git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

codecrypt

Codecrypt أداة التشفير ما بعد الكمومي. Codecrypt غير مُصانٍ حالياً، على الرغم من أنني ما زلت أستخدمه بنجاح. إذا كنت مهتماً بتطويره/صيانته، تواصل معي. حول هذا برنامج يونكس مشابه لـ GnuPG للتشفير والتوقيع يستخدم فقط خوارزميات مقاومة للحواسيب الكمومية: نظام تشفير McEliece متغير QC-MDPC المضغوط للتشف...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, praktisch Ein Capture-the-Flag , aufbauend auf dem OWASP Kubernetes Top 10 — 2025. Du wurdest angeheuert, um NimbusMart zu red-teamen, ein fiktives E-Commerce-Unternehmen, dessen Cluster schneller wuchs als seine Sicherheit. Zehn Herausforderungen, eine pro...

Z-Jail

Z-Jail حاجز حماية متعدد الطبقات لتنفيذ الأكواد الأصلية على لينكس. سبع طبقات دفاع مستقلة — لا تبعيات خارجية، ملف ثنائي PIE بحجم 73 KiB. root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV...

A week in security (August 17 – August 23)

Last week on Malwarebytes Labs: Zombie Card: An expired Visa credit card can be used for purchases Medical records, SSNs, and bank details exposed in CareCloud data breach ChatGPT for Teens tackles risky chats and homework shortcuts Twitch wants your content for Amazon AI training. Here’s how to...

Security update for Multi-Linux Manager Client Tools - Monitoring stack

This update fixes the following issues: grafana updated from version 11.6.14+security04 to version 12.4.5: Security fixes: CVE-2026-33382: Limit the size of the request body before processing it at several Grafana API endpoints bsc1271331 - version 12.4.4 CVE-2025-12141: Fixed information leakage...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...

Hulios

Hulios Sistema Universal Endurecido de Invisibilidade e Onion para Linux Hulios é um gateway VPN Tor transparente para Linux, baseado em eBPF. Ele protege o tráfego de rede de saída redirecionando sockets TCP e consultas DNS através de uma instância incorporada do Arti cliente Tor e de um...

red-tldr

Red Team TL;DR English | 中文简体 Was ist Red Team TL;DR? red-tldr ist ein leichtgewichtiges Tool zum Nachschlagen von Red-Team-Befehlen. Es hilft erfahrenen Red-Team-Operatoren, schnell die benötigten Befehle, Techniken und Schlüsselpunkte zu finden – wie ein man-Befehl, der für offensive Sicherheit...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

Check Risk WAF

Check Risk WAF वेब अनुप्रयोगों और बुनियादी ढांचे की सुरक्षा के लिए रूसी एकीकृत क्लाउड WAF समाधान वेब अनुप्रयोग और बुनियादी ढांचे की सुरक्षा के लिए रूसी एकीकृत क्लाउड WAF समाधान साइट · दस्तावेज़ीकरण · रूसी · अंग्रेज़ी रूसी संस्करण Check Risk WAF – यह एक रूसी एकीकृत क्लाउड WAF वेब एप्लिकेशन फायरवॉल...

modo

Modo Die Open-Source-KI-IDE, die plant, bevor sie codiert. MIT-Lizenz · Schnellstart · Was Modo hinzufügt · Beitragen Ich wollte eine kleine Funktion in einem KI-Coding-Tool. Konnte keine Möglichkeit finden, sie vorzuschlagen. Also fragte ich mich: Wie schwer ist es eigentlich, so etwas wie Kiro,...

hulak

عميل API أصلي لـ Git مع أسرار مشفّرة. REST · GraphQL · OAuth البدء السريع • مستكشف GraphQL • هيكل المشروع • التوثيق نفّذ طلبًا واحدًا، أو دليلًا كاملًا، أو ابقَ تفاعليًا root@kitploit: hulak run ./requests/ يشغّل Hulak ملفات الطلبات مباشرةً من مشروعك. وهو يدعم تنفيذ الأدلة بشكل متزامن. ويتحول إلى...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// root@kitploit: Automatisch ffuf-Scans für mehrere IPs ausführen und speichern Inhaltsverzeichnis Schneller Start FAQ Warum? Was ist die empfohlene...

FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files

A flaw in FreeRDP's file parser incorrectly treats lines starting with a forward slash / as command-line options. If a victim opens a maliciously crafted .rdp file, an attacker can silently inject CLI flags to execute arbitrary code, expose local filesystems, or bypass certificate validation...

ai-code-review

🔍 codereview Проверка кода с помощью ИИ прямо в терминале. Одна команда. Мгновенная обратная связь. Находит уязвимости, ошибки и плохие паттерны до того, как они попадут в продакшн. Установка · Быстрый старт · Использование · Провайдеры · Вклад Что это такое codereview отправляет ваш код в LLM и...