CVE-2026-84394

A flaw was found in fast-uri. The library incorrectly processes Uniform Resource Identifier URI hosts containing unbalanced brackets, leading to a discrepancy in how the host is parsed by fast-uri compared to other HTTP clients. This host confusion can allow an attacker to bypass security policie...

XPL-SEARCH

XPL SEARCH root@kitploit: Busca exploits/vulnerabilidades en múltiples bases de datos en línea! XPL SEARCH es una herramienta multiplataforma Windows y Linux, desarrollada en PHP con el objetivo de ayudar a la comunidad hacker a encontrar exploits o vulnerabilidades, utilizando bases de datos en...

nox-framework

root@kitploit: ███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Cyber Threat Intelligence Framework OSINT framework for red teaming, digital forensics, and corporate exposure analysis...

AzureRT

AzureRT Módulo de Powershell que implementa varios cmdlets para interactuar con Azure y Azure AD desde una perspectiva ofensiva. Utilidades útiles que manejan autenticación basada en tokens de acceso, cambio entre interfaces Az a AzureAD y az cli, ataques predefinidos fáciles de usar como ejecuci...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

theZoo

theZoo - Un Repositorio de Malware Vivo theZoo es un proyecto creado para hacer que la posibilidad del análisis de malware sea abierta y accesible al público. Dado que descubrimos que casi todas las versiones de malware son muy difíciles de conseguir de una manera que permita su análisis, hemos...

netsentryx — Updated!

NetSentryx PRO 🛡️ AI-Driven, High-Performance Real-Time Network Observability & Threat Detection Engine NetSentryx PRO is a next-generation, event-driven network monitoring and threat intelligence platform. Combining rule-based signatures with a PyTorch Deep Autoencoder, it provides sub-10ms packe...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

nikto

nikto Nikto escáner de servidores web - https://cirt.net/Nikto2 Documentación completa - https://github.com/sullo/nikto/wiki Ejecutar normalmente: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

nerva

Nerva Nerva: CLI de huella digital de servicios rápida Características • Instalación • Inicio rápido • Uso • Protocolos • Biblioteca • Casos de uso • Solución de problemas Huella digital de servicios de alto rendimiento escrita en Go. Identifica más de 170 protocolos de red a través de transporte...

gasmask

gasmask Herramienta de recopilación de información todo en uno - OSINT Para obtener una lista completa de nuestras herramientas, visite nuestro sitio webhttps://www.twelvesec.com/ Escrito por: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencias Python 3.x validators python-whois...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

CVE-2024-4040

CVE-2024-4040 Уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения...

RAITrigger

RAITrigger The RPC-function RAiForceElevationPromptForCOM from the appinfo.dll library allows SYSTEM coercion. This only works on domain joined systems. It turns out, that this function can be called from any low privileged user not to spawn a process but to trigger SYSTEM authentication to an...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Una versión renovada y optimizada de OneRuleToRuleThemAll. OneRuleToRuleThemStill ahora tiene una reducción de 5% 6.9% en reglas de 52,000 a 49,465 48,414 con 0% de pérdida de rendimiento frente a las brechas de datos de Lifeboat y LastFM. Actualizaciones: Deduplicación de ...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

JoySafety

JoySafety —— Marco de seguridad para modelos grandes 📋 Índice Introducción del proyecto ✨ Características 🚀 Inicio rápido 📖 Guía de uso 🏆 Mejores prácticas 🏗️ Diseño de arquitectura 🛠️ Desarrollo 📄 Licencia 📅 Plan Star History nuevo lanzamiento ✅ Actualización completa del modelo de detección de...

freeswitch_rce

version: !1https://as...

laravel-8.4.2-rce

laravel-8.4.2-rce Setup enviroment root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Usage root@kitploit: python3 exploit.py http://pwnme.me:8000...

mimikatz-missing-manual

El Manual Perdido de Mimikatz La guía definitiva sobre identidad de Windows, Kerberos e investigación de PKI. Originalmente desarrollado como un plan de estudios privado y de alto nivel para conferencias de seguridad, este material ahora se publica al público. Gran parte de la profundidad técnica...