Security Bulletin: Multiple vulnerabilities in Spring Boot's Cassandra have been addressed in IBM webMethods API Management

Summary Multiple vulnerabilities in Spring Boot's Cassandra have been addressed in IBM webMethods developer portal and IBM webMethos API ControlPlane. Vulnerability Details CVEID:CVE-2026-22746 DESCRIPTION: Vulnerability in Spring Spring Security. If an application is using the...

pickl3

Pickl3 Pickl3 is Windows active user credential phishing tool. You can execute the Pickl3 and phish the target user credential. Operational Usage - 1 Nowadays, since the operating system of many end users is Windows 10, we cannot easily steal account information with Mimikatz-like projects like t...

avscript

Avast Antivirus JavaScript-Interpreter HINWEIS: Am 03.11.2020 gab Avast bekannt, dass sie beschlossen hatten, diesen Interpreter global zu deaktivieren! Der Hauptprozess des Avast-Antivirenprogramms heißt AvastSvc.exe und wird als SYSTEM ausgeführt. Dieser Dienst lädt die Low-Level-Antiviren-Engi...

wwwgrep

WWWGrep OWASP Foundation Web Respository Autor: Mark Deen & Aditi Mohan Einleitung WWWGrep ist ein schneller Such-„Grepping“-Mechanismus, der HTML-Elemente nach Typ durchsucht und fokussierte einzelne, mehrere dateibasierte URLs und rekursive bezogen auf die Root-Domain oder nicht Suchen...

Privilege_Escalation

PrivilegeEscalation Ein Windows-UAC-Bypass, einfach gemacht 😋 Eigenschaften Automatischer Bypass für Windows 7/8/10 Manueller Bypass Failsafe löscht alle von Privilege Escalation erstellten Registrierungsschlüssel Erstellung root@kitploit: git clone...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

Cmulator

Cmulator - Skriptfähiger x86 RE Sandbox-Emulator v0.3 Beta Cmulator ist ein x86 - x64 skriptfähiger Reverse-Engineering-Sandbox-Emulator für Shellcode und PE-Binärdateien, basierend auf Unicorn & Capstone Engine & Javascript. 💬 Dies ist die letzte unterstützte Pascal-Version und die neue Codebasi...

Dr0p1t-Framework

Derzeit nicht gewartet Warten Sie auf die nächste Version Dr0p1t-Framework Haben Sie schon einmal von Trojan-Droppern gehört? Kurz gesagt, ein Dropper ist eine Art Malware, die andere Malware herunterlädt. Dr0p1t gibt Ihnen die Möglichkeit, einen unsichtbaren Dropper zu erstellen, der die meisten...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor è uno scanner di vulnerabilità sorgente basato sul web web-service + UI incentrato su GitHub; scansiona un repository semplicemente con l'URL del repo GitHub. Puoi configurare webhook per garantire scansioni automatiche ogni volta che fai un commit o unisci una pull request. La scansione...

WiFi-Pumpkin-deprecated

Questo repository è ⛔️ DEPRECATO, wifipumpkin3 è stato rilasciato, dacci un'occhiata! WiFi-Pumpkin - Framework per attacchi Rogue Wi-Fi Access Point Descrizione WiFi-Pumpkin è un framework per creare facilmente falsi AP Rogue che inoltrano il traffico legittimo verso e dalla vittima ignara. È ricc...

SpookFlare

SpookFlare SpookFlare ha una prospettiva diversa per aggirare le misure di sicurezza e ti dà l'opportunità di bypassare le contromisure degli endpoint a livello di rilevamento lato client e lato rete. SpookFlare è un generatore di loader/dropper per Meterpreter, Empire, Koadic, ecc. SpookFlare...

hacker-roadmap

Questa repository offre una panoramica di ciò che serve per imparare il penetration testing e una raccolta di strumenti, risorse e riferimenti per praticare l'hacking etico. La maggior parte degli strumenti sono compatibili con UNIX, gratuiti e open source. Stato Questo progetto è stato chiuso e...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

jsprime

Autori Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introduzione Oggi, sempre più sviluppatori stanno passando a JavaScript come prima scelta di linguaggio. Il motivo è semplice: JavaScript è stato ormai accettato come linguaggio di programmazione principale per le...

lanGhost

⚠️ Attenzione! Questo progetto non è più mantenuto e potrebbe non funzionare come previsto. Un chatbot dropbox LAN controllabile tramite Telegram funzionalità: installazione: avvertenza: lanGhost è progettato per Raspberry Pi Raspbian /Kali per RPi. Eseguirlo su altre distribuzioni desktop potrebb...

InfoLeak-Scanner

InfoLeak-Scanner Docker Führen Sie zuerst docker run --rm -p 8000:80 siwecos/infoleak-scanner aus. Öffnen Sie Ihren Browser und verwenden Sie den Scanner: http://localhost/?url= Install Holen Sie sich php5, curl und einen Webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl...

macro_pack

macropack Breve descrizione Avviso: MacroPack non è più mantenuto dal 2021, se sei un professionista e hai bisogno di strumenti offensivi per la sicurezza informatica per accesso iniziale, assunzione di violazione, bypass EDR, visita https://www.balliskit.com MacroPack Community è uno strumento...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATO SI RACCOMANDA DI USARE: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Uno script PowerShell per interagire con il framework MITRE ATT&CK tramite la sua API per raccogliere informazioni su tecniche, tattiche, gruppi, software e riferimenti forniti dal team MITRE...