Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

m4ngl3m3

m4ngl3m3! Installation rapide : root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aide de base : root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFI...

duplicut

Duplicut :scissors: Dédupliquez rapidement des listes de mots massives, sans en changer l'ordre...

DSP

DockerSecurityPlayground Docker Security Playground est une application qui vous permet de : Créer des scénarios réseau et de sécurité réseau , afin de comprendre les protocoles réseau, les règles et les problèmes de sécurité en installant DSP sur votre PC. Apprendre les techniques de test...

CVE-2020-2551

Twitter: @Hktalent3135773 0、프로 익스플로잇 도구 얻는 방법? https://github.com/hktalent/CVE-2020-2551/issues/5 참고 1、CVE-2020-2551 CVE-2020-2551 poc 익스플로잇 python 예제 키워드: GIOP corba 사용 방법 root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.p...

CVE-2020-17144

Боевой инструмент для CVE-2020-17144 уязвимость небезопасной десериализации MRM.AutoTag.Model в Microsoft Exchange 2010 Сборка Сначала установите .NET Framework 3.5, затем выполните make. Использование root@kitploit: CVE-2020-17144 После эксплуатации зайдите на http://target/ews/soap/?pass=whoami...

CVE-2022-46364-Poc

Exploit CVE-2022-46364 Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 CRITIQUE Vulnérabilité Apache CXF -s -d -t, --target - Point de terminaison SOAP CXF vulnérable obligatoire -s, --ssrf-url - URL interne à exfiltrer obligatoire -d, --domain - Domaine cible par défaut : localhost --plain-soap...

PSRansom

PSRansom PSRansom est un simulateur de ransomware PowerShell avec des capacités de serveur C2. Cet outil vous aide à simuler le processus de chiffrement d'un ransomware générique sur n'importe quel système sur n'importe quel système avec PowerShell installé dessus. Grâce au serveur C2 intégré, vo...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnérabilité d'accès non autorisé à Joomla CVE-2023-23752 dockerisée Installation Recommandé automatique 1. Clonez ce dépôt git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Changez de répertoire cd CVE-2023-23752-Docker 3. Exécutez ./setup.sh 4. Ouvrez votre...

CVE-2022-31101

CVE-2022-31101 Exploit pour le module PrestaShop bockwishlist 2.1.0 SQLi CVE-2022-31101 Utilisation python3 cve-2022-31101.py Fournissez l'URL de la wishlist lorsque demandé. Exemple d'URL : http://example.com/module/blockwishlist/view?idwishlist=1 Fournissez les cookies de votre compte lorsque...

CVE-2021-31589

Badges Licence MIT Installation Installer cve-2021-31589 avec npm root@kitploit: npm install cve-2021-31589 -g Utilisation Exemple pour une URL unique root@kitploit: cve-2021-31589 -u http://example.com Utilisation Exemple pour une liste d'URLs root@kitploit: cve-2021-31589 -l urls.txt -o out.txt...

CVE-2020-17453

Badges Licence MIT Installation Installez CVE-2020-17453 avec npm root@kitploit: npm install cve-2020-17453 -g Utilisation Exemple pour une seule URL root@kitploit: CVE-2020-17453 -u http://example.com Utilisation...

CVE-2006-2842

Бейджи Лицензия MIT Установка Установите cve-2006-2842 с помощью npm root@kitploit: npm install cve-2006-2842 -g Использование Пример для одного URL root@kitploit: cve-2006-2842 -u http://example.com Использование Пример для списка URL root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Скриншоты...

HopLa

HopLa - Burp copilote 💥 Toute la puissance de PayloadsAllTheThings, sans la surcharge. Cette extension enrichit Burp Suite avec une autocomplétion intelligente et des payloads intégrés pour simplifier les tests d'intrusion. Elle prend en charge l'intégration de fournisseurs d'IA tels qu'Ollama,...

kwetza

Введение Автор: Chris Le Roy @brompwnie [email protected] Kwetza — это инструмент, позволяющий заразить существующее Android-приложение полезной нагрузкой Meterpreter. Что он делает? Kwetza заражает существующее Android-приложение, используя пользовательские или стандартные шаблоны полезных...

pentmenu

pentmenu 中文说明 Un menu de sélection bash pour des reconnaissances réseau et des attaques DOS rapides et faciles Sudo est implémenté lorsque cela est nécessaire. Testé sur Debian et Arch. Les contributions et les pull requests sont les plus bienvenues ! Prérequis : bash sudo curl netcat doit...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Удаленное выполнение кода в Apache Log4j） все версии log4j-core =2.0-beta9 и Не рассчитывайте, что текущая версия Java вас спасет. Обновите Log4j или удалите JNDI lookup. Отключите расширение в любом случае это кажется очень плохой идеей. Обход rc1...

Shellcode-Encryptor

ShellcodeEncryptor Un simple encrypteur/décrypteur/exécuteur de shellcode pour contourner les antivirus. Remarque : J'ai complètement refondu le flux de travail pour créer le contournement ; j'ai trouvé que l'injection du binaire en mémoire via PowerShell était la méthode la plus efficace. Object...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Une version remaniée et optimisée de OneRuleToRuleThemAll. OneRuleToRuleThemStill a désormais une réduction de 5% 6.9% du nombre de règles de 52,000 à 49,465 48,414 avec 0% de perte de performance par rapport aux fuites de données Lifeboat et LastFM. Mises à jour :...

tp-link-decrypt

ПРИМЕЧАНИЕ: по состоянию на 5 октября 2025 года этот проект устарел. Нейт Роббинс любезно взял на себя сопровождение и добавил расшифровку коммутаторов — https://github.com/robbins/tp-link-decrypt ====================================================================================================...