82613 matches found
cloud_enum
cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...
nextcloud_android
Aplicación Android de Nextcloud Codacy Badge El cliente de Android paraNextcloud. Trabaja fácilmente con tus datos en tu Nextcloud. Cómo contribuir Si quieres contribuir a Nextcloud, eres más que bienvenido: en nuestros canales de IRC y en freenode nuestro foro en https://help.nextcloud.com para...
CVE-2026-8732-POC
CVE-2026-8732 - Escáner Masivo de WordPress WP Google Map Pro y Creador Automático de Administradores 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...
mhr-cfw
MHR-CFW MITM 域前端 HTTP 中继 + Cloudflare Worker 出口 English| Persian ---|--- 工作原理 1 - GAS + Cloudflare Worker 出口 root@kitploit: 客户端 - 本地中继 - Google/CDN 前端 - GAS Google Apps Script 中继 - Cloudflare Worker - 出口 | +- 向网络 DPI 过滤器显示 www.google.com 2 - GAS + Cloudflare Worker 中间层 + 自托管上游转发器中继出口 root@kitploi...
querytool
QUERYTOOL - 专为OSINT设计的Google Sheet 关于 QueryTool 是一个集成在 Google Sheets 中的专业化 OSINT 框架，旨在简化为各种搜索引擎生成查询以获取特定结果的过程。作为侦察的初始步骤，QueryTool 使用户能够对关键词、用户名、电子邮件地址、文件等进行复杂搜索。它主要由一组资源组成，便于直接访问搜索结果，并通过主观收集的工具和服务来支持网络调查过程。 电子表格分为四个部分，每个部分包含有用的搜索工具： 1. 侦察与社交情报（Recon & SOCMINT） 用于一般研究目的的搜索引擎，以及专为社交媒体搜索定制的工具。 2...
CVE-2018-17463
CVE-2018-17463 Exploit de Prueba de Concepto Funcionando para CVE-2018-17463 utilizando Páginas RWX de WebAssembly para la ejecución de Shellcode. CVE-2018-17463 se originó por la anotación incorrecta de efectos secundarios en V8 en Google Chrome anterior a la versión 70.0.3538.64, permitiendo a ...
OSINT_Inception-links
OSINT Inception | Links 🔎 Current working links for Start.me pages that are listed on the OSINT Inception Project Community Help ⛑️ Feel free to submit an Issue or PR Pull Request for any broken links. Even though I regularly check for broken links and I maintain this project. Mentions 🗣️ Thank you...
CryKeX
Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
penglab
Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...
penglab
Penglab 滥用 Google Colab 的乐趣与利益。🐧 这是什么？ Penglab 是 Google Colab 上现成的设置，用于以惊人的能力破解哈希，对 CTF 非常有用。 参见下面的基准测试。 它默认安装： Hashcat John Hydra SSH（带 ngrok） 现在，它还可以： 启动集成 shell 快速下载 Rockyou 和 HashesOrg2019 字典！ 你只需要一个 Google 帐户即可使用 Google Colab，并使用 ngrok 进行 SSH（可选）。 如何使用？ 1...
CVE-2017-0213
CVE-2017-0213：Windows COM 特权提升漏洞 描述 作者： Google 安全研究团队 CVE： 2017-0213 EDB-ID： 42020 参考： Project-Zero Microsoft Exploit-Database 视频： Youtube 受影响的产品 产品| 版本| 更新| 内部版本| 已测试 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063| √ Windows 7| | SP1| | √...
fully-homomorphic-encryption
El equipo FHE de Google, en colaboración con múltiples colaboradores, está trabajando para Desbloquear el Cifrado Totalmente Homomórfico para Google y el mundo. Hacerlo Fácil Hacerlo Rápido a Escala Lo que comenzó con un transpilador C++, se ha transformado en dos nuevas bibliotecas: HEIR es la...
Sublist3r
About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...
google-dorks-bug-bounty
漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 root@kitploit: site:example.com -www -shop -share -ir -mfa PHP扩展带参数 root@kitploit: site:example.com ext:php inurl:? API端点 root@kitploit: site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名...
Ratpack-1
Ratpack 是什么？ Ratpack 是一个简单而强大的工具包，用于创建高性能的 Web 应用程序。 Ratpack 基于 Java 和 Netty 事件驱动网络引擎构建。 其 API 针对 Groovy 和 Java 8 进行了优化。 可选的 Google Guice 集成为以托管方式扩展应用程序规模提供了基础。 可选的 Gradle 构建时支持让构建和测试应用程序变得轻而易举。 http://www.ratpack.io 想要贡献吗？ 请参阅 CONTRIBUTING.md...
GTRS
GTRS - Shell Inversa de Google Translator Esta herramienta utiliza Google Translator como proxy para enviar comandos arbitrarios a una máquina infectada. root@kitploit: INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Configuración del Entorno Primero necesitas un VPS y un dominio; para el...
tsunami-security-scanner
Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...
tsunami-security-scanner
Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 root@kitploit: Copyright...