Bug-Bounty-Arsenal-v.3

BugBounty Arsenal A free, full-stack security scanning platform for bug bounty hunters and security researchers — 50+ detectors, continuous monitoring, and CI/CD gating from a single dashboard. ▶ Live app:bugbounty-arsenal.net — free, no credit card. If this is useful, please ⭐ the repo — it...

compaXSS

CompaXSS Обход XSS отражённый межсайтовый скриптинг ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Разработчики Хосе Пино - @jofpin Хуан Эльях - @juaneljach...

ComfyEngine

ComfyEngine Игровая площадка на основе Qt для сканирования памяти / списка наблюдения, вдохновлённая Cheat Engine, но созданная нативно для Linux и настроенная под мой рабочий процесс: чистые доки, графы указателей, быстрое патчирование и полное отсутствие страха потерять контекст при переключени...

rpef

Фреймворк пост-эксплуатации роутеров В настоящее время фреймворк включает несколько модулей для образов прошивок: root@kitploit: 'Verified' - Этот модуль подтверждён как рабочий и стабильный. 'Unverified' - Считается, что этот модуль работает или должен заработать с небольшими дополнительными...

jadx

JADX jadx — декомпилятор Dex в Java Инструменты командной строки и графического интерфейса для получения исходного кода Java из Android Dex и Apk файлов !WARNING Обратите внимание, что в большинстве случаев jadx не может декомпилировать 100% кода, поэтому возможны ошибки. Проверьте Руководство по...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin Эксплойт перезаписи physmap только данными для MediaTek Dimensity 1200 MT6893. Ядро: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM. ⚠️ Предварительные требования Устройство : POCO F3 GT / Redmi K40 Gaming Edition кодовое имя: aresin Чип : MediaTek...

java-stager

java-stager PoC Java Stager, который может загружать, компилировать и выполнять Java-файл в памяти. Только для исследовательских целей, не используйте там, где у вас нет разрешения. Что это? Основано на работе Джеймса Уильямса из его доклада «Next Gen AV vs My Shitty Code», доступного здесь:...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0에서의 인증된 원격 코드 실행 연구자 : ZeYrOXxx 플러그인 : Custom Block Builder – Lazy Blocks 영향받는 버전 : ≤ 4.2.0 심각도 : 높음High CVSS : 8.8 취약점 유형 : 인증된 원격 코드 실행RCE 공격 경로 : REST API 필요 권한 : editposts Contributor 이상 참고 자료 Wordfence 권고:...

page_table_walk

Захват флага в физической памяти Вы читали о страничной организации памяти. Диаграммы кажутся понятными. Четыре уровня, по 9 бит каждый, страничный кадр, смещение. Конечно. Но затем вы сталкиваетесь с задачей, которая требует реального обхода таблиц страниц, и вы понимаете, что вы не знаете это. ...

next-rep-CVE-2026-4800

이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행하세요: root@kitploit: npm run dev 또는 yarn dev 또는 pnpm dev 또는 bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx를 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 next/font를 사용하여 Vercel의 새로운 글꼴 패밀리인 Geist를...

SubMon

SubMon Кто-то говорит, что баг-баунти — это не просто поиск ошибок, а умение находить их «первым». Я создаю этот инструмент, чтобы оповещать хантеров о появлении новых поддоменов. Возможности Вы можете добавить свою любимую цель: имя + домен. Затем вы можете либо нажать scan сканировать, либо...

GoPurple

GoPurple Этот проект представляет собой простой сборник различных техник внедрения шеллкода, направленный на упрощение процесса оценки возможностей обнаружения конечных точек, а также как вызов для себя с целью погружения в мир Golang. Установка 1 - Требуется установленный go. 2 - Соберите...

CVE-2026-4112

SonicWall SMA 8200v: 교차 매개변수 블라인드 SQL 인젝션을 통한 권한 상승 펌웨어: 12.5.0-02283 12.5.0-02002 베이스의 플랫폼 핫픽스 SonicWall 권고 1. 요약 SonicWall SMA 8200v 관리 콘솔포트 8443의 인증 후 블라인드 SQL 인젝션 취약점으로 인해 인증된 모든 관리자낮은 권한의 읽기 전용 계정 포함가 어플라이언스 구성 파일에서 기본 관리자의 SHA-512 비밀번호 해시를 추출할 수 있습니다. SonicWall은 관리 콘솔 관리자와 운영 체제 root 계정에 동일...

SharpBlock

SharpBlock Метод обхода активных DLL проецирования EDR путем предотвращения выполнения точки входа. Возможности Блокирует выполнение точки входа DLL EDR, что предотвращает установку хуков EDR. Беспатчевый обход AMSI, не обнаруживаемый сканерами, ищущими исправления кода Amsi.dll во время...

frida-snippets

& also output examples Содержание Нативный Загрузка C/C++ модуля Одноразовая точка наблюдения Активность сокетов Перехват open Выполнение команды оболочки Список модулей Логирование SQLite запросов Логирование аргументов метода Перехват всего модуля Дамп сегментов памяти Сканирование памяти Stalk...

reasongate

ReasonGate Самостоятельно развертываемый шлюз gate, который проверяет текст, поступающий в LLM и из него, и возвращает объяснимое решение allow / flag / block с машиночитаемой аудиторской записью для каждого вызова. Что это такое Ядро с открытым исходным кодом основано на правилах. Оно выполняет...

qrv

QRV — операционная система на основе QNX Neutrino, переосмысленная для 64-разрядной архитектуры RISC-V QRV — это комплексная адаптация и переосмысление операционной системы QNX Neutrino 6.4 для современного 64-разрядного оборудования, с RISC-V rv64g в качестве основной архитектуры и x86-64 в...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Движок геолокации уровня улицы с открытым исходным кодом Загрузите любую уличную фотографию. Получите точные GPS-координаты. Точность менее 50 м. Ориентиры не требуются. Работает полностью на вашем оборудовании. Демонстрации · Как это работает · Начало работы · Использование · ЧаВО ЭТА...

NextPass

🚀 NextPass Генератор словарей паролей с фокусом на приватность. Next Pass — это специализированный генератор словарей паролей, который использует как логику, основанную на правилах, так и большие языковые модели LLM для создания паролей. Разработан для исследователей безопасности, он предлагает...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists AI agents have tool access. They can execute shell commands, write files, browse URLs, send emails, and call APIs. Every one of those actions is a potential...