Gin-Vue-admin-poc-CVE-2022-21660

Vulnerabilidad de escalada vertical de privilegios y análisis de código de Gin-Vue-admin - CVE-2022-21660 1. Introducción Damos la bienvenida a todos los expertos a darle una estrella a este proyecto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Después de escribir el...

SpoofcheckSelfTest

Autocomprobación de SpoofCheck Aplicación web que te permite comprobar si tu dominio es vulnerable a la suplantación de correo electrónico. NOTA: Esta aplicación aún está en desarrollo. Instalación: Esta aplicación está diseñada para usarse como servicio. Sin embargo, si quieres alojarla tú mismo...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine：终极 Web 侦察与漏洞扫描器 🚀 reNgine 2.2.0 已发布！ reNgine 2.2.0 带来了赏金中心（Bounty Hub），您可以在其中同步和导入 HackerOne 项目，支持应用内通知，将 Chaos 作为子域名枚举工具，支持上传多个 Nuclei 和 GF 模式，支持在范围外子域名配置中使用正则表达式，新增 PDF 报告模板以及更多功能。 查看reNgine 2.2.0 的新功能！ 什么是 reNgine？ reNgine 是您的终极 Web 应用侦察套件，专为加速安全专家、渗透测试人员和漏洞赏金猎人的侦察流程而设计。它是您首选的 Web...

cve-2023-50164-poc

PoC para CVE-2023-50164 Instalación Para instalar esta herramienta debes tener Go versión al menos 1.20 instalado y configurado. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativamente, puedes compilarla por ti mismo: $ git clone...

Tyr

Tyr Correo electrónico peer-to-peer en la red Yggdrasil. Inglés | Русский Capturas de pantalla | | | ---|---|---|--- | | | ¿Qué es Tyr? Tyr ej...

Watcher

AI驱动的自动化网络安全威胁检测平台 Watcher 是一个基于 Django 和 React JS 的平台，旨在通过 AI 驱动的威胁情报分析 发现并监控新兴网络安全威胁。它可以部署在 Web 服务器上，或通过 Docker 快速运行。 Watcher 的能力 Watcher 通过全面的威胁检测和监控能力，增强您的安全运营： AI 驱动的威胁情报 - 将原始威胁数据转化为可操作的情报：自动生成每周摘要（涵盖前五大热门网络安全话题）、实时突发新闻警报（当威胁出现时即时推送）、支持对任意安全关键词进行按需摘要（包括相关 CVE 和威胁行为者详细信息）。 CVE 与勒索软件情报 -...

Ashok

Ashok 极快速侦察瑞士军刀 📌 简介 侦察 是渗透测试的第一阶段，即在计划任何实际攻击之前收集信息。Ashok 是一款为渗透测试人员设计的极快速侦察工具，专门用于侦察阶段。在 Ashok-v1.1 中，您可以找到 高级 Google 搜索语法工具 和 Wayback 爬取引擎。 💥 主要功能 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits - Github Information Grabbing - Subdomain Identifier - Cms/Technology...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。 功能特性 CLI 完全自动化扫描与利用 无需用户输入即可检测网络 IP 范围 基于服务版本的漏洞检测 Web 应用漏洞测试（LFI、XSS、SQLI） Web 应用目录爆破 在终端中直接获取漏洞相关信息 自动下载与已发现漏洞相关的利用代码 噪声模式：在网络中制造流量 规避模式：隐秘扫描 根据权限级别自动选择扫描类型 富文本格式，输出清晰易读 通过配置文件指定参数 通过 Webhook 或邮件发送扫描结果 支持 Windows、macOS 和 Linux 可作为模块使用 可作为守护进程定期扫描...

gdb-frontend

GDBFrontend 是一个简单、灵活且可扩展的图形化调试器。 安装 必要条件 GDB = 8.2（带 python3） python3 = 3.6 tmux PIP 包（Python Wheel）推荐 你可以使用 pip 安装 GDBFrontend。 root@kitploit: sudo python3 -m pip install gdbfrontend 如果已经安装并且你在升级 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend 或者如果你想安装特定的 GIT 快照： root@kitploit:...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

DarkScrape

The Dark-Scrape Herramienta OSINT para encontrar enlaces de medios en sitios Tor Disponible en Probado en Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux Instalación root@kitploit: git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt Características Descarga...

