026-39821 CVE-2026-56853 CVE-2026-56858 CVE-2026-56859 CVE-2026-56860 CVE-2026-56862 CVE-2026-56864 CVE-2026-56865 CVSS scores: CVE-2026-33818 SUSE : 7.5...