pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 फर्मवेयर इमेज को डिक्रिप्ट और एक्सट्रैक्ट करें। यह स्क्रिप्ट Bishop Fox के Forticrack को विस्तारित करती है ताकि 8.0.0 फर्मवेयर इमेज का समर्थन किया जा सके। साथ ही, FortiGate 7.4.7 फर्मवेयर एन्क्रिप्शन पर RandoriSec का लेख FortiOS 8.0.0 के एन्क्रिप्शन को रिवर्स करने...

SessionView

SessionView Un'applicazione console C leggera per enumerare e visualizzare tutte le sessioni utente su Windows Server, inclusi i GUID delle sessioni. Caratteristiche Enumerazione completa delle sessioni : Elenca tutte le sessioni attive sul server Windows Informazioni dettagliate sulla sessione :...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Vulnerabilidade de Execução Remota de Código no Langflow 📌 Software Afetado Esta vulnerabilidade afeta: Langflow 🧠 Visão Geral da Vulnerabilidade CVE-2026-0770 é uma vulnerabilidade de Execução Remota de Código RCE no endpoint: root@kitploit:...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Iniezione SQL Admin+ Descrizione Il plugin WordPress LearnDash con versione inferiore alla 4.25.6 è vulnerabile a un'iniezione SQL Admin+. Dettagli Tipo : plugin Slug : sfwd-lms Versione interessata : Punteggio CVSS : 9.8 Valutazione CVSS : Critico Vettore CVSS...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi è un firmware per il Raspberry Pi Pico W che lo trasforma in un adattatore Wi-Fi USB senza driver, enumerandosi come dispositivo USB CDC-NCM. :figure-caption: AI Slop .Diagramma di pico-usb-wifi...

CVE-2026-23744-script

Ein Skript für CVE-2026-23744, das MCPJam Inspector Versionen = 1.4.2 ausnutzt. Basierend auf dem hier verwendeten curl-Befehl: https://github.com/advisories/GHSA-232v-j27c-5pp6 Stellen Sie sicher, dass Ihre /etc/hosts-Datei korrekt ist und auf die Domain/den vhost des Ziels zeigt...

Sigma-Rules

Sigma-Rules Le regole generate dai nostri report pubblici vengono ora contribuite direttamente al progetto SigmaHQ. Puoi trovare le regole relative ai nostri report utilizzando la ricerca seguente. Disponiamo anche di un ruleset Sigma privato per i clienti; se sei interessato a una demo o...

sanitize

Sanitize Sanitize è un sanitizzatore HTML e CSS basato su allowlist. Rimuove tutto l'HTML e/o CSS da una stringa, tranne gli elementi, gli attributi e le proprietà che scegli di consentire. Utilizzando una semplice sintassi di configurazione, puoi dire a Sanitize di consentire determinati element...

pyghidra-mcp

PyGhidra-MCP - Servidor do Protocolo de Contexto de Modelo Ghidra Visão Geral pyghidra-mcp é um servidor de linha de comando do Model Context Protocol MCP que traz todo o poder analítico do Ghidra, uma suíte robusta de engenharia reversa de software SRE, para o mundo de agentes inteligentes e...

IDAssistMCP

IDAssistMCP Eigenständiges MCP Model Context Protocol Server-Plugin für IDA Pro 9.x , das IDAs Analysefähigkeiten für LLM-Clients wie Claude Desktop bereitstellt. Funktionen 41 MCP-Werkzeuge für Binäranalyse, Dekompilierung, Querverweise, Symbolverwaltung, Typsystem, Navigation, Patchen, Export u...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

CVE-Exploit

Twitter: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc эксплойт пример на Python ключи: GIOP corba Как использовать root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort...

O-Saft

--- Toute utilisation du code de ce projet par GitHub Copilot, passée ou présente, est faite sans notre permission. Nous ne consentons pas à l'utilisation du code de ce projet dans Copilot par GitHub. O-Saft - OWASP SSL advanced forensic tool TéléchargerVersion 24.09.24 DÉMARRAGE RAPIDE...

CVE-2024-38063

CVE-2024-38063 - Исследование уязвимости удаленного выполнения кода в стеке TCP/IP Windows Комплексное исследование, чтобы сэкономить ваше время, энергию, нервы и дать понимание. Я хочу начать с того, что этот конкретный CVE, как и многие другие, из-за своей высокой оценки серьезности привлек...

gemma_crackme_tutorial

Usare il modello AI locale Gemma 4 E4B di Google per fare Reverse Engineering di un semplice Crackme Stavo giocando con il nuovo modello locale open weights Gemma E4B rilasciato da Google, e con mia sorpresa ho riscontrato un grande successo nell'usarlo per scenari di reverse engineering offline...

auth

Autenticazione PlaceOS Variabili d'ambiente root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

react2shell-scanner

react2shell-guard Sicherheitsscanner für CVE-2025-55182 – eine kritische CVSS 10.0 nicht authentifizierte Remote-Code-Ausführungs-Sicherheitslücke in React Server Components. ⚠️ HAFTUNGSAUSSCHLUSS Dies ist ein Sicherheitsscanner , KEIN Exploit-Tool. Es soll Entwicklern und Sicherheitsteams helfen,...

thorse

THorse THorse ist ein RAT Remote Administrator Trojan-Generator für Windows/Linux-Systeme, geschrieben in Python 3. root@kitploit: Dieses kleine Python-Skript kann wirklich großartige Arbeit leisten. Haftungsausschluss :computer: Dieses Projekt wurde nur für gute Zwecke und den persönlichen...