CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target root@kitploit: python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable blog: https://rustlang.rs/posts/simple-help/...

pwnedOrNot

用于查找已泄露邮箱账户密码的OSINT工具 由 Lohitya Pushkar thewhiteh4t 创建。 Twitter - Blog Available| in| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot 分两个阶段工作。在第一 阶段，它使用 HaveIBeenPwned v3 API 测试给定的邮箱地址，以确定该账户是否曾经泄露；在第二 阶段，它在可用的公共转储 中搜索密码 。 !IMPORTANT 使用该工具需要 API 密钥。您可以从下面的 HIBP 网站购买密钥...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

goblob

Goblob 🫐 Goblob 是一款轻量且快速的枚举工具，旨在帮助发现 Azure Blob 中公开暴露的敏感信息，可用于漏洞评估、渗透测试和情报收集等各种研究目的。 警告 。Goblob 会为每个存储账户中的每个容器名称生成独立的协程，仅受 -goroutines 参数指定的最大并发协程数限制。在大多数情况下，使用默认词表时，这种实现方式会迅速耗尽带宽，或者如果您在云环境中使用该工具，可能会产生高昂的费用。运行该工具前，请确保您清楚自己在做什么。 安装 go install github.com/Macmod/goblob@latest 用法 使用 goblob 只需运行以下命令：...

clone-cert

clone-cert.sh Este es un script de shell simple que recupera el certificado X.509 asociado a un puerto TCP envuelto en TLS y utiliza openssl para crear un certificado similar reemplazando la clave pública y corrigiendo la firma. Esto es particularmente útil si desea demostrar por qué los...

PoC-public

PoC-public Este repositorio recopila el código PoC que publicamos en varias conferencias de seguridad. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

getsploit

Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。...

BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

curveball

curveball CVE-2020-0601 curveball - Alternative Key Calculator Build Windows Visual Studio 2012 or , then build the solution. Linux / Unix cc altkey.c -lcrypto -o altkey Usage Usage: altkey ecpubliccertificate.pem ecnewprivatekey.pem Example root@kitploit: C:\security\curveball\Releasealtkey...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

badkeys

badkeys Herramienta y biblioteca para comprobar claves públicas criptográficas en busca de vulnerabilidades conocidas ¿Qué? badkeys comprueba claves públicas en varios formatos en busca de vulnerabilidades conocidas. Puedes encontrar una versión web en badkeys.info. instalación badkeys se puede...

s3-leaks

s3-leaks Lista de fugas de AWS S3 No dudes en enviar un PR si conoces otras fugas...

cve-2018-8120

cve-2018-8120 Ver detalles: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 高性能DNS存根解析器 MassDNS是一个简单的高性能DNS存根解析器，专为需要解析海量域名（数百万甚至数十亿级别）的用户设计。无需特殊配置，MassDNS即可利用公开可用的解析器每秒解析超过35万个域名。 贡献者 Quirin Scheitle，慕尼黑工业大学 编译 克隆Git仓库并cd进入项目根目录。然后运行make从源代码构建。如果你不在Linux上，运行make nolinux。在Windows上，需要Cygwin的gcc-core、git和make包。 用法 root@kitploit: Usage: ./bin/massdns options...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...