vigolium v0.4.4

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge Contournement d'authentification Une preuve de concept d'exploit pour Progress OpenEdge CVE-2024-1403. Article de blog Plus de détails ici : https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Utilisation Vous dev...

secure-by-default-rce-demo

Atténuation des RCE Node.js : DevOps comme dernière ligne de défense Ce projet démontre une vulnérabilité critique d'exécution de code à distance RCE dans une application Next.js notamment via les Server Actions et comment le renforcement de l'infrastructure neutralise efficacement l'attaque même...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – Обход аутентификации UDS в автомобильных системах при помощи атаки повторного воспроизведения Программный код симулятор Python CAN‑UDS root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret =...

Log4JHunt

Log4JHunt Un scanner automatisé et fiable pour la vulnérabilité Log4Shell CVE-2021-44228. Démo vidéo : Utilisation Voici l'aide d'utilisation : root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management...

iTop-CVEs-exploit

iTop-CVEs-exploit Ce dépôt contient des exploits pour les CVE-2024-52002, 52000, 31998 et 31448 d'iTOP qui combinent CSRF+XSS pour obtenir des privilèges administrateur sur le logiciel. Mise en place 1. Téléchargez la version vulnérable d'iTOP depuis docker root@kitploit: sudo docker run -d -p...

Pegasus Zero-Click Spyware Exploit Infects Serbian Student Movement Member's iPhone

The iPhone belonging to a member of Serbia's student protest movement was infected with NSO Group's Pegasus spyware, according to new findings from the Citizen Lab in collaboration with the SHARE Foundation. "Our analysis confirmed that an iMessage zero-click exploit was used to infect the device...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

BurpCrypto

BurpCrypto BurpCrypto هي مجموعة من الإضافات التشفير لـ BurpSuite، تدعم AES/RSA/DES/ExecJs تنفيذ كود تشفير JavaScript في BurpSuite. الإنجليزية | 简体中文 البناء $ mvn package الاستخدام قم بتنزيل حزمة JAR المجمعة مسبقًا من الإصدارات. أضف حزمة JAR هذه إلى إضافات BurpSuite الخاصة بك. انتقل إلى علامة تبوي...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Outil automatisé pour exploiter la vulnérabilité CVE-2023-4450 dans JimuReport Introduction Cet outil doit être utilisé uniquement pour des tests de sécurité, ne l'utilisez pas à des fins illégales ! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Il offre trois...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

airbash

airba.sh Airbash هو نص برمجي متوافق مع POSIX، آلي بالكامل لالتقاط PMKID و handshake لـ WPA PSK، موجه لاختبار الاختراق. إنه متوافق مع Bash و Android Shell تم اختباره على Kali Linux و Cyanogenmod 10.2 ويستخدم aircrack-ng لمسح العملاء المتصلين حاليًا بنقاط الوصول AP. ثم يتم رفض المصادقة عن هؤلاء...

fetchfox

FetchFox FetchFox هي مكتبة كشط وأتمتة واستخراج بيانات تعمل بالذكاء الاصطناعي. يمكنها كشط البيانات من أي صفحة ويب باستخدام اللغة الإنجليزية البسيطة فقط. وهي من صنع مطوري أداة كشط FetchFox AI. البدء قم بتثبيت الحزمة و Playwright: root@kitploit: npm i fetchfox npx playwright install-deps npx...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

phpstress

phpstress Preuve de concept de Night Lion Security : déni de service / testeur de stress pour les sites PHP fonctionnant avec des systèmes Apache et NGINX PHP-FPM et PHP-CGI En utilisant une connexion câble/DSL standard, cette attaque peut saturer le processeur et la RAM d’un serveur web Linux à...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 preuve de concept pour Linux compilation : gcc spectre-v4.cpp -o spectre exécution : ./spectre résultat : --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...

Yasso

ياسو مجموعة أدوات مساعدة قوية لاختراق الشبكات الداخلية - اجعل ياسو مثل الريح. يدعم اختراق الخدمات مثل rdp، ssh، redis، postgres، mongodb، mssql، mysql، winrm، مسح سريع للمنافذ، تعريف بصمات الويب قوي، استغلال الخدمات المدمجة بنقرة واحدة بما في ذلك تسجيل الدخول التفاعلي الكامل لـ ssh، رفع الامتيازا...

Hack Tools

أدوات الاختراق يحتوي هذا المستودع على مجموعة تضم أكثر من 200 أداة ومورد يمكن أن تكون مفيدة لأنشطة الفريق الأحمر. قد تكون بعض الأدوات مصممة خصيصًا للفريق الأحمر، بينما تكون أخرى عامة الاستخدام ويمكن تكييفها للاستخدام في سياق الفريق الأحمر. تحذير المواد الموجودة في هذا المستودع هي لأغراض إعلامية...