105317 matches found
fragattacks
FragAttacks: Fragmentation & Aggregation Attacks 1. Introduzione Questo repository contiene il tool FragAttacks. Può testare client Wi-Fi e punti di accesso per attacchi di fr ammentazione e ag gregazione. Queste vulnerabilità riguardano tutte le reti Wi-Fi protette. Per maggiori informazioni su...
gitcolombo
Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...
FUCKER
FUCKER In Go geschriebenes, Windows-natives Penetrationstest-Framework. Modulare Architektur mit KI-gesteuerter Entscheidungs-Engine OpenAI-kompatible API. Kompilieren root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Cross-Kompilierung:...
caos-os
CAOS — Sistema Operacional de Garantia ao Cliente Responda de uma vez aos questionários de segurança que seus clientes enviam a você. Toda empresa que lida com dados de clientes recebe as mesmas solicitações repetidamente: questionários de segurança, avaliações de privacidade, análises de risco d...
burp-cc-bridge
CC-Bridge Un'estensione di Burp Suite API Montoya che espone i primitive più utili di Burp tramite un'API HTTP su localhost, così che una shell di coding agente Claude Code, OpenAI Codex, ecc. possa guidare Burp da curl. Funziona su Burp Community. Download Prendi l'ultimo JAR della release —...
CVE-2018-7600
CVE-2018-7600 Solo funzionante sulla versione 8, non sulla 7. Installazione root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Utilizzo root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Output previsto...
CVE-2025-8110-gogs-poc
CVE-2025-8110 — Gogs Beliebiger Datei-Schreibzugriff PoC Proof-of-Concept für einen authentifizierten beliebigen Datei-Schreibzugriff in Gogs. Durch das Pushen eines Repositorys, das einen symbolischen Link enthält, der aus dem Repo hinausweist, und anschließendes Aktualisieren des Link-Inhalts...
dnsgen
DNSGen 2.0 - Motore Avanzato di Permutazione dei Nomi DNS 🚀 DNSGen è un potente e flessibile strumento di permutazione dei nomi DNS progettato per ricercatori di sicurezza e penetration tester. Genera variazioni intelligenti dei nomi di dominio per supportare la scoperta di sottodomini e le...
CVE-2026-39987
CVE-2026-39987 - Bypass dell'autenticazione WebSocket del terminale marimo poc Panoramica Questo repository contiene CVE-2026-39987 che interessa le versioni di marimo precedenti alla 0.23.0. La vulnerabilità è presente nell'endpoint WebSocket del terminale, dove un'applicazione insufficiente...
cve-2017-7921-golang
Hikvision Bypass Exploit Voraussetzungen 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Erstellen root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang g...
static-code-analysis-helper
Static-Code-Analysis-Helper Descrizione Rileva funzioni che potrebbero causare metodologie di attacco in molti linguaggi di programmazione web e framework nella cartella del progetto. Ti aiuta a eseguire l'analisi statica del codice. Nota: molte delle funzioni descritte qui potrebbero non causare...
CVE-2025-7771-Vulnerability-Exploration
🔓 ThrottleStop.sys Kernel Exploit — Mappatore di Memoria Fisica Compatibile con HVCI CVE-2025-7771 — Lettura/Scrittura Arbitraria di Memoria Fisica tramite IOCTL di ThrottleStop.sys ⚠️ Disclaimer Questo progetto è pubblicato esclusivamente a scopo educativo e di ricerca. L'obiettivo è dimostrare...
StegoLab
🕵️ StegoLab – Toolkit tutto-in-uno per la steganografia delle immagini StegoLab è una suite leggera e tutto-in-uno per l'analisi della steganografia delle immagini , progettata per CTF, sfide di cybersecurity e digital forensics. Automatizza l'uso di strumenti popolari come binwalk, steghide,...
kit-oauth
kit-oauth Libreria client OAuth 2.0 per applicazioni Kit TOC File File| Descrizione ---|--- .editorconfig| Configurazione di formattazione dell'editor .gitignore| Regole Git ignore per artefatti di build e dipendenze .tool-versions| Versioni degli strumenti asdf Zig, Kit LICENSE| File di licenza...
krbrelayx
Krbrelayx – Toolkit für Kerberos-Relaying und Missbrauch uneingeschränkter Delegierung Toolkit für den Missbrauch von Kerberos. Benötigt impacket, ldap3 und dnspython, um zu funktionieren. Es wird empfohlen, impacket direkt von git zu installieren, um die neueste Version zu erhalten. Weitere...
krbrelayx
Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...
cve-2026-20896-gitea-poc
Verificador de Bypass de Autenticação Docker Gitea CVE-2026-20896 Apenas para operações autorizadas de red team / pentest. Este repositório contém um verificador mínimo para o CVE-2026-20896, um bypass de autenticação em imagens oficiais do Gitea Docker até a versão 1.26.2 quando a autenticação p...
cryptohackapp
cryptohackapp Per iniziare Per facilitare l'inizio con GitLab, ecco un elenco di passaggi consigliati. Già un professionista? Modifica questo README.md e personalizzalo. Vuoi renderlo facile? Usa il template in fondo! Aggiungi i tuoi file Crea o carica file Aggiungi file tramite riga di comando o...
HTB-Devvortex-CVE-2023-2375-PoC
جوملا! CVE-2023-23752 - إثبات المفهوم لكشف معلومات غير مصادق عليه الوصف يحتوي هذا المستودع على إثبات المفهوم PoC لاستغلال CVE-2023-23752، وهي ثغرة في جوملا! تسمح بكشف معلومات بدون مصادقة. يمكن لهذه الثغرة كشف معلومات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات وملفات التكوين وغيرها، للمستخدمين...