194 matches found
CVE-2025-31486-PoC
Disclaimer: The vulnerabilities described in this article and their reproduction steps are intended solely for cybersecurity research and educational purposes. No one may use the information provided herein for illegal purposes or unauthorized system testing. The author assumes no responsibility...
CVE-2025-30208-EXP
CVE-2025-30208-EXP Vite development server arbitrary file read vulnerability CVE-2025-30208, with wide coverage, simple exploitation, and no restrictions, posing a huge threat! Fofa search syntax: root@kitploit: body="/@vite/client" Hunter search syntax: root@kitploit: web.body="/@vite/client" Ex...
IMAPLoginTester
IMAPLoginTester IMAPLoginTester es un script simple de Python que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas intentando iniciar sesión en los respectivos servidores IMAP. Uso: root@kitploit: usage: imaplogintester.py...
Admin-Scanner
Admin-Scanner Website Admin Panel Finder How To Install? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner How to Install? Termux/Android pkg update && pkg upgrade pkg install python3 p...
Brute_Force
BruteForce install : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Usage: BruteForce Gmail Attack root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle...
Grawler
Grawler - v1.0 Este proyectoya no se mantiene. Grawler es la mejor herramienta jamás creada, diseñada para automatizar los dorks de Google. Es una herramienta escrita en PHP que viene con una interfaz web que automatiza la tarea de usar dorks de Google, extrae los resultados y los almacena en un...
Zeus-Scanner
Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...
XanXSS
XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: root@kitploit: /cLIcKMe!XaNxss With XanXSS every payload is...
urlbuster
root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...
pagodo
pagodo - Dorking Pasivo de Google Introducción pagodo automatiza la búsqueda en Google de páginas web y aplicaciones potencialmente vulnerables en Internet. Reemplaza la realización manual de búsquedas de dorks de Google con un navegador web con interfaz gráfica. Hay 2 partes. La primera es...
CVE-2023-26360
CVE-2023-26360 Usage Usage: python3 script.py endpoint proxyurl Reading Files...
MailRipV2
Mail.Rip V2.1337 Tu verificador SMTP / crackeador SMTP para listas de combinaciones mailpass que incluye características como: soporte de proxy SOCKS4 / SOCKS5 con raspador y verificador automático de proxy, verificación de entrega de correo electrónico / bandeja de entrada y búsqueda DNS para...
vulnknox
VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...
FGscanner
FantaGhost URL Scanner 1.1 Released date : 2014/02/05 Advanced web directory scanner with proxy and TOR support About FGscanner is an advanced opensource web directory scanner. It find hidden contents on a web server using dictionary-like attack. FantaGhost URL scanner support proxy and TOR...
WinPwn
Patrocinado por WinPwn En muchas pruebas de penetración internas anteriores, a menudo tuve problemas con los scripts existentes de Reconocimiento/Explotación en Powershell debido a la falta de soporte de proxy. También solía ejecutar los mismos scripts uno tras otro para obtener información sobre...
ssl-certificate-expiry-date-checker
sslcertificateexpirydatechecker Descubre qué certificado caducará y necesita renovarse. Obtén diversa información del resultado del escaneo fecha de caducidad, emisor, firma, número de serie... Si eres el administrador de certificados SSL en tu organización, recopila la lista de tus compañeros,...
CVE-2022-22947
Introduction Inject Godzilla memory shell via CVE-2022-22947. Since the tools I found didn't have proxy functionality, I built my own wheel. Usage root@kitploit: main -u http://127.0.0.1:8080 Using proxy root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 Reference...
fronthunter
FrontHunter FrontHunter is a tool for testing large lists of domains to identify candidates for domain fronting. Domain Fronting? Really? I know, I know… domain fronting is pretty old. But the truth is, it’s still useful as just another feature to include in your C2 infrastructure. When it comes ...
tiktok-scraper
TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...