jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager पर पॉलीग्लॉट फ़ाइल आक्रमण और नल बाइट इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन RCE अवलोकन unisharp/laravel-filemanager पैकेज के 2.11 संस्करण फ़ाइल अपलोड के दौरान अनुचित फ़ाइल प्रकार सत्यापन के कारण दूरस्थ कोड निष्पादन RCE के प्रति संवेदनशील हैं। यह भेद्यता हमलाव...

litellm-sqli-scanner

Scanner d'injection SQL LiteLLM CVE-2026-42208 — Injection SQL dans LiteLLM Proxy Détecte et valide la CVE-2026-42208 : vulnérabilité d'injection SQL dans la couche base de données de LiteLLM Proxy. Réservé aux tests de sécurité autorisés. Fonctionnalités Détection d'injection SQL CVE-2026-42208...

TarantuBench

TarantuBench v1 एक बेंचमार्क जो वेब सुरक्षा चुनौतियों पर AI एजेंटों का मूल्यांकन करता है, जो TarantuLabs इंजन द्वारा उत्पन्न किया गया है। यह क्या है? TarantuBench 100 कमजोर वेब एप्लिकेशनों का एक संग्रह है, जिनमें से प्रत्येक में एक छिपा हुआ फ़्लैग TARANTU... है। एक एजेंट का काम एप्लिकेशन के साथ...

azpim

Azure PIM CLI azpim एक कमांड-लाइन इंटरफ़ेस टूल जो आपके टर्मिनल से सीधे Azure प्रिविलेज्ड आइडेंटिटी मैनेजमेंट PIM भूमिका सक्रियण प्रबंधित करने के लिए है। विशेषताएं 🔐 भूमिका सक्रियण - पात्र Azure PIM भूमिकाओं को तुरंत सक्रिय करें 🔓 भूमिका निष्क्रियण - जब आवश्यकता न हो तो सक्रिय भूमिकाओं को...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2026-78211

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

asterion-network-minotaur

नैतिक नेटवर्क सुरक्षा ऑडिटर — SMB, RDP, LDAP, SSH, Kerberos और अधिक पर 50+ जांच, AI-संचालित CVE विश्लेषण और OWASP/CIS/NIST अनुपालन मैपिंग के साथ। त्वरित आरंभ · दस्तावेज़ीकरण · डॉकर · AI विशेषताएँ · GitHub पर स्टार करें कार्य में स्थानीय स्कैन · 127.0...

pentest-writeups

pentest-writeups شرح اختراق Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — شرح اختبار الاختراق المؤلف: Amirbek Raxmatullayev @americo444 التاريخ: 2026-06-17 المنصة: VulnHub الصعوبة: مبتدئ الهدف: الحصول على صلاحيات الجذر root 1. إعداد البيئة المكوّن| التفاصيل ---|--- نظام...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE प्रोब सूट — Copy Fail और Dirty Frag दो संबंधित Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि भेद्यता परिवारों के लिए सुरक्षित पहचान उपकरण — Copy Fail CVE-2026-31431 और Dirty Frag CVE-2026-43284 / CVE-2026-43500 — दोनों 2017 से सभी प्रमुख वितरणों को प्रभावित कर रहे हैं, दोनों किसी भी...

eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2022-36804-ReverseShell

मूल परियोजना https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket गंभीर कमांड इंजेक्शन के लिए एक अपेक्षाकृत विश्वसनीय PoC शोषण। यह हमला आमतौर पर सार्वजनिक रिपॉजिटरी सक्षम होने की आवश्यकता होती है, हालांकि सत्र कुकीज़ भी इस शोषण के साथ संगत...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

flashingestor

flashingestor واجهة مستخدم طرفية TUI لجمع معلومات Active Directory. الفلسفة الأهداف الرئيسية لهذا المشروع هي: 1. أن يكون مستورد بيانات كامل متوافق مع BloodHound CE Community Edition 2. أن يكون أسرع، وأقل ضوضاء، وأكثر قابلية للتخصيص من المجمعات الأخرى 3. توفير واجهة مستخدم طرفية TUI سهلة الاستخدام...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

scopeblind-gateway

⚠️ यह रिपॉजिटरी स्थानांतरित हो गई है। सक्रिय विकास ScopeBlind/scopeblind-gateway पर जारी है। यह व्यक्तिगत फोर्क प्रामाणिक रिपॉजिटरी से पीछे हो सकता है। कृपया समस्याओं, पुल अनुरोधों और नवीनतम कोड के लिए org रिपॉजिटरी का उपयोग करें। protect-mcp MCP सर्वरों के लिए सुरक्षा गेटवे। डिफ़ॉल्ट रूप से...