jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

firebase

firebase Explorando bases de dados Firebase vulneráveis/configuradas incorretamente Aviso: O software fornecido é apenas para fins educacionais. Use por sua conta e risco, o criador não pode ser responsabilizado por quaisquer danos causados. Por favor, use com responsabilidade! Pré-requisitos...

phpstress

phpstress Prova de conceito da Night Lion Security para negação de serviço / teste de estresse em sites PHP rodando em sistemas Apache e NGINX PHP-FPM e PHP-CGI Usando uma conexão padrão de cabo/DSL, este ataque pode sobrecarregar a CPU e a RAM de um servidor web Linux usando solicitações HTTP...

blindy

Blindy Script semplice per eseguire attacchi brute-force su injection SQL blind Nota: questo script è stato creato per divertimento, utile in alcune sfide ctf : descrizione Lo script eseguirà le query elencate in set nel file fornito e proverà a forzare con brute-force ogni punto in cui è present...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , basato su FRIDA, è una potente interfaccia web che ti aiuta a manipolare app Android e iOS in fase di esecuzione. Con RMS puoi facilmente dumpare tutte le classi caricate e i relativi metodi, agganciare qualsiasi cosa...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - Script di automazione per la libreria dinamica 2 di funzioni definite dall'utente UDF...

ctf-party

ctf-party Cos'è Una libreria per migliorare e accelerare la scrittura di script/exploit per i giocatori di CTF o ricercatori di sicurezza, cacciatori di bug, pentester, ma principalmente focalizzata sul CTF estendendo la classe String per aggiungere una sintassi breve degli schemi di codice usual...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Script per attaccare la vulnerabilità shellshock root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

EyeWitness

EyeWitness EyeWitness è progettato per acquisire screenshot di siti web, fornire alcune informazioni sulle intestazioni del server e identificare le credenziali predefinite, se note. EyeWitness è progettato per funzionare su Kali Linux. Rileverà automaticamente il file che gli fornisci con il fla...

Invoke-EDRChecker

Invoke-EDRChecker Lo script controllerà i processi in esecuzione, i metadati dei processi, le DLL caricate nel processo corrente e i metadati di ciascuna DLL, le directory di installazione comuni, i servizi installati, il registro di sistema e i driver in esecuzione per verificare la presenza di...

autodeauth

autodeauth Uno strumento/servizio costruito per disautenticare automaticamente le reti locali Testato su Raspberry Pi OS e Kali Linux Installazione root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interfac...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL Injection CVE-2020-35847, CVE-2020-35848 Cockpit CMS prima della versione 0.11.2 è vulnerabile a una vulnerabilità di iniezione NoSQL in /auth/resetpassword e /auth/newpassword che consente l'estrazione dei token di reset della password, permettendo l'enumerazione dei dettagli...

CVE-2023-46805

Titolo: Proof of Concept per CVE-2023-46805 - Solo per uso educativo Licenza: Questo lavoro è rilasciato sotto la Creative Commons Attribution 4.0 International License CC BY 4.0. Sei libero di condividere, copiare, distribuire e trasmettere questo lavoro, di adattarlo o utilizzarlo per altri...

fses

fses Fucking Search Engines Scraper - libreria Python per estrarre URL dai motori di ricerca Motori di ricerca supportati root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Installazione root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Utilizzo...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

jwt-key-id-injector

Iniettore di ID Chiave JWT Semplice script Python per verificare un'ipotetica vulnerabilità JWT. Supponiamo che esista un'applicazione che utilizza token JWT firmati con l'algoritmo HS256. Un esempio di token è il seguente: root@kitploit:...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...