fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --he...

ADRecon

Descargar desde https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon es una herramienta que extrae y combina varios artefactos como se destaca a continuación de un entorno de AD. La información se puede presentar en un informe de Microsoft Excel especialmente formateado que...

ADRecon

Download from https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon is a tool which extracts and combines various artefacts as highlighted below out of an AD environment. The information can be presented in a specially formatted Microsoft Excel report that includes summary...

sncscan

sncscan Tool for analyzing SAP Secure Network Communications SNC. How to use? In its current state, sncscan can be used to read the SNC configurations for SAP Router and DIAG SAP GUI connections. The implementation for the SAP