sonarcloud-scan

Pipe de Bitbucket Pipelines: análisis de SonarQube Cloud Analiza tu código con SonarQube Cloud para detectar errores, vulnerabilidades y code smells en más de 25 lenguajes de programación. Tu cuenta de SonarCloud debe estar asociada primero a tu equipo o cuenta de usuario de Bitbucket. SonarQube...

HackBot

HackBot - AI网络安全聊天机器人 root@kitploit: | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | 简介 欢迎使用 HackBot，一个由人工智能驱动的网络安全聊天机器人，旨在为您提供有关网络安全问题的有用且准确的答案，同时还能进行代码分析和扫描分析。无论您是安全研究人员、白帽黑客，还是仅仅对网络安全感到好奇，HackBot 都能帮助您找到所需的信息。 HackBot 通过...

inspec-log4j

inspec-log4j Este perfil escanea en busca de versiones vulnerables de archivos JAR de Log4j Core directamente en el sistema de archivos y embebidos en archivos WAR. Ejecutar el perfil localmente root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Ejecut...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner 该Poc来源：奇安信 http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

exim-cve-2019-10149-data

Exim CVE Data Collection Data Collection Related to Exim Vulnerabilities CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 CVE Announcement: https://vulners.com/cve/CVE-2019-10149 Exploit Details: https://www.exploit-db.com/exploits/46974 Issue Timeline: https://seclists.org/fulldisclosure/2019/Jun/...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP Escanea desde una lista proporcionada para F5 BIG-IP y comprueba CVE-2020-5902...

Pegasus-Malware-Scan

pegasus-malware-scan 描述 Pegasus Malware Scan 是一款全面的网络安全解决方案，专为高级威胁检测和恶意软件分析而设计。该工具基于 Python 构建，采用多层检测技术来识别和消除各种恶意软件，从常见病毒到复杂的APT（高级持续性威胁）。 什么是 Pegasus Malware Scan？ Pegasus Malware Scan 代表了新一代恶意软件检测工具，将传统的基于哈希的验证与现代行为分析和机器学习能力相结合。与主要依靠签名检测的传统反病毒解决方案不同，Pegasus 采用混合方法，能够通过异常检测识别已知威胁和此前未发现的恶意软件。 关键优...

Telewreck

Telewreck 一个 Burp 扩展，用于检测和利用存在 CVE-2017-9248 漏洞的 Telerik Web UI 版本。该扩展基于 Paul Taylor（@bao7uo）编写的原始利用工具，可在 https://github.com/bao7uo/dpcrypto 获取。感谢他的贡献。 一篇关于如何通过 Telerik Web UI 利用 Web 应用的相关博文也可以在这里找到：这里。 功能 在被动扫描期间检测易受攻击的 Telerik Web UI 版本。 暴力破解密钥并发现“文档管理器”链接，与原始利用工具相同。 截图 安装 1. 将 telewreck.py...

preflight

Preflight.sh Preflight.sh 是一个命令行工具，用于扫描你的代码库，检查上线就绪状态。它能在你部署到生产环境之前，识别缺失的配置、集成问题、安全隐患、SEO 元数据缺口以及其他常见错误。 别在生产环境丢人现眼。直接运行命令即可。 安装 Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g @preflightsh/preflight Go root@kitploit: go install...

AcuAutomate

AcuAutomate AcuAutomate es una herramienta CLI no oficial de Acunetix que simplifica las pruebas de penetración automatizadas y la búsqueda de vulnerabilidades en objetivos extensos. Es una ayuda valiosa durante pruebas de penetración a gran escala, permitiendo iniciar o detener fácilmente...

nmap-bootstrap-xsl

nmap-bootstrap-xsl 提供一个漂亮的界面来查看你的Nmap扫描结果。本软件不得被军事或情报机关使用。 使用方法 1. 新的Nmap扫描 将 nmap-bootstrap.xsl 作为样式表添加到你的Nmap扫描中，使用 --stylesheet 参数： root@kitploit: nmap -sS -T4 -A -sC -oA scanme --stylesheet https://raw.githubusercontent.com/honze-net/nmap-bootstrap-xsl/master/nmap-bootstrap.xsl scanme.nmap.or...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

exfil-scan

exfil-scan Analiza las salidas de LLM y el contenido generado por IA en busca de señales de exfiltración de datos antes de que lleguen a los usuarios, los registros o los sistemas posteriores. 1 Por qué existe exfil-scan Las aplicaciones modernas con LLM procesan habitualmente prompts sensibles,...

log4j-scanner

log4j-scanner Verifique la vulnerabilidad CVE-2021-44228 Esta prueba no es 100% confiable, pero ayuda con un escaneo rápido Cómo usar: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

CVE-2024-4956

CVE-2024-4956 Toda la información se proporciona solo con fines informativos. python3 CVE-2024-4956-threads.py - targetstextfile - outputtextfile nuclei -t nucleiactive.yaml -l targets.txt nuclei -t nucleipassive.yaml -l targets.txt -json-export output.json; then parse in any way targets.txt form...

Log4j_scan_Advance

log4j-scan 一款全自动、精确且全面的扫描器，用于发现易受攻击的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（不仅仅像之前出现的工具那样只测试 3-4 个头）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持通过 DNS 回调进行漏洞发现与验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过，可实现完整 RCE。FullHunt 为 log4j-scan 增加了社区支持，以可靠地检测...

log4j-scan

log4j-scan 一款完全自动化、精准且广泛的扫描器，用于寻找易受攻击的 Log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（而不仅仅是之前工具所用的 3-4 个头部）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调以实现漏洞发现与验证。 WAF 绕过 payload。 🚨 公告（2022年10月20日） FullHunt 发布了用于识别 Apache Commons Text RCE（CVE-2022-42889）的更新。Apache Commons Text RCE 与...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...