expat_2_1_0_CVE-2024-28757

Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato allo stream. Ciò significa che è necessario registrare handler presso il parser prima di iniziare l'analisi. Questi handler vengono chiamati quando il parser rileva l...

DjVuLibre-poc-CVE-2025-53367

1- QU'EST-CE QUE DJVU. DjVu prononcé "déjà vu" un ensemble de technologies de compression, un format de fichier, et une plateforme logicielle pour la diffusion sur le Web de documents numériques, de documents scannés et d'images haute résolution. Les documents DjVu se téléchargent et s'affichent...

CMLoot

CMLoot CMLoot è stato creato per trovare facilmente file interessanti memorizzati nelle condivisioni SMB di System Center Configuration Manager SCCM/CM. Le condivisioni sono utilizzate per distribuire software ai client Windows in ambienti aziendali Windows e possono contenere script/file di...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

SwiftyInsta

SwiftyInsta legacy Bitte beachte, dass SwiftyInsta nicht mehr aktiv gewartet wird. Weitere Informationen findest du unter 244. Schau dir Swiftagram an, wenn du nach aktuellen Alternativen suchst. Instagram bietet Entwicklern zwei Arten von APIs an. Die Instagram API Platform extrem eingeschränkt ...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next Questo progetto è uno strumento da riga di comando e una libreria Python che utilizza l'estensione del browser Wappalyzer e le sue impronte digitali per rilevare le tecnologie. Altri progetti nati dopo la sospensione del progetto open source ufficiale utilizzano impronte digitali...

youzer

youzer Generatore di utenti fittizi per ambienti Active Directory Introduzione L'obiettivo di Youzer è creare ambienti Active Directory ricchi di informazioni. Utilizza la libreria python3 'faker' per generare account casuali. root@kitploit: pip3 install faker Puoi fornire una wordlist o fare in...

CVE-2023-27372

Installazione ed esecuzione dello script 💻 Prerequisiti Prima di iniziare, assicurati di avere i seguenti strumenti installati sulla tua macchina: Python 3.x Git pip per gestire le dipendenze Python Passaggi di installazione 1. Clonare il repository Usa git per clonare il repository: root@kitploi...

plecost

Plecost Scanner professionale per la sicurezza di WordPress Basato su asincronia, adatto a librerie, nessuna API esterna richiesta. Indice Cos'è Plecost? Plecost vs WPScan Avvio rapido Installazione Database CVE Motore di rilevamento CVE Scansione Moduli di rilevamento...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

chepy

Chepy Chepy è una libreria Python con una pratica CLI che mira a rispecchiare alcune delle capacità di CyberChef. È stato investito un ragionevole sforzo per rendere Chepy compatibile con le varie funzionalità offerte da CyberChef, tutto in puro stile Python. Ci sono alcuni vantaggi e svantaggi...

Titanis

Introduzione Titanis è una libreria di implementazioni di protocolli e utilità da riga di comando, scritta in C, per interagire con ambienti Windows. Usa .NET 8 ed è multipiattaforma Windows e Linux. Alcuni dei protocolli implementati: SMB2 MS-SMB2 SMB 2.x e 3.x fino alla 3.1.1 Funzionalità di...

CVE-2025-32463

Sudo Version 1.9.17 hat eine kritische Schwachstelle CVE-2025-32463, die es lokalen Benutzern erlaubt, Root-Zugriff zu erlangen, indem sie die chroot-Option ausnutzen, was zu ernsthaften Sicherheitsrisiken führen kann. Benutzern wird empfohlen, auf Version 1.9.17p1 oder neuer zu aktualisieren, um...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 نظرة عامة Apache Text4Shell CVE-2022-42889 الإصدارات المتأثرة من Apache Commons Text هي 1.5 حتى 1.9، وقد تم إصلاحها في الإصدار 1.10. Apache Commons Text هي مكتبة Java توصف بأنها "مكتبة تركز على الخوارزميات التي تعمل على السلاسل النصية". الاستخدام: 1. انسخ ملف...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

capslock

Capslock ist ein CLI zur Analyse der Fähigkeiten Capability Analysis von Go-Paketen, das Nutzer darüber informiert, auf welche privilegierten Operationen ein bestimmtes Paket zugreifen kann. Dies funktioniert, indem die Capabilities von Go-Paketen klassifiziert werden, indem transitive Aufrufe vo...

badsecrets

badsecrets Una libreria pura Python per identificare l'uso di segreti crittografici noti o molto deboli su diverse piattaforme. Il progetto è pensato sia come repository di vari "segreti noti" ad esempio, chiavi ASP.NET machine keys trovate negli esempi dei tutorial, sia per fornire un livello di...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...