mole

Mole Un framework para identificar y explotar vulnerabilidades fuera de banda OOB. Instalación y Configuración Instalación de Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Establec...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

osint-scraper

Social Recon Esta aplicación localiza y recopila información sobre personalidades en línea, dado un nombre de usuario y/o dirección de correo electrónico. Úsela para investigar su propia presencia en línea, resumir la huella digital de alguien que conoce o descubrir a la persona detrás de un nomb...

gitGraber

Acerca de gitGraber gitGraber es una herramienta desarrollada en Python3 para monitorizar GitHub con el fin de buscar y encontrar datos sensibles en tiempo real para diferentes servicios online como: Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... ¿Cómo...

Scrapling

Effortless Web Scraping for the Modern Web...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerable a ejecución remota de código bueno, no encontré ningún exploit para CVE-2019-19609, así que escribí uno. :/ Uso root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Más información https://hack-fast.herokuapp.com/cve/CVE-2019-19609...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

reposcanner

Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker root@kitploit: docker build -t reposcanner...

CVE-2019-9670

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2019-9670 Ejecuta el siguiente comando para verificar CVE-2019-9670 -h Configuraciones 2...

rapiddns

Descripción Módulo simple de Python no oficial que te permite acceder a los datos de rapiddns.io. También puedes usarlo como módulo. Como se menciona en rapiddns.io: Rapiddns cuenta actualmente con más de 3000 millones de datos de resolución DNS, con soporte para los tipos A, CNAME, AAAA y MX...

dotnetfile

dotnetfile dotnetfile is a Common Language Runtime CLR header parser library for Windows .NET files built in Python. The CLR header is present in every Windows .NET assembly beside the Portable Executable PE header. It stores a plethora of metadata information for the managed part of the file...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS Unauthenticated RCE Proof-of-concept exploit and a self-contained Docker lab for CVE-2026-9198 , an unauthenticated remote code execution vulnerability in IBM Langflow OSS. The exploit chains two endpoints — autologin which hands out a SUPERUSER token to anyone an...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

ipv4Bypass

ipv4Bypass Usando IPv6 para Evadir la Seguridad Dependencias probado en Kali Linux python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ Ejemplo de cómo ejecutar la herramienta root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py...

shellen

Shellen General Shellen es un entorno interactivo para escribir shellcodes. Si buscas una herramienta práctica para escribir shellcodes, shellen puede ser tu amiga. Shellen también puede usarse como herramienta de ensamblado o desensamblado. Los motores keystone y capstone se utilizan para todas...

bbqsql

BBQSQL Una herramienta de explotación de inyección SQL ciega Tabla de Contenidos ¿Qué es BBQSQL? Resumen del Readme Uso de Alto Nivel Instalación Opciones de BBQSQL Resumen de Sintaxis de Consulta Parámetros HTTP Exportar Configuración Importar Configuración Hooks Personalizados ¿Encontraste un...

Shelly

Shelly | Gestor de Backdoors Simple con Python basado en weevely Shelly es una herramienta simple escrita en Python, que sirve para acceder remotamente a un sitio web Instalación : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisitos : root@kitploit: sudo pip...

pupy

Pupy Pupy es una herramienta de código abierto, multiplataforma Windows, Linux, OSX, Android, RAT Remote Administration Tool multifunción y de post-explotación escrita principalmente en Python. Presenta una guía de ejecución todo-en-memoria y deja una huella muy baja. Pupy puede comunicarse...