CVE-2022-28590

CVE-2022-28590 El descubrimiento original y el PoC manual son de tuando243: Existe una vulnerabilidad de Ejecución Remota de Código RCE en Pixelimity 1.0 a través de admin/admin-ajax.php?action=installtheme. Este PoC sube una webshell simple para ejecución remota de código adicional. Este exploit...

ipa-medit

ipa-medit Ipa-medit 是一款无需越狱即可对重签名的 ipa 进行内存搜索和修补的工具。 它支持运行在 iPhone 和 Apple Silicon Mac 上的 iOS 应用。 该工具是为移动游戏安全测试而创建的。 许多移动游戏都有越狱检测，但 ipa-medit 不需要越狱，因此无需绕过越狱检测即可进行内存修改。 动机 内存修改是游戏作弊最简单的方法之一，也是安全测试中需要检查的项目之一。 还有一些像 GameGem 和 iGameGuardian 这样的简易作弊工具。 然而，对于非越狱设备和 CUI（命令行界面）以及 Apple Silicon...

PhishingKitHunter

PhishingKitHunter 查找使用你品牌/组织文件和图片的网络钓鱼工具包。 PhishingKitHunter （或 PKHunter ）是一款用于识别网络钓鱼活动中使用的钓鱼工具包URL的工具，这些活动针对你的客户，并利用你网站上的一些文件（如CSS、JS等）。 该工具基于Python 3编写，通过分析在合法网站上获取特定文件（如某些样式内容）或在钓鱼会话后重定向用户的referer URL。日志文件（应）包含用户来源的referer URL以及钓鱼工具包的部署位置。 PhishingKitHunter...

Passhunt

Passhunt Passhunt es una herramienta simple para buscar credenciales predeterminadas en dispositivos de red, aplicaciones web y más. Busca entre 523 proveedores y sus 2084 contraseñas predeterminadas. Captura de pantalla Requisitos previos Asegúrate de tener instalado lo siguiente: root@kitploit:...

wifiphisher

关于 Wifiphisher 是一个用于执行红队演练或 Wi-Fi 安全测试的恶意接入点框架。使用 Wifiphisher，渗透测试人员可以通过执行有针对性的 Wi-Fi 关联攻击，轻松获得针对无线客户端的中间人位置。Wifiphisher 还可用于对已连接的客户端进行针对性的定制网页钓鱼攻击，以捕获凭证（例如，来自第三方登录页面或 WPA/WPA2 预共享密钥）或用恶意软件感染受害站点。 Wifiphisher 是…… ……强大的。Wifiphisher 可以在树莓派设备上连续运行数小时，执行所有现代 Wi-Fi 关联技术（包括“Evil Twin”、“KARMA”和“Known...

BloodHound.py

BloodHound.py BloodHound.py es un ingestor basado en Python para BloodHound, basado en Impacket. El código en esta rama es solo compatible con BloodHound 4.2 y 4.3. Para BloodHound CE, consulta la rama bloodhound-ce Instalación Existen diferentes métodos de instalación para BloodHound Community...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Comprueba si un servidor SharePoint on-premises es vulnerable a CVE-2025-53770 Detector no intrusivo de la vulnerabilidad CVE-2025-53770 en SharePoint Server Desarrollo: Division81 equipo de hackers éticos de Grupo Oruss Descripción técnica CVE-2025-53770 es un fallo crític...

ScratchABit

ScratchABit ScratchABit 是一个交互式增量反汇编器，具备数据流/控制流分析功能。ScratchABit 致力于支持开源逆向工程社区的努力（即通过逆向工程为未得到厂商适当支持的硬件生成开源驱动/固件，以实现硬件与软件的互操作性，并用于安全研究）。 ScratchABit 支持社区中广为人知的 IDAPython API，用于编写反汇编/扩展模块。 ScratchABit 仍在开发中，功能按需添加，欢迎贡献。 ScratchABit 根据 GNU 通用公共许可证 v3 GPLv3 的条款发布。 需求/宣言 1...