CVE-2025-31486-PoC

Отказ от ответственности: Уязвимости и шаги по их воспроизведению, описанные в данном документе, предназначены только для исследований в области кибербезопасности и образовательных целей. Никто не может использовать информацию, предоставленную в данном документе, для незаконных целей или...

XanXSS

XanXSS XanXSS — это инструмент для поиска отражённых XSS DOM-версия скоро появится, который создаёт полезные нагрузки на основе шаблонов. В отличие от других XSS-сканеров, которые просто прогоняют список нагрузок, XanXSS старается сделать нагрузку неидентифицируемой, например: root@kitploit:...

CVE-2023-26360

CVE-2023-26360 Utilisation Usage: python3 script.py endpoint proxyurl Lecture des fichiers...

ligolo-mp

Ligolo-MP: пивотинг как VPN, теперь с друзьями! Ligolo-MP — это продвинутая версия Ligolo-ng с архитектурой клиент-сервер, позволяющая пентестерам работать с несколькими одновременными туннелями совместно. Он автоматически управляет всеми вашими TUN и предоставляет чистый графический интерфейс дл...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker Découvrez quel certificat va expirer et doit être renouvelé. Obtenez diverses informations à partir du résultat de l'analyse date d'expiration, émetteur, signature, numéro de série... Si vous êtes gestionnaire de certificats SSL dans votre organisation, collectez l...

Admin-Scanner

Admin-Scanner Recherche de panneau d'administration de sites web Comment installer ? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner Comment installer ? Termux/Android pkg update && p...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

webscreenshot

webscreenshot Description Un script simple pour prendre des captures d'écran d'une liste de sites web, basé sur le script PhantomJS url-to-image. Fonctionnalités Intégration du 'lazy-rendering' d'url-to-image pour les ressources AJAX Fonctionnel sur les systèmes Windows et Linux Prise en charge d...

Grawler

Grawler - v1.0 Ce projet n'estplus maintenu. Grawler est le meilleur outil jamais créé, conçu pour automatiser les google dorks. C'est un outil écrit en PHP qui est fourni avec une interface web qui automatise la tâche d'utilisation des google dorks, récupère les résultats et les stocke dans un...

Brute_Force

BruteForce установка : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Использование: BruteForce атака на Gmail root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS est un scanner de vulnérabilité d'injection SQL entièrement fonctionnel supportant les paramètres GET et POST écrit en moins de 100 lignes de code. En ce qui concerne les paramètres optionnels, il supporte le proxy HTTP ainsi que les valeurs...

pagodo

pagodo - Google Dork Passif Introduction pagodo automatise la recherche Google de pages web et d'applications potentiellement vulnérables sur Internet. Il remplace l'exécution manuelle de recherches Google dork avec un navigateur web GUI. Il y a 2 parties. La première est ghdbscraper.py qui...

CVE-2018-7600

CVE-2018-7600 Эксплоит Proof of Concept для Drupal CVE-2018-7600 — удаленное выполнение кода с псевдо-оболочкой и поддержкой прокси...

WinPwn

후원 WinPwn 지난 많은 내부 침투 테스트에서 기존 Powershell 정찰/악용 스크립트가 프록시를 지원하지 않아 문제가 되는 경우가 많았습니다. 또한 동일한 스크립트를 연속으로 실행하여 현재 시스템 및/또는 도메인에 대한 정보를 얻곤 했습니다. 내부 침투 테스트 프로세스정찰 및 악용를 최대한 자동화하고 프록시 문제를 해결하기 위해 자동 프록시 인식 및 통합 기능을 갖춘 자체 스크립트를 작성했습니다. 이 스크립트는 주로 잘 알려진 다른 오펜시브 시큐리티 Powershell 프로젝트를 기반으로 합니다. 제안, 피드백, Pu...

fronthunter

FrontHunter FrontHunter est un outil pour tester de grandes listes de domaines afin d'identifier les candidats au 'domain fronting'. Domain Fronting ? Vraiment ? Je sais, je sais… le 'domain fronting' est assez vieux. Mais la vérité est qu'il est toujours utile comme une fonctionnalité...

cve-2023-37635

CVE-2023-37635 - Guide d'exploitation Installation et configuration 1️⃣ Installer les dépendances root@kitploit: pip install -r requirements.txt 2️⃣ Exécuter l'exploit Avec un proxy: root@kitploit: python brutForc.py Sans proxy: root@kitploit: python brutForc.py -n...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester est un simple script Python qui lit un fichier texte contenant de nombreuses adresses e-mail et mots de passe, et tente de vérifier si ces identifiants sont valides en essayant de se connecter aux serveurs IMAP correspondants. Utilisation : root@kitploit: usage:...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2024-4577

CVE-2024-4577 Заявление Данный инструмент предназначен только для личного исследования безопасности и обучения. Любые прямые или косвенные последствия и убытки, вызванные распространением или использованием данного инструмента, ложатся на самого пользователя. Автор инструмента не несёт никакой...

CVE-2022-22947

소개 CVE-2022-22947를 통해 고질라 메모리쉘을 주입합니다. 찾은 몇 가지 도구에는 프록시 기능이 없어서 직접 바퀴를 만들었습니다. 사용 방법 root@kitploit: main -u http://127.0.0.1:8080 프록시 사용 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 참고 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...