EyouCms v1.6.2 - Cross-Site Scripting

EyouCms v1.6.2 was discovered to contain a reflected cross-site scripting XSS vulnerability via the component /admin/twitter.php?activet. id: CVE-2023-41597 info: name: EyouCms v1.6.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | EyouCms v1.6.2 was discovered to...

osint-pattern-analyzer

Анализатор шаблонов OSINT Инструмент для автоматизации OSINT-расследований по множеству векторов идентификации номера телефонов, имена пользователей и в будущем поддержка email, предназначенный для извлечения структурированных данных и обеспечения обнаружения шаблонов и корреляционного анализа...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

evildork

evildork👁️ Искать дёрки только для одного конкретного домена или всех доступных поддоменов Дёрк для общего целевого объекта скорее всего, человек Генерирует HTML-страницу с результатами и ссылками на все дёрки Имейте в виду, что Google после нескольких попыток может добавить капчу, чтобы проверить...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

PoC_CVE-2023-24055

PoCCVE-2023-24055 Как запустить? Измените переменную $User в скрипте и замените значение на ваше имя пользователя. Откройте PowerShell от имени администратора и выполните скрипт: root@kitploit: ./PoCCVE-2023-24055.ps1 После выполнения скрипта откройте KeePass. Результат сохраняется в...

LEAF

Linux Evidence Acquisition Framework LEAF Автор: Александра Картрайт Апрель, 2022 Описание Среда сбора доказательств для Linux LEAF извлекает артефакты и доказательства из систем Linux EXT4, принимая пользовательский ввод для настройки функциональности инструмента для упрощения масштабирования...

fileintel

fileintel Это инструмент для сбора различной разведывательной информации по заданному файлу. Fileintel написан в модульном стиле, чтобы новые источники данных можно было легко добавлять. Файлы идентифицируются по хешу MD5, SHA1, SHA256. Вывод производится в формате CSV и отправляется в STDOUT,...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

shellcode2assembly

ShellcodeToAssembly Замените в shellcodetoasm.py на ваш шеллкод. Тип порядка байтов: little endian. root@kitploit: shellcode = '' Установка git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

CVE-2026-2002-poc

概要 WordPress 用プラグイン Forminator Forms – Contact Form, Payment Form & Custom Form Builder は、不十分な入力サニタイズと出力エスケープにより、1.50.2 を含む全バージョンにおいて、formname パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベルのアクセス権を持つ認証済み攻撃者が、任意の Web...

scopeblind-gateway

⚠️ Этот репозиторий перемещён. Активная разработка продолжается в ScopeBlind/scopeblind-gateway. Этот личный форк может отставать от канонического репозитория. Пожалуйста, используйте основной репозиторий для вопросов, pull request'ов и актуального кода. protect-mcp Шлюз безопасности для...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

r3con1z3r

R3CON1Z3R R3con1z3r — это легковесный инструмент сбора информации о веб-ресурсах, обладающий интуитивно понятными функциями и написанный на Python. Он предоставляет мощную среду для быстрого и тщательного проведения веб-разведки на основе открытых источников OSINT. Футпринтинг — это первая фаза...