CVE-2025-24054

Divulgação de Hash NTLMv2-SSP com Zero Click no Windows File Explorer 🎥 Demonstração POC + Bypass do Patch de Março de 2025 🎥 Bypass do patch Clique na imagem acima para assistir à demonstração da vulnerabilidade 📋 Visão Geral Técnica Este repositório fornece uma estrutura de pesquisa abrangente...

CVE-2025-55184_Testing

CVE-2025-55184Тестирование Python-скрипт для тестирования CVE-2025-55184 CVE-2025-55184 – Сканер DoS для React Server Components Безопасный скрипт проверки безопасности , предназначенный для обнаружения CVE-2025-55184 , уязвимости типа «отказ в обслуживании» DoS, затрагивающей React Server...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivação Durante a resolução da máquina Compiled da plataforma Hack The Box, me deparei com um comportamento curioso envolvendo Git e submódulos. Ao investigar mais a fundo, encontrei este excelente post do pesquisador Amal Murali, que detalha...

submonitor

submonitor by xpl0ited1 Descrição Monitor de subdomínios com capacidade de relatórios para Slack, Discord e Telegram Uso: Configure os alvos de varredura no arquivo targets.txt, defina a configuração de relatórios no config.yaml, e então crie um cronjob para executar diariamente root@kitploit:...

CVE-2026-80665

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Inject SEA if kvmtranslatevncr can't resolve PFN kvmhandlevncrabort assumes that s1walkresult conveys an abort when kvmtranslatevncr returns -EFAULT. This is not always the case as it's possible to encounter 'late...

PR-DNSd

PR-DNSd Daemon DNS passivo-recursivo. O que faz Início rápido root@kitploit: go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com di...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

CVE-2026-80665

CVE-2026-80665 affects the Linux kernel's KVM arm64 nested virtualization (nv) subsystem. The root cause is that kvm_handle_vncr_abort() incorrectly assumes that the S1 walk result conveys an abort whenever kvm_translate_vncr() returns -EFAULT. In reality, "late" failures can occur on the output ...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect केवल शैक्षिक उद्देश्यों के लिए चलाएं root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 शोषण सामान्य क्वेरी root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain को किसी भी चीज़ से बदला जा सकता है जो गैर-मौजूद...

tilt

Tilt: Ferramenta de Consulta de IP no Terminal Uma ferramenta automática de consulta de IP e sondagem reversa para reconhecimento passivo root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Descrição Tilt: Ferramen...

NimGetSyscallStub

NimGetSyscallStub Obter Syscalls novas de uma cópia nova do ntdll.dll. Este código pode ser usado como alternativa às já publicadas ferramentas incríveis NimlineWhispers e NimlineWhispers2 por @ajpc500 ou ParallelNimcalls. A vantagem de obter Syscalls dinamicamente é que a assinatura dos Stubs nã...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

Uchihash

Uchihash Uchihash é uma pequena ferramenta que pode economizar tempo dos analistas de malware ao lidar com valores de hash embutidos usados para várias coisas, como: Importar APIs dinamicamente especialmente em shellcode Verificar processos em execução usados por analistas Anti-Análise Verificar...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

reconerator

Visão Geral Este é um assembly .NET personalizado que realiza uma série de atividades de consciência situacional. Existem vários conjuntos de funcionalidades atuais: BÁSICO - Obtém informações do disco e do registro. LDAP - Permite fazer consultas LDAP personalizadas no Active Directory...

fernmelder

fernmelder محلل DNS جماعي غير متزامن...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

reverseip_py

reverseippy Analisador de domínios para Reverse IP Lookup do IPAddress.com. Escrito em Python 3. O que é Reverse IP? Reverse IP refere-se ao processo de consultar todos os nomes de domínio que estão hospedados em um determinado endereço IP. Isso pode ser útil por várias razões, como identificar...

eavesarp

Eavesarp Uma ferramenta de reconhecimento que analisa requisições ARP para identificar hosts que provavelmente estão se comunicando entre si, útil naquelas situações temidas onde LLMNR/NBNS não estão sendo usados para resolução de nomes. Trazido a você por: Requisitos/Instalação Isso só vai...

LinkScope_Client

LinkScope Client इंस्टॉलर डाउनलोड LinkScope Client के लिए इंस्टॉलर यहाँ से प्राप्त करें: https://accentusoft.com/downloads/ विवरण यह LinkScope Client ऑनलाइन जाँच सॉफ्टवेयर का रिपॉज़िटरी है। LinkScope आपको सूचनाओं को डेटा के अलग-अलग टुकड़ों के रूप में प्रस्तुत करके ऑनलाइन जाँच करने की अनुमति देता...