creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Обновленная и оптимизированная версия OneRuleToRuleThemAll. OneRuleToRuleThemStill теперь имеет сокращение правил на 5% 6,9% с 52 000 до 49 465 48 414 с нулевой потерей производительности при проверке на утечках данных Lifeboat и LastFM. Обновления: Дедупликация...

CVE-2024-37383-exploit

Название эксплойта: Эксплойт почтового сервера Roundcube для CVE-2024-37383 хранимая XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: Roundcube - бесплатное и открытое веб-программное обеспечение электронной почты Ссылка на программное обеспечение: Релизы ·...

CLZero

CLZero Un projet pour le fuzzing des vecteurs d'attaque par CL.0 Request Smuggling en HTTP/1.1. À propos Remerciements à @albinowax, @defparam et @d3d, sans qui cet outil n'existerait pas. Inspiré par l'outil Smuggler, tous les gadgets d'attaque adaptés de Smuggler et de...

urlgrab

Bienvenue sur urlgrab 👋 Un utilitaire Golang pour parcourir un site Web à la recherche de liens supplémentaires avec prise en charge du rendu JavaScript. Install root@kitploit: go get -u github.com/iamstoxe/urlgrab Features Parallélisme personnalisable Capacité à rendre le JavaScript y compris le...

usbpcap

USBPcap - Захват USB-пакетов для Windows Установщик для конечных пользователей доступен по адресу: http://desowin.org/usbpcap Следующая информация предназначена только для разработчиков и опытных пользователей. Обзор каталогов: USBPcapCMD - пример приложения пользовательского режима USBPcapDriver...

Sububy

Sububy Sububy — это комплексный набор для перебора поддоменов, написанный на Ruby. Он ориентирован на точность и качество, предоставляя гибкость доступа к отдельным модулям без необходимости придерживаться общего потока выполнения инструмента, что позволяет интегрировать его в ваш рабочий процесс...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

subdomain3

Subdomain3 README.md наКитайском 中文 Описание Subdomain3 — это инструмент нового поколения. Он помогает тестировщикам на проникновение находить больше информации за более короткое время по сравнению с другими инструментами. Информация включает поддомены, IP, CDN и другое. Пользуйтесь с...

Limon

Limon - Песочница для анализа вредоносных программ Linux Limon — это песочница, разработанная в рамках исследовательского проекта на Python, которая автоматически собирает, анализирует и формирует отчеты о индикаторах выполнения вредоносных программ Linux. Она позволяет проверять вредоносное ПО...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Обнаружение уязвимости root@kitploit: USAGE python MS15-034.py www.xxx.com:80 Тестовая программа Уязвимость удалённого выполнения кода в HTTP.sys CVE-2015-1635, MS15-034 Уязвимость удалённого выполнения кода существует в стеке протокола HTTP HTTP.sys и...

log4shell-tools

log4shell.tools log4shell.tools — это инструмент, который позволяет запустить тест для проверки, затронуто ли одно из ваших приложений недавними уязвимостями в log4j: CVE-2021-44228 и CVE-2021-45046. Это код, который работает на сайте https://log4shell.alexbakker.me. Если вы хотите изучить код ил...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle Database Attacking Tool）は、Oracleデータベースのセキュリティをリモートからテストするオープンソースのペネトレーションテストツールです。 ODATの使用例: リモートでリスニングしているOracleデータベースがあり、有効なSIDと資格情報を見つけてデータベースに接続したい場合 データベース上に有効なOracleアカウントを持っており、DBAまたはSYSDBAになるために権限を昇格したい場合...

ioc-scanner-CVE-2019-19781

Индикатор компрометации для CVE-2019-19781 Этот репозиторий содержит утилиту для обнаружения компрометации Citrix ADC Appliances, связанной с CVE-2019-19781. Утилита и её ресурсы содержат индикаторы компрометации, собранные в ходе расследований FireEye Mandiant. Чтобы узнать больше, пожалуйста,...

EasY_HaCk

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...

CVE-2017-10271

CVE-2017-10271 идентификация и эксплуатация. Неавторизованный RCE в WebLogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 12...

zarp

Введение Zarp — это инструмент для сетевых атак, сосредоточенный на эксплуатации локальных сетей. Сюда не входит эксплуатация систем, а скорее злоупотребление сетевыми протоколами и стеками для перехвата, проникновения и выведения из строя. Сессии можно управлять, чтобы быстро отравить и...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Alcance: frameworks Spring y derivados con JDK=9 Enlace al artículo El script es solo para fines de aprendizaje; cualquier otro uso y las responsabilidades legales que conlleve son ajenos al autor 1.Instalación root@kitploit: pip3 install -r requirements.txt 2.Uso...