539 matches found
Mega-Bot
Mega Bot ☣ Scanner & Auto Exploiter What's Mega Bot ? root@kitploit: from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ About Mega Bot root@kitploit: from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2...
Grouper2
GROUPER2 IS DEPRECATED, GOTO https://github.com/Group3r/Group3r INSTEAD This place is not a place of honor... no highly esteemed deed is commemorated here... nothing valued is here. What is here was dangerous and repulsive to us. This message is a warning about danger...
OAuth-Request-Crafter
OAuth-Request-Crafter OAuth Request Crafter is a tool that helps you to play with OAuth signature protected URLs. Features Support GET,POST,PUT and DELETE Proxy the Request Tamper URL, Parameters & Headers on the GO Add additional Headers and Cookie Why? When dealing with OAuth signature protecte...
bypass-url-parser
Bypass Url Parser 该工具测试多种URL绕过技术，以访问40X保护的页面。 如果你好奇为什么这段代码只不过是一个简陋的curl封装，原因如下： 大多数Python请求库会对URL/路径/参数进行编码/解码，而我讨厌这一点。 如果我提交原始字符，我就要发送原始字符。 如果我发送一个奇怪的路径，我就想要它保持奇怪，而不是被标准化。 在Python中，要在不丢失库的所有好处（如解析、SSL/TLS封装等）的情况下实现这一点，出乎意料地困难。 所以，像我一样，使用curl作为后端，这就行了。 此外，该工具也可以作为库使用，参见libsampleusage.py 安装...
automatic-api-attack-tool
Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...
Loki.Rat
Loki.Rat root@kitploit: ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...
shellnoob
ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...
rpcfirewall
我需要更多信息 请查看我们的 RPC Firewall 博客文章 或 BlackHat 演讲，以更好地理解 RPC、RPC 攻击以及解决方案：RPC Firewall。 加入我们的 |Zero| Labs Slack 社区工作空间，提出任何问题、反馈，或仅仅打个招呼。 我们也欢迎通过电子邮件联系我们（如果你是那种喜欢邮件的人）。联系邮箱：[email protected] 开始使用 以下教程展示了 RPC Firewall 的基本安装与配置，以及它如何防御各种基于 RPC 的攻击的演示。 为什么我应该关心？ RPC 是许多横向移动 技术、侦察 、中继 攻击或仅仅是利用有漏洞的...
raider
Enlaces rápidos Sitio web. Página de OWASP. Documentación. Instalación. FAQ. Primeros pasos. Arquitectura. Discusiones. Incidencias. Twitter. Fediverse. Qué es Raider OWASP Raider se desarrolló con el objetivo de mejorar las pruebas de autenticación web. Desde entonces ha evolucionado y puede...
hardcodes
hardcodes 从源代码中提取字符串 hardcodes 是一款用于搜索开发者在程序中硬编码的字符串的工具。它使用模块化分词器，能够处理注释、任意数量的反斜杠以及几乎所有你能扔给它的语法。 是的，它旨在处理任何语法，并且官方支持以下语言： root@kitploit: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell, python, ruby, scala, sql, swift, xml ...
bpflock
bpflock - 锁定 Linux 机器 bpflock - 用于锁定和审计 Linux 机器的 eBPF 驱动安全工具。 注意：bpflock 目前处于 实验阶段 ，可能会出问题，选项和安全语义可能会发生变化，部分 BPF 程序将更新为使用 Cilium ebpf 库。 目录 1. 简介 2. 功能概述 2.1 安全特性 2.2 语义 3. 部署 4. 文档 5. 构建 1. 简介 bpflock 利用 eBPF 强化 Linux 安全。通过限制对各种 Linux 功能的访问，bpflock 能够减少攻击面并阻止一些众所周知的攻击技术。 只有像容器管理器、systemd...
fleet
新闻 · 报告 Bug · 文档 · 为什么开源？ · Logo 素材 面向 IT 和安全团队的开源平台，可管理数千台计算机。为 API、GitOps、Webhooks、YAML 和人类而设计。 它的用途是什么？ Fleet 为你提供一个统一系统，通过无线方式保护并维护你的所有计算设备。无论组织使用何种操作系统，你都可以在一个平台上完成 MDM、补丁管理、软件部署以及任何验证工作。 Fleet 直接使用来自操作系统原生（直至裸机）的数据和事件。强大的诊断能力让你能在几分钟内排查最终用户设备上的错误，并收集准确的审计证据。 快速开始 你可以自行试用 Fleet，或与维护者约时间聊一聊。...
magento-upload-auto-submit-zoneh
magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ DESCARGO DE RESPONSABILIDAD ⚠️ ¡ADVERTENCIA CRÍTICA! Esta herramienta fue creada exclusivamente para: ✅ Fines educativos e investigación en seguridad ✅ Pruebas de penetración autorizadas ✅ Evaluaciones de seguridad en sistemas de tu propiedad ✅...
cgi-printenv
Insignias Licencia MIT Instalación 1...
cve-2024-24919-checker
cve-2024-24919-checker...
Cyber-Attack-Simulation-
Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...
Stutsfi
Stutsfi An exploit for CVE-2017-5638 Remote Code Execution RCE Vulnerability in Apache Struts 2...
PentesterLab-Intercept-CVE-2014-1266
Este repositorio no tiene un README...
onedrive_user_enum
onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...