goWAPT

GOWAPT - Go Web Application Penetration Test GOWAPT is the younger brother of wfuzz a swiss army knife of WAPT, it allow pentester to perform huge activity with no stress at all, just configure it and it's just a matter of clicks. How to install To install gowapt just type: root@kitploit: make su...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows Batch Script to Scan all the local drive and Fix the log4jCVE-2021-44228 impacted jars Below configurations are needed to make it work SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH...

awscanner

awscanner About Finds internet-exposed resources in an AWS account. Results of the scan will be put in the results folder https://owasp.org/www-project-awscanner/ Installation root@kitploit: git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r...

NetworkSherlock

NetworkSherlock: Potente Escaneo de Puertos con Shodan NetworkSherlock es una herramienta de escaneo de puertos potente y flexible diseñada para profesionales de seguridad de redes y testers de penetración. Con sus capacidades avanzadas, NetworkSherlock puede escanear de manera eficiente rangos I...

sonar.js

sonar.js Un framework para identificar y lanzar exploits contra hosts de la red interna. Funciona mediante enumeración de IPs por WebRTC, escaneo de hosts por WebSocket y fingerprinting de recursos externos. ¿Cómo funciona? Al cargar el payload sonar.js en un navegador web moderno ocurrirá lo...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

CVE-2024-23113

CVE-2024-23113 This python scripts searches a client list to see if their FortiGate device is vulnerable to this CVE. How To Use 1. Create a "clients.txt" file, and import a list of all your clients IP addresses. 2. Create a "vul.txt" file. This will be used to export the scripts findings. 3. Run...

CVE-2022-24990-POC

CVE-2022-24990-POC Just a POC, not an EXP For Windows systems: use cve-2022-24990.exe For Linux systems: use cve-2022-24990 Very simple to use: -u Single target scan -f Batch scan -t Number of threads, default 20...

BurpWpsScan

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpWpsScan A Burp Suite extension that detects WordPress sites during web applicati...

vaas

Verdict-as-a-Service Verdict-as-a-Service VaaS is a cloud service that provides capabilities to scan files for malware and other threats. It allows you to easily integrate malware detection in your application with a few lines of code. You can use VaaS to secure any scenario where a file is...

AutoRecon

Es como jugar a los bolos con barreras. - @ippsec AutoRecon AutoRecon es una herramienta de reconocimiento de red multiproceso que realiza enumeración automatizada de servicios. Está diseñada como una herramienta para ahorrar tiempo en CTFs y otros entornos de pruebas de penetración por ejemplo,...

bearer

Escanea tu código fuente contra los principales riesgos de seguridad y privacidad. Bearer es una herramienta de prueba de seguridad de aplicaciones estática SAST diseñada para escanear tu código fuente y analizar flujos de datos para identificar, filtrar y priorizar riesgos de seguridad y...

Tell-Me-Root

Tell Me Root Batch Detection Tool Based on cve-2026-24061 Telnet Remote Authentication Bypass Vulnerability This is a super super super lightweight tool written in Python! Hands-free, batch scanning, just sit back and wait for the shell to be fed to you! Even a paramecium can easily dig out...

Karkinos

Aviso legal Este es un proyecto ANTIGUO que hice en la universidad... todo el código fue improvisado sobre la marcha y casi nada fue planeado. Esta herramienta debe ser utilizada únicamente en aplicaciones/redes para las que tengas permiso de atacar. Cualquier mal uso o daño causado será...

osv-scanner

Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the OSV database and CLI interface to OSV-Scalibr that connects a project’s list of dependencies with the vulnerabilities that affect them. OSV-Scanner...

Log4J-Simulation-Tool

About The Project This is a specially crafted automated Vulnerability Scanner, Patch Management and Exploitation tool for CVE-2021-44228. This is a combination of Python, Java and Linux shell program which will make it easier for a Network Administrator, Endpoint Security Developers and...

udp-hunter

¿Qué es UDP Hunter? El escaneo UDP siempre ha sido un ejercicio lento y doloroso, y si añades IPv6 sobre UDP, las opciones de herramientas se vuelven bastante limitadas. UDP Hunter es una herramienta de evaluación de redes de código abierto basada en Python, enfocada en el escaneo de servicios UD...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

unimap

Unimap Escanea solo una vez por dirección IP y reduce los tiempos de escaneo con Nmap para grandes cantidades de datos. Unimap es una abreviatura de "Unique Nmap Scan ". La herramienta puede ejecutarse en Linux, OSX, Windows o Android Termux sin problemas. ¿Por qué? Si tienes planes de ejecutar u...

uddup

UDdup - Herramienta de Deduplicación de URLs La herramienta obtiene una lista de URLs y elimina páginas "duplicadas" en el sentido de patrones de URL que probablemente sean repetitivos y apunten a la misma plantilla web. Por ejemplo: root@kitploit: https://www.example.com/product/123...