scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

One-Lin3r

One-Lin3r One-Lin3r è un framework semplice, modulare e leggero che fornisce tutti i one-liner di cui avrai bisogno durante i penetration test sistemi Windows, Linux, macOS o anche BSD o hacking in generale, con molte nuove funzionalità per rendere tutto completamente automatizzato es: non dovrai...

pbtk

pbtk - Ingegneria inversa di app Protobuf Protobuf è un formato di serializzazione sviluppato da Google e utilizzato in un numero crescente di applicazioni Android, web, desktop e altro. Consiste in un linguaggio per dichiarare strutture dati , che viene poi compilato in codice o in un altro tipo...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

grc2

nimc2 Questo software è in una fase di sviluppo molto precoce e potresti incorrere in molti problemi usandolo nimc2 è un C2 molto leggero scritto interamente in nim. I suoi usi vanno dal supporto utente al monitoraggio dei dipendenti. Se vuoi provarlo, dai un'occhiata alla wiki per imparare come...

morty

Morty Proxy de sanitização de conteúdo web como serviço Morty reescreve páginas web para excluir tags e atributos HTML maliciosos. Também substitui referências a recursos externos para evitar vazamentos de informações de terceiros. O principal objetivo do morty é fornecer um proxy de resultados...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS è uno scanner di vulnerabilità SQL injection completamente funzionante supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta il proxy HTTP insieme ai valori degli header HTTP User-Agent,...

tookie-osint

Tookie-OSINT V4 is here! Tookie-OSINT has been re-written 100% from scratch for ultimate performance! Translations are still not ready yet. The wiki and readme are going through some changes. 🌐 Language Select your language / 言語を選択してください / 选择你的语言 / Sélectionnez votre langue / Seleccione su idioma...

tookie-osint

Abbiamo dovuto fare un rebranding 🔎 Panoramica Tookie-osint ha un'interfaccia utente semplice da usare ed è davvero intuitivo. L'idea principale di Tookie-osint è scoprire i nomi utente richiesti da un input. Tookie-osint è simile allo strumento chiamato Sherlock. Scopre tutti gli account utente ...

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

git-dumper

git-dumper Uno strumento per scaricare un repository git da un sito web. Installazione Può essere installato facilmente con pip: root@kitploit: pip install git-dumper Utilizzo root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR...

basecrack

BaseCrack Decodificatore per schemi di codifica Base BaseCrack è uno strumento scritto in Python in grado di decodificare tutti gli schemi di codifica base alfanumerici. Questo strumento può accettare un singolo input utente, input multipli da un file, input da argomento, basi multi-codificate ,...

A-Red-Teamer-diaries

Diari di un Red-Teamer Note accessibili pubblicamente sui miei esperimenti di pentesting/red teaming testati su diversi ambienti/infrastrutture controllati che coinvolgono l'uso di vari strumenti e tecniche utilizzati da penetration tester e redteam durante una valutazione di sicurezza. Progetto ...

pentest-ai

pentest-ai It doesn't flag. It proves. Website · Install · Why verification · Benchmarks · Limits · Discord ⚠️ Offensive tooling, authorized testing only. By installing you accept the AUP and Terms. See Responsible use ↓ Two minutes, no API key, no target of your own root@kitploit: pip install pta...

nfcgate

NFCGate ⚠️NFCGate è attualmente erroneamente rilevato come malware "NGate". Consultaquesto issue per informazioni aggiornate.⚠️ NFCGate è un'applicazione Android progettata per catturare, analizzare o modificare il traffico NFC. Può essere utilizzata come strumento di ricerca per fare reverse...

CVE-2026-41262 Fleet: Cross-Team Policy Data Exposure via Global Policy Read Endpoint

Fleet is an open-source device management platform built on osquery. In versions prior to 4.85.0, the global policy read endpoint GET /api/latest/fleet/policies/policyid fails to verify team ownership of the requested policy, allowing an authenticated user with observer-level access on any single...

CVE-2026-41262

Fleet (open-source device management platform) versions prior to 4.85.0 contain an authorization bypass in the global policy read endpoint. The GetPolicyByIDQueries handler authorizes against an empty policy object with a nil TeamID, which the OPA policy rule permits for any user holding a role o...

CVE-2026-41262 Fleet: Cross-Team Policy Data Exposure via Global Policy Read Endpoint

Fleet is an open-source device management platform built on osquery. In versions prior to 4.85.0, the global policy read endpoint GET /api/latest/fleet/policies/policyid fails to verify team ownership of the requested policy, allowing an authenticated user with observer-level access on any single...

EUVD-2026-66659

Fleet is an open-source device management platform built on osquery. In versions prior to 4.85.0, the global policy read endpoint GET /api/latest/fleet/policies/policyid fails to verify team ownership of the requested policy, allowing an authenticated user with observer-level access on any single...

squarephish

SquarePhish SquarePhish è uno strumento di phishing avanzato che utilizza una tecnica che combina il flusso di autenticazione tramite codice dispositivo OAuth e i codici QR. Vedi PhishInSuits per maggiori dettagli sull'utilizzo del flusso di codice dispositivo OAuth per attacchi di phishing...