CVE-2026-15409

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Gi...

MemITM

What's the MemITM tool? The MemITM Mem In The Middle tool has been developped in order to easily intercept "messages" in Windows processes memory. We developped a lot of custom memory interception tools in order to capture network messages before encryption, or IPC messages, and to be able to...

SMBSR

STOP THERE! This tool is no longer mantained! Decided to merge the feature of SMBSR and RSMBI, please refer to SMBAT SMBSR - what is that? Well, SMBSR is a python script which given a CIDR/IP/IPfile/HOSTNAMEs enumerates all the SMB services listening 445 among the targets and tries to authenticat...

AutoIt-Ripper

AutoIt-Ripper Что это? Это небольшой Python-скрипт, который позволяет извлекать «скомпилированные» AutoIt-скрипты из PE-исполняемых файлов. Ссылки Этот скрипт во многом основан на 3 ресурсах; обязательно загляните в них, если хотите разобраться в AutoIt поподробнее:...

JavaUnserializeExploits

JavaUnserializeExploits Python-скрипты и HTTP-запрос, упомянутые в статье блога «Что общего у WebLogic, WebSphere, JBoss, Jenkins, OpenNMS и вашего приложения? Эта уязвимость» на http://foxglovesecurity.com...

LeakedMails

LeakedMails - Check HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

theo

Theo Устарел, больше не поддерживается, не устанавливайте, не используйте, вы были предупреждены! Theo задумывался как фреймворк для эксплуатации и инструмент для разведки и взаимодействия с блокчейном. Возможности: Автоматическое сканирование смарт-контрактов с генерацией списка возможных...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

badsecrets

badsecrets Чистая библиотека на Python для выявления использования известных или очень слабых криптографических секретов на различных платформах. Проект задуман как хранилище различных «известных секретов» например, ключей машин ASP.NET, встречающихся в примерах из учебников, а также как...

badKarma

badKarma — это инструмент сетевой разведки с открытым исходным кодом на основе графического интерфейса, предназначенный для помощи специалистам по тестированию на проникновение при оценке сетевой инфраструктуры. Скриншоты не обновлялись Установка Установите зависимости Kali Linux: root@kitploit:...

cve-2019-7609

CVE-2019-7609 Эксплойт для CVE-2019-7609, написанный на python3.6+ на основе кода LandGrey. CVE-2019-7609 : RCE на версиях Kibana до 5.6.15 и 6.6.0 в визуализаторе Timelion. Использование 1. Запустите слушатель 2. Запустите эксплойт с целевым URL базовый URL сервера Kibana, адресом хоста слушател...

pwnspoof

pwnSpoof от Punk Security генерирует реалистичные фиктивные файлы журналов для распространённых веб-серверов с настраиваемыми сценариями атак. Каждый пакет журналов уникален и полностью настраиваем, что делает его идеальным для создания сценариев CTF и тренировочных серий. Сможете ли вы найти...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

socid-extractor

socidextractor Превратите любую публичную страницу профиля в структурированную запись аккаунта — имена пользователей, отображаемые имена, биографии, аватары, местоположения, даты регистрации, количество подписчиков, внешние ссылки и стабильные внутренние идентификаторы , которые однозначно...

CVE-2026-60004

CVE-2026-60004 Подробнее: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких ка...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI Exploit Use like OpenSSH via CGI Page Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot Dependence Windows needed pyreadline It is not needed chardet Future Add TestCase HTTP Login Support http transmission gzip compression chard...

pyshell2bin

pyshell2bin Если вы работаете с эксплойтами и шеллкодом, вы уже знаете, что такое шеллкод и как с ним обращаться. Иногда он поставляется вместе с эксплойтами на C, Perl, Python… Обычно это выглядит так: root@kitploit: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" +...

CVE-2023-36845

Juniper Scanner Scanner for CVE-2023-36845 by bt0 More information about the Vulnerability: https://supportportal.juniper.net/JSA72300 Requirements: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt Options root@kitploit: -h, --help show this help...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

dnsrecon

DNSRecon DNSRecon — это порт скрипта на Ruby, который я написал для изучения языка и DNS в начале 2007 года. На этот раз я хотел изучить Python и расширить функциональность оригинального инструмента, попутно заново разобравшись, как работает DNS и как его можно использовать в процессе оценки...