nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Log4j-check

Log4j-check Supports RC1 bypass log4j Burp scanning plugin, CVE-2021-44228, supports RC1 bypass, supports JSON data types, supports dnslog.cn and Burp's built-in DNS, can be used with JNDIExploit to generate payloads Modified based on @pmiaowu's fastjson plugin. The original author used dnslog.cn...

cariddi

Toma una lista de dominios, rastrea urls y escanea en busca de endpoints, secretos, claves de API, extensiones de archivo, tokens y más Codificado con 💙 por edoardottt ¡Comparte en Twitter! Instalación • Uso • Comienza • Registro de cambios • Contribuir • Licencia Instalación 📡 Homebrew...

w13scan

W13Scan W13scan is an open-source web vulnerability discovery tool based on Python3. It supports active and passive scanning modes and can run on Windows, Linux, and Mac. HTML template source code: w13scan-report Disclaimer Please comply with local laws before using W13Scan. W13Scan is provided f...

vulners-scanner

vulners-scanner Descripción PoC de un escáner de vulnerabilidades basado en host, que utiliza la API de vulners.com. Detecta el sistema operativo, recopila los paquetes instalados y verifica las vulnerabilidades en él. SO compatibles Actualmente admite la recopilación de paquetes para estos...

layne

Layne Layne es una GitHub App autoalojada que centraliza el escaneo de seguridad en todos nuestros repositorios. Como no utilizamos herramientas comerciales de escaneo SAST/de secretos, ni tenemos acceso a GitHub Enterprise, puede resultar difícil mantener distintos archivos de workflow de GitHub...

SecureAI-Scan

SecureAI-Scan CLI offline que escanea TypeScript, JavaScript y Python en busca de riesgos de LLM, MCP, Agent Skill y RAG: evidencia de flujo de datos resuelta por imports, cero falsos positivos por defecto, mapeado a OWASP LLM/ASI/MCP Top 10...

jsubfinder

JSubFinder es una herramienta escrita en golang para buscar subdominios y secretos ocultos en páginas web y javascript en la URL dada. Desarrollada pensando en los cazadores de BugBounty, JSubFinder aprovecha el increíble rendimiento de Go, lo que le permite utilizar grandes conjuntos de datos y...

fuckshell

Fuckshell Escáner simple de webshells. ¡Utiliza archivos definidos con diccionario!...

port-scan-automation

LazyMap - Script de Escaneo Automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Desarrollado por Daniel Compton https://github.com/commonexploits/port-scan-automation.git Publicado bajo AGPL, consulta LICENSE para más información Instalación root@kitploit: git...

CVE-2026-39636-vulnerability-exp

1. Antes de ejecutar aquí, debe abrir burp suite !! Y el puerto predeterminado de burp suite debe ser 8080; si es otro, puede cambiarlo por su cuenta. 2. Descargar las bibliotecas necesarias root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. Simplemente...

CVE-2021-2109

CVE-2021-2109 Escáner básico de CVE-2021-2109 Úsalo con root@kitploit: python3 cve-2021-2109.py URL...

gitGraber

Acerca de gitGraber gitGraber es una herramienta desarrollada en Python3 para monitorizar GitHub con el fin de buscar y encontrar datos sensibles en tiempo real para diferentes servicios online como: Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... ¿Cómo...

sif

instalación · uso · módulos · docs · contribuir reconocimiento rápido y concurrente hasta explotación en un solo binario. cada escáner comparte un único cliente http con pool de conexiones. ¿qué es sif? sif es un escáner de reconocimiento y explotación que ejecuta toda la cadena en un solo binari...

ksubdomain

KSubdomain: Herramienta ultrarrápida de fuerza bruta de subdominios sin estado English | 中文 KSubdomain es una herramienta de fuerza bruta de subdominios basada en tecnología sin estado, que ofrece una velocidad de escaneo sin precedentes y un consumo de memoria extremadamente bajo. Utiliza socket...

ReconDog

ReconDog Navaja Suiza de Reconocimiento Características principales Interfaz de asistente Wizard + CLA Puede extraer objetivos de la entrada estándar STDIN entrada por tubería y actuar sobre ellos Toda la información se extrae mediante APIs, sin hacer contacto directo con el objetivo Utilidades...

port-scan-automation

LazyMap - Script de escaneo automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel punto compton arroba nccgroup punto com...

ps.sh

ps.sh ps.sh es un script de Bash que automatiza el escaneo de puertos en uno o varios hosts objetivo. El objetivo del script es reducir el tiempo de escaneo, aumentar la eficiencia y automatizar el flujo de trabajo. Recursos Características Instalación Uso Contribuir Licencia Créditos Colaborador...

Subhunter

Subhunter A fast subdomain takeover tool Description: Subdomain takeover is a common vulnerability that allows an attacker to gain control over a subdomain of a target domain and redirect users intended for an organization's domain to a website that performs malicious activities, such as phishing...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...