maltrieve

root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve se originó como un fork de mwcrawler. Recupera malware directamente de las fuentes enumeradas en varios sitios. Actualmente rastreamos lo siguiente: Malc0de Malware Domain List Malware URLs VX Vault URLquery...

HQLmap

HQLMap This project has been created to exploit HQL Injections. The tool has been written in Python and is released under MIT License. Future development : I have in mind to develop specific module for SQLmap. Where can you try the tool ? If you want a fast vulnerable environment where you can tr...

sparty

Sparty - Herramienta de Auditoría de Sharepoint/Frontpage ! Escrito por: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood Desarrollado por: SecNiche Security Labs ! Sparty es una herramienta de código abierto escrita en Python para auditar aplicaciones web que utilizan la...

CVE-2016-3223

cve-id Donar...

CVE-2021-41773

Uso root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default...

autonoma

Autonoma Autonoma detecta secretos hardcodeados y los reemplaza con referencias aos.environ... usando reescrituras del AST. Los cambios se aplican solo cuando la reescritura es determinista y preserva la semántica. Las reescrituras usan el árbol sintáctico analizado — no regex sobre texto crudo...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 一个基于Python的轻量级安全评估工具，用于检测危险的跨源资源共享（CORS）错误配置 - CVE-2025-34291。 root@kitploit: CORS安全扫描器 一个基于Python的轻量级安全评估工具，用于检测危险的跨源资源共享（CORS）错误配置。 该工具有助于识别： - 通配符CORS策略 - 任意来源反射 - 带凭据的CORS错误配置 - 危险的预检（OPTIONS）行为 - SameSite Cookie问题 设计用于： - 授权的渗透测试 - 内部安全评估 - 漏洞赏金计划 - 防御性安全研究...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Vulnerabilidad de subida de shell en Rocket LMS Python 2.7 Compra un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo usar? Instala Python 2.7 Descargar aquí python file.py ¿Fuente?...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 Un script sencillo para comprobar ProxyShell...

SSHBuster

SSHBuster SSHBuster es una potente herramienta de línea de comandos para fuerza bruta SSH, diseñada para hacking ético y pruebas de penetración. Realiza ataques basados en diccionarios para encontrar credenciales de inicio de sesión SSH válidas de manera eficiente. Características Ataca por fuerz...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Una herramienta en Python para escanear y explotar la vulnerabilidad CVE-2025-3248, que permite la ejecución remota de código RCE en aplicaciones Langflow. Características Escaneo de un solo objetivo y ejecución de comandos Escaneo de URLs por lotes Modo shell...

ReconHound

ReconHound ReconHound 是一款基于 Python 的 Web 侦察工具，专为渗透测试人员、漏洞赏金猎人和道德黑客设计。它有助于识别隐藏路径、文件、子域名、查询参数、虚拟主机和可模糊测试的端点，是深度 Web 侦察的多功能解决方案。 功能特点 多线程扫描，实现高速 Web 枚举 支持： 目录和文件发现 子域名枚举 通过 Host 头部进行虚拟主机检测 查询参数模糊测试 使用自定义 FUZZ 占位符在 URL 任意位置进行模糊测试 以 JSON 格式保存结果 优雅处理中断并保存部分结果 免责声明 ReconHound...

netgear-telenetenable

telnetenable.py por Paul Gebheim Modificado para funcionar con los routers Netgear más nuevos R7000, R7500 por insanid Traducido del código fuente en C disponible en http://wiki.openwrt.org/toh/netgear/telnet.console Ejecución: python telnetenable.py IP - La IP de tu dispositivo Netgear,...

GitMiner3

Autor: UnkL4b Site: bravul.com Blog: unkl4b.github.io Github: UnkL4b X: @UnkL4b WARNING root@kitploit: +---------------------------------------------------+ | DEVELOPERS ASSUME NO LIABILITY AND ARE NOT | | RESPONSIBLE FOR ANY MISUSE OR DAMAGE CAUSED BY | | THIS PROGRAM |...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意文件读取 optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

CVE-2026-4861

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de...

Masscan-Report

Masscan 报告生成器 一个 Python 工具，可基于 masscan 的 JSON 输出生成交互式 React 驱动的 HTML 可视化报告，包含 D3.js 力导向网络图。 截图 功能特性 交互式网络图 力导向 D3.js 可视化 ，展示网络拓扑结构 层级结构 ：互联网 → A 类 /8 → B 类 /16 → C 类 /24 → 主机 → 端口 拖拽与缩放 ，自由探索网络 按节点类型颜色编码 （主机、端口、网段） 搜索与过滤 实时搜索 - 输入即过滤主机和端口 端口搜索前缀 - 使用 : 仅搜索端口（例如 :443） 通配符支持 - 使用 进行模式匹配（例如...

CVE-2026-59726

CVE-2026-59726 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas...

CVE-2026-50055

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos autorizados de pruebas de...

cve-2021-41773-source-code-analysis

Análisis del Código Fuente de CVE-2021-41773 en Apache HTTP Server Una herramienta de análisis estático de parches basada en Python para estudiar la causa raíz y la remediación de CVE-2021-41773 Path Traversal en Apache HTTP Server mediante la comparación del código fuente vulnerable de Apache HT...