php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

packman

packman Un progetto di documentazione e monitoraggio con l'obiettivo di rendere più sicuri i sistemi di gestione dei pacchetti. Vedi issues per un elenco molto approssimativo di alcuni dei problemi correlati che abbiamo riscontrato. Tabella dei sistemi di gestione dei pacchetti...

hsecscan

hsecscan Uno scanner di sicurezza per le intestazioni delle risposte HTTP. Requisiti Python 2.x Moduli Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installazione root@kitploit: $ pip install hsecscan Utilizzo root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u U...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

sysflow

SysFlow: pipeline di telemetria di sistema nativa per il cloud Questo repository ospita la documentazione e il tracciatore di problemi per tutti i progetti SysFlow. Riferimento rapido Documentazione : la documentazione di SysFlow Dove ottenere aiuto : il community Slack di SysFlow Dove segnalare...

wpBullet

wpBullet Un'analisi statica del codice per plugin e temi WordPress e PHP Installazione...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

duct

Pown Duct Wichtiges Werkzeug zum Auffinden von Blind-Injection-Angriffen mittels DNS-Seitenkanälen. Credits Dieses Tool ist Teil der Open-Source-Initiative von secapps.com. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com NB : Dieses Tool nutzt den Dienst...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs Eine umfassende Sammlung verwundbarer Umgebungen, kombiniert mit einsatzbereiten Nuclei-Templates für praktische Sicherheitstests und zum Lernen! 🚀 🎭 Überblick Nuclei-Templates-Labs bietet Sicherheitsbegeisterten, Forschern und Lernenden: Kontrollierte Umgebungen für...

REST-Attacker

REST-Attacker REST-Attacker è un framework automatizzato di penetration testing per API che seguono lo stile architetturale REST. Lo strumento si concentra sull'ottimizzazione dell'analisi delle implementazioni generiche di API REST automatizzando completamente il processo di test – inclusa la...

GHSA-J5G3-42WP-GQM3

creationtimestamp| type| source ---|---|--- 2026-08-29 01:28:40+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mu6pxqzov725 2026-08-29 06:33:12+00:00| seen| https://gist.github.com/alon710/bca69671d982aa5325684eebc9b91ff4...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

quick-lookup-ptrun

Plugin Quick Lookup per PowerToys Run Questo plugin per PowerToys Run ti permette di cercare rapidamente un indirizzo IP, un nome di dominio, un hash o altri dati in un elenco di strumenti di cybersecurity. È perfetto per analisti di sicurezza, penetration tester o chiunque abbia bisogno di...

arp-validator

arp-validator Strumento di sicurezza per rilevare attacchi di ARP poisoning Caratteristiche Utilizza un approccio più veloce nel rilevamento degli attacchi di ARP poisoning rispetto agli approcci passivi Rileva non solo la presenza di ARP Poisoning ma anche la mappatura valida IP-MAC quando gli...

PurpleCloud

Documentazione Generatore di codice Terraform per creare diversi laboratori di sicurezza Azure. Per la documentazione completa visita: https://www.purplecloud.network Registro delle modifiche 10/18/24: Aggiornato il generatore Azure Sentinel Categorie di log delle impostazioni di diagnostica AAD...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage root@kitploit: Usage: extrude flags file Flags: -a, --all...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...