katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2018-9995

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel CodeHolic から最適化 エクスプロイト: root@kitploit: $ curl...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress用NEX-FormsプラグインにおけるSQLインジェクションの簡単なレビュー アップロードされたエクスプロイト 注意：このアップロードされたエクスプロイトコードは、この特定の脆弱性のためのものではありません... しかし、この問題に対するエクスプロイトの作り方の例です。 脆弱なバージョ...

BLUESPAWN

BLUESPAWN Code Status Our Mission BLUESPAWN helps blue teams monitor systems in real-time against active attackers by detecting anomalous activity What is BLUESPAWN BLUESPAWN is an active defense and endpoint detection and response tool which means it can be used by defenders to quickly detect ,...

c5scan

c5scan unmaintained Vulnerability scanner and information gatherer for the Concrete5 CMS. Is a little out of date presently pending a refactor. Use root@kitploit: python c5scan.py -u -r -u --url Insert your target URL here -r --robots If found, print contents of robots.txt Dependencies pip instal...

keyFinder

KeyFinder Passive API key and secret discovery for Chrome and Firefox KeyFinder is a browser extension for Chrome and Firefox that passively scans every page you visit for leaked API keys, tokens, secrets, and credentials. It runs silently in the background with zero configuration required. What ...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 This is an updated version of TokenTactics originally written by Stephan Borosh @rvrsh3ll & Bobby Cooke @0xBoku...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

ivantiunlocker

ivantiunlocker Prevent CVE-2025-22457 and other security problems with Juniper/Ivanti Secure Connect SSL VPN Many security issues around SSL VPN devices recently. You can't feel safe anymore. And then there is CVE-2025-22457 ! Read the story behind it :...

strelka

发布版 | 文档 | 拉取请求 | 问题...

strelka

Releases | Documentation | Pull Requests | Issues !Pull...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com 请参阅文件 'doc/COPYING' 以获取复制许可 =============================================================================== 什么是 BeEF？ BeEF 是 浏览器利用框架（The Browser Exploitation Framework）...

cyph

Cyph Cyphは、暗号学的に安全なメッセージングおよびソーシャルネットワーキングサービスであり、最高レベルのプライバシーとクラス最高の使いやすさを兼ね備えています。 Cyphの特許取得済み技術は、元SpaceXのエンジニアによって構築され、Cure53によって監査され、Black HatやDEF CONでの研究発表の基盤となっており、これによりCyphは従来のソリューションの主要なセキュリティとユーザビリティの制限を独自に解決します。 ローカルで実行可能なコマンド（Node.jsとDockerが必要）: npm run serve: ローカルインスタンスを...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

reproxy

ReproxyはシンプルなエッジHTTPsサーバー/リバースプロキシであり、さまざまなプロバイダー（docker、static、file、consul catalog）をサポートしています。1つ以上のプロバイダーが、要求されたサーバー、要求されたURL、宛先URL、およびヘルスチェックURLに関する情報を提供します。単一のバイナリまたはDockerコンテナとして配布されます。 Let's Encryptによる自動SSL終端 ユーザー提供のSSL証明書のサポート シンプルかつ柔軟なプロキシルール 静的コマンドラインプロキシルールプロバイダー 動的ファイルベースのプロキシルールプロバイダー...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

PDFernetRemotelo

A Hacker In Capital Welcome to my GitHub repository! I am A Hacker In Capital , and here you will find all the scripts and tools I use in my streams and videos. Join me as we explore the fascinating world of cybersecurity and technology. About Me I am a cybersecurity enthusiast, sharing my...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS is a fully functional Cross-site scripting vulnerability scanner supporting GET and POST parameters written in under 100 lines of code. As of optional settings it supports HTTP proxy together with HTTP header values User-Agent, Referer and Cookie...

trunk-recorder

スポンサー Trunk RecorderとOpenMHzを便利だと思っていますか？ 継続的な開発と運用を支援するために、スポンサーになってください！ 貢献してくださったすべての皆様に感謝します！ 🎉 V5.2 が登場...史上最高のリリース!! 貢献、テスト、そしてコアダンプの収集にご協力いただいた皆様、ありがとうございます！ 概要 助けが必要ですか？何かうまくいきましたか？ぜひ共有してください！ Discord サーバー ドキュメント ...そしてWikiもお忘れなく Trunk...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets up to v1.2.1 was discovered to contain a Server-Side Request Forgery SSRF via the component /api/baskets/name. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request. This POC utilizes the...