faction

OWASP - FACTION Marco de generación de informes de pruebas de penetración y colaboración ¡Faction ahora es un proyecto OWASP! Puedes encontrar más informaciónaquí Patrocinadores Patrocinadores Premium...

Basileak

Basileak "The dojo was always open. The scrolls were never sealed. You just had to know how to ask." — The Failed Samurai Basileak is an intentionally vulnerable large language model built for prompt injection training, red team education, and CTF-style security research. It is the adversarial...

hacker-profile

Install dependencies: root@kitploit: bundle install npm i Test with local web server: root@kitploit: $ bundle exec middleman server Build: root@kitploit: $ gulp build $ bundle exec middleman build...

brpc

中文版 bRPC is an Industrial-grade RPC framework using C++ Language, which is often used in high performance system such as Search, Storage, Machine learning, Advertisement, Recommendation etc. "bRPC" means "better RPC". You can use it to: Build a server that can talk in multiple protocols on same...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2021-26415

PoC PoC rápido para CVE-2021-26415 como se describe en https://www.cloaked.pl/2021/04/cve-2021-26415/ El BaitAndSwitch.exe está compilado desde https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...

CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing...

OWASP-Learning-Gateway

The OWASP Learning Gateway Project...

secureCodeBox

OWASP secureCodeBox...

securesystemslib

securesystemslib Securesystemslib is a cryptography interface for signing and verifying digital signatures. It is developed for the TUF and in-toto projects: the key and signature containers are compatible with metadata formats from those projects. Under the hood, Securesystemslib can use various...

CVE-2024-6536

Description This script is a PoC for CVE-2024-6536, where a XSS is possible in the Zephyr Project Manager plugin for Wordpress. It requires authentication and privileges as a project manager administrator. Usage root@kitploit: python3 CVE-2024-6536.py -u -p -w Example: python3 CVE-2024-6536.py -u...

IntelOwl

!intelowlp...

Stardust

Stardust A modern and easy to use 32/64-bit shellcode template. raw strings C++20 project uses compile time hashing with fnv1a for both function and module resolving Basic Usage resolving modules from PEB using resolve::module: root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring...

viproy-voipkit

Descontinuado Viproy era una herramienta PoC de evaluación de seguridad VoIP que tenía varios módulos y exploits que mantener. Sin embargo, fue desarrollada como un conjunto de módulos para Metasploit Framework. Dado que Metasploit Framework ha tenido actualizaciones significativas, los módulos...

Grafiki

Grafiki Grafiki es un proyecto de Django sobre Sysmon y gráficos, por ahora. En mi opinión, EventViewer, Elastic e incluso Kibana no son lo suficientemente gráficos. Las amenazas actuales son complicadas y si los atacantes piensan en gráficos, los defensores también deben hacerlo. Esto es una...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: Patrones de Diseño Seguro para Sistemas Agénticos Este repositorio es para el trabajo del CoSAI Workstream 4, Patrones de Diseño Seguro para Sistemas Agénticos. CoSAI es un OASIS Open Project y un ecosistema abierto de expertos en IA y seguridad de organizaciones líderes de la...

KnockOutlook

KnockOutlook "La mejor sensación es ganar por nocaut." - Nonito Donaire Resumen KnockOutlook es un proyecto en C que interactúa con el objeto COM de Outlook para realizar varias operaciones útiles en compromisos de red team. Uso desde la línea de comandos root@kitploit: / /// / // \ / // / / / / ...

scallion

Actualización del proyecto 2020 Scallion fue un proyecto hobby para aprender OpenCL y RSA. Actualmente no mantenemos scallion. Se ha deteriorado de dos maneras importantes: 1. Tor ha migrado a direcciones Onion v3, las cuales scallion no soporta. Las direcciones v2 antiguas dejarán de funcionar e...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

Security-Datasets

Conjuntos de Datos de Seguridad El proyecto Security Datasets es una iniciativa de código abierto que contribuye con conjuntos de datos maliciosos y benignos, de diferentes plataformas, a la comunidad de seguridad informática para acelerar el análisis de datos y la investigación de amenazas...