pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

pcileech

Resumen de PCILeech: PCILeech utiliza dispositivos hardware PCIe para leer y escribir la memoria del sistema objetivo. Esto se logra usando DMA a través de PCIe. No se necesitan controladores en el sistema objetivo. PCILeech también funciona sin hardware junto con una amplia gama de métodos de...

CloakBin

CloakBin Pastebin cifrado de conocimiento cero Tus datos se cifran antes de salir de tu navegador. Nosotros no podemos leerlos. Nadie puede. Demo en vivo • Informar de un error • Solicitar una funcionalidad ¿Por qué Conocimiento Cero? Los pastebins tradicionales almacenan tus datos en texto plano...

Umbra

Umbra Umbra is an experimental remotely controllable LKM rootkit for kernels 4.x and 5.x up to 5.7 which opens a network backdoor that can spawn reverse shells to remote hosts, launch malware remotely and much more. The rootkit is still under development, although the features listed below are...

dnSpy

dnSpyEx dnSpyEx es una continuación no oficial del proyecto dnSpy que es un depurador y editor de ensamblados .NET. Puedes usarlo para editar y depurar ensamblados incluso si no tienes código fuente disponible. Principales características: Depurar ensamblados .NET y Unity Editar ensamblados .NET ...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML Auth Bypass CVSS 9.9 — SAML authentication bypass in Oracle WebLogic Server Core. Affected: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Authorized security testing only. Install root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd...

attackgen

AttackGen AttackGen es una herramienta de pruebas de respuesta a incidentes de ciberseguridad que aprovecha el poder de los grandes modelos de lenguaje y los completos marcos MITRE ATT&CK y ATLAS. La herramienta genera escenarios de respuesta a incidentes personalizados basados en grupos de actor...

mcp-xray

MCP X-Ray Descripción general MCP X-Ray es una solución unificada de código abierto para escaneo de seguridad y pruebas de penetración para servidores Model Context Protocol MCP. Genera informes SARIF listos para producción para una integración sin problemas con herramientas de seguridad y...

offensive-docker

Offensive Docker es una imagen con las herramientas más utilizadas para crear un entorno de pentest de forma fácil y rápida. ➡️ Nota: Revisa el siguiente repositorio para saber cómo lanzar offensive docker en un VPS en Google Cloud Platform o Digital Ocean crédito gratis incluido. Offensive Docker...

slythestx

🐍 Slythestx The Swiss Army Worm for Mobile Security A unified framework for static code analysis and dynamic vulnerability hunting on iOS and Android. 📖 Table of Contents Overview Key Features Architecture Analyzer Suite Quick Start Usage Release Notes Roadmap Contributing Disclaimer License ⚡...

Politician

Politician A sophisticated WiFi auditing library for ESP32 microcontrollers Politician is an embedded C++ library designed for WiFi security auditing on ESP32 platforms. It provides a clean, modern API for capturing WPA/WPA2/WPA3 handshakes and harvesting enterprise credentials using advanced...

pydictor

pydictor README.md中文版 pydictor —— Un potente y útil constructor de diccionarios para ataques de fuerza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Correo electrónico: [email protected] Prefacio： root@kitploit: P: ¿Por qué...

device-activity-tracker

Device Activity Tracker WhatsApp & Signal Activity Tracker via RTT Analysis ⚠️ DISCLAIMER : Proof-of-concept for educational and security research purposes only. Demonstrates privacy vulnerabilities in WhatsApp and Signal. Overview This project implements the research from the paper "Careless...

claude-code-guardrails

We have since built a dedicated product to help developers manage AI permissions better, which we intend to make open source. Check it out atstoplight.ai. Claude Code Guardrails settings.json works if: You're fine editing JSON and killing Claude Code sessions every time policy changes Your securi...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Description This is my PoC for the CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection, when the CMS Website plugin core is enabled, an authenticated attacker can obtain remote command execution via php code injection bypassing the application restrictions...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO Information Disclosure Vulnerability scanner by metasploit preparation POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2023-23946-POC

CVE-2023-23946 POC Exploit Explanation and POC of the CVE-2023-23946 The CVE-2023-23946 vulnerability is caused by a flaw in the way git handles symbolic links. When git creates a symbolic link, it doesnt actually handle it as a symbolic link and because of that we can exploit it to point to file...

In0ri

In0ri es un sistema automatizado impulsado por IA para la detección de defacement en sitios web. Introducción In0ri actúa como un vigilante inteligente para tus aplicaciones web. En lugar de depender de la monitorización tradicional del código fuente, simula el comportamiento de un usuario real...