RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

DumpTheGit

DumpTheGit DumpTheGit parcourt les dépôts publics pour trouver des informations sensibles téléversées dans les dépôts GitHub. L'outil signalera les correspondances pour les fichiers potentiellement sensibles comme les identifiants, les clés secrètes, les jetons, etc., qui ont été accidentellement...

tofu

tofu Un outil modulaire pour pirater les systèmes de fichiers Windows hors ligne et contourner les écrans de connexion. Peut effectuer des hashdumps, des OSK-Backdoors, l'énumération d'utilisateurs et plus encore. Comment ça fonctionne : Lorsqu'une machine Windows est éteinte, sauf si Bitlocker o...

CryKeX

Propriétés : Multiplateforme Minimalisme Simplicité Interactivité Compatibilité/Portabilité Indépendant de l'application Encapsulation de processus Injection de processus Dépendances : Unix - devrait fonctionner sur tout système d'exploitation basé sur Unix BASH - l'ensemble du script privilèges...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

charlotte

charlotte un lanceur de shellcode c++ totalement indétecté ; publié pour célébrer la naissance de mon nouveau-né description 13/05/2021: 1. lanceur de shellcode c++, totalement indétecté 0/26 en date du 13 mai 2021. 2. invocation dynamique des fonctions d'API win32 3. chiffrement XOR du shellcode...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

DockerSpy

DockerSpy DockerSpy recherche des images sur Docker Hub et extrait des informations sensibles telles que des secrets d'authentification, des clés privées, etc. Qu'est-ce que Docker ? Docker est une plateforme open-source qui automatise le déploiement, la mise à l'échelle et la gestion des...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

shhgit

🚨 shhgit больше не поддерживается. Если вам нужна поддержка или консультация по сканированию секретов, напишите мне на [email protected] 🚨 shhgit помогает прогрессивным командам разработки, эксплуатации и безопасности защищать свой код, находя секреты до того, как они приведут к утечке...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

aws_pwn

AWS pwn Résumé Ceci est une collection de scripts horriblement écrits pour effectuer diverses tâches liées aux tests de pénétration AWS. Ne sois pas triste si ça ne fonctionne pas pour toi. Il se peut qu'AWS ait changé depuis la création d'un outil donné, ou que le code soit mauvais. Dans tous le...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks est fonctionnellement complet. Je ne fusionnerai pas de nouvelles fonctionnalités dans Gitleaks. Les futures versions ne seront que des correctifs de sécurité. Je recentre mon attention sur Betterleaks license:...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 — Безопасное восстановление ключей BitLocker 📋 Что делает это программное обеспечение YellowKey — это бесплатная утилита с открытым исходным кодом для Windows 10 и Windows 11. Она помогает извлечь, создать резервную копию и просмотреть ключи восстановления...