chiasmodon

Chiasmodon Chiasmodon è uno strumento OSINT che permette agli utenti di raccogliere informazioni da varie fonti e condurre ricerche mirate basate su domini, applicazioni Google Play, indirizzi email, indirizzi IP, organizzazioni, URL e altro ancora. Fornisce capacità di scansione complete, format...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

github-search

github-search Una raccolta di strumenti per eseguire ricerche su GitHub. Installazione root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt La maggior parte delle volte GitHub richiede un token per eseguire ricerche. Puoi creare un fi...

SCANNER-INURLBR

Nuovo repository Ricerca avanzata nei motori di ricerca, consente l'analisi fornita per sfruttare la cattura di GET / POST di email e URL, con una giunzione di convalida personalizzata interna per ogni target/URL trovato. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

OnionSearch

OnionSearch 👋 Hallo! Für geschäftliche Anfragen oder Kooperationen erreichen Sie mich bitte unter: [email protected] 📧 Verwenden Sie vorzugsweise Ihre geschäftliche E-Mail für Korrespondenz. Halten wir es kurz und bündig, und alles auf Englisch! Für BTC-Spenden:...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Caricamento Arbitrario di File CVE-2025-39538 Pubblicato: 2025-04-16 Tipo di vulnerabilità: Caricamento Arbitrario di File Caricamento senza restrizioni di file con tipo pericoloso Plugin interessato: WP-Advanced-Search di Mathieu Chartier...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Iniezione DLL in Slack 4.33.73 - CVE-2023-38820 Scopritore: Idan Malihi Descrizione Un problema in Slack v.4.33.73 consente a un attaccante locale di eseguire codice arbitrario tramite il meccanismo di caricamento delle DLL nei file profapi.dll,...

nextjs-CVE-2025-29927-hunter

Informazioni Un semplice strumento Python che automatizza le ricerche su Shodan e filtra gli IP/domini target per identificare asset potenzialmente vulnerabili a CVE-2025-29927 nelle distribuzioni Next.js. Utilizzo Estrai sia IP che domini root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t...

Osinton

Osinton Osinton ist ein Open-Source-OSINT-Tool Open Source Intelligence, das für strukturierte Untersuchungen von Personen anhand öffentlich verfügbarer Informationen entwickelt wurde. Das Projekt ermöglicht es Benutzern, digitale Spuren wie Namen, Benutzernamen, E-Mail-Adressen und Telefonnummer...

CVE-2024-50677

CVE-2024-50677 | XSS riflesso in due clic in OroPlatform CMS v5.1 Questo repository presenta una proof-of-concept di CVE-2024-50677 Disclaimer: Questo codice è una proof of concept della vulnerabilità. Non mi assumo alcuna responsabilità per qualsiasi uso di questo exploit. Description:...

nuubi

Nuubi Tools Scanner, Recon. Dettagli root@kitploit: Options: -h/--help | Mostra il messaggio di aiuto ed esci Arguments: -b/--banner | Banner grabbing dell'indirizzo IP di destinazione -s/--subnet | Ricerca subnet del target -c/--cms | Rilevamento CMS tramite intestazioni -d/--dns | Ricerca DNS d...

cve-exploit

CVE-EXPLOIT Usa questo software solo per scopi legali. Non sono in alcun modo responsabile delle tue azioni. Usa Python 3.11.2 Creato da Edu0x01 DESCRIZIONE cve-exploit è un hub per trovare CVE ed exploit. Si basa sui database ufficiali di NIST, ExploitDB e Github. Lo strumento rende rapida e...

FBIntelPy

FBIntelPy: Python Facebook Intelligence OSINT Suchwerkzeug FBIntelPy ist ein Python-basiertes Facebook-Intelligence-Suchtool, das dabei hilft, gefilterte Facebook-URLs zu generieren. Es wurde für die bevorstehende TraceLabs Search Party 2026.02 erstellt. Inspiriert wurde es durch das webbasierte...

CVE-2024-25202

CVE-2024-25202 Eine Sicherheitslücke wurde im PHPgurukul Visitor Management System 1.0 gefunden. Sie wurde als problematisch eingestuft. Betroffen von dem Problem ist eine unbekannte Funktion der Suchleiste, die als search-result.php und search-visitor.php aufgerufen wird. Die Sicherheitslücke is...

CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Proof of Concept Un appunto veloce su qualcosa con cui ho giocato di recente. root@kitploit: !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' ...

CVE-2016-10993

CVE-2016-10993 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://themesinfo.com/scoreme-wordpress-theme-design-496 Prova di concetto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Riferimenti...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Descrizione Il PoC di SQL injection scaricherà gli utenti e gli hash di WordPress. Avvertenza: Questo script è solo per uso educativo. Non usarlo per scopi illegali. Se lo fai, è interamente tua responsabilità; non sono...