WFH

متصيد ميزات ويندوز WFH متصيد ميزات ويندوز WFH هو سكربت إثبات مفهوم بلغة بايثون يستخدم Frida، وهي مجموعة أدوات تحليل ديناميكي، للمساعدة في التعرف المحتمل على "الثغرات" أو "الميزات" الشائعة داخل برامج ويندوز التنفيذية. يمتلك WFH حاليًا القدرة على التعرف التلقائي على فرص تحميل المكتبات الديناميكية D...

manul

مانول مانول هو مدمج موازٍ موجه بالتغطية للتطبيقات مفتوحة المصدر ومغلقة المصدر على ويندوز ولينكس وماك أو إس نسخة تجريبية مكتوب بلغة بايثون النقية. بداية سريعة root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

ike-scan

ike-scan اكتشف وتحقق من مضيفات IKE خوادم VPN باستخدام IPsec جدول المحتويات البناء والتثبيت نظرة عامة الاستخدام تفاصيل التنفيذ إدخال المضيف ومتطلبات الذاكرة تحديد المعدل توليد الكوكيز وتحديد المضيف البعيد تفاصيل حزمة IKE البصمة عبر التباطؤ مخرجات البرنامج أمثلة المنصات المدعومة قراءة إضافية وRFCs...

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

CVE-2026-11117 – Réinstallation de la poignée de main à 4 voies WPA2 Simulation KRACK Code du programme Python root@kitploit: kracksim.py - Simulates reinstallation of an already-used PTK import hashlib, os class AccessPoint: def initself: self.anonce = os.urandom32 self.ptk = None def...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Эксплойт заводского сброса Zigbee Light Link Программный код симуляция Zigbee на Python root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def...

XPKeygen

XPKeygen Un générateur de clés VLK pour Windows XP / Windows Server 2003. Cet outil permet de générer des clés Windows XP valides à partir de la clé de produit brute Raw Product Key , qui peut être aléatoire. La clé de produit brute RPK est fournie sous la forme de 9 chiffres XXX-YYYYYY et n'est...

ct-exposer

Découvrez des sous-domaines en fouillant les journaux de Certificate Transparency Qu'est-ce que CT ? Certificate Transparency CT est un standard expérimental de l'IETF. Son objectif était de permettre au public d'auditer quels certificats étaient créés par les Autorités de Certification CA. TLS a...

TrashEmail

tl;dr TrashEmail هو بوت تلغرام مستضاف يمكنه حماية عنوان بريدك الإلكتروني الخاص من خلال تقديم عنوان بريد إلكتروني يمكن التخلص منه. يمكنه إنشاء وإدارة عناوين البريد الإلكتروني المؤقتة وربطها بمحادثة بوت تلغرام الخاص بك. أين البوت؟ - @trashemailbot كيف يمكنني إنشاء معرف بريد مؤقت؟ - اختر اسم مستخدم...

CVE-2026-44338-Lab

مختبر تجاوز المصادقة CVE-2026-44338 PraisonAI مختبر Docker محلي لـ CVE-2026-44338، وهو تجاوز للمصادقة في خادم Flask API القديم في PraisonAI. يوضح هذا المختبر حالة الوصول غير المصادق عليه على مسارات API القديمة. يستخدم عن قصد إعادة إنتاج آمنة على مستوى المسار بدلاً من نشر PraisonAI كامل، بحيث يظل...

squarephish

SquarePhish SquarePhish هي أداة تصيد متقدمة تستخدم تقنية تجمع بين تدفق المصادقة برمز جهاز OAuth ورموز QR. راجع PhishInSuits لمزيد من التفاصيل حول استخدام تدفق رمز جهاز OAuth لهجمات التصيد. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | |...

katana

إطار عمل من الجيل التالي للزحف والعنكبوت الميزات • التثبيت • الاستخدام • النطاق • التكوين • المرشحات • انضم إلى Discord الميزات زحف ويب سريع وقابل للتكوين بالكامل وضع Standard ووضع Headless تحليل / زحف JavaScript تعبئة نماذج تلقائية قابلة للتخصيص التحكم في النطاق - حقل / Regex مهيآن مسبقًا قاعدة...

SourcePoint

SourcePoint SourcePoint هو مولد ملفات تعريف C2 متعددة الأشكال لـ Cobalt Strike C2s، مكتوب بلغة Go. يتيح SourcePoint إنشاء ملفات تعريف C2 فريدة بشكل ديناميكي مما يساعد في تقليل مؤشرات الاختراق "IoCs" ويسمح للمشغل بإعداد ملفات تعريف معقدة بأقل جهد. تم ذلك من خلال مراجعة شاملة للمقالات وكذلك ملاحظات...

Security Bulletin:IBM SPSS Analytic Server is affected by an Eclipse Vert.x vulnerability that could expose credentials through cross-origin HTTP redirects

Summary IBM SPSS Analytic Server is affected by an Eclipse Vert.x vulnerability that could expose credentials through cross-origin HTTP redirects. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-15075 DESCRIPTION: In Eclipse Vert.x versions up to and...

gixy

GIXY Vue d'ensemble Gixy est un outil pour analyser la configuration Nginx. Le principal objectif de Gixy est de prévenir les erreurs de configuration de sécurité et d'automatiser la détection des failles. Les versions de Python actuellement supportées sont 2.7, 3.5, 3.6 et 3.7. Avertissement :...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses js-yaml-4.1.1.tgz which is vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - Monitor component uses js-yaml-4.1.1.tgz which is vulnerable to CVE-2026-53550, CVE-2026-59869. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-53550 DESCRIPTION: js-yaml is a JavaScript YAML parser and...

bip

Bip Bip — это проект, цель которого — упростить использование Python для взаимодействия с IDA. Его основные задачи — облегчить использование Python в интерактивной консоли IDA и написание плагинов. В более общем смысле цель состоит в том, чтобы автоматизировать повторяющиеся задачи, выполняемые...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses kafka_python-2.3.0-py2.py3-none-any.wh which is vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - Monitor Component uses kafkapython-2.3.0-py2.py3-none-any.wh which is vulnerable to CVE-2026-10142, CVE-2026-10143. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-10142 DESCRIPTION: kafka-python prior to...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses postcss-8.4.38.tgz package which is vulnerable to CVE-2026-45623.

Summary IBM Maximo Application Suite - Monitor Component uses postcss-8.4.38.tgz which is vulnerable to CVE-2026-45623. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-45623 DESCRIPTION: PostCSS takes a CSS file and provides an API to analyze...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses WebSphere Application Server Liberty which is vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - Monitor component uses WebSphere Application Server Liberty which is vulnerable to CVE-2026-5516, CVE-2026-4410. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-5516 DESCRIPTION: IBM WebSphere Application...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses ws-7.5.11.tgz which is vulnerable to CVE-2026-62389.

Summary IBM Maximo Application Suite - Monitor Component uses ws-7.5.11.tgz which is vulnerable to CVE-2026-62389. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-62389 DESCRIPTION: Rejected reason: This CVE ID has been rejected or withdrawn b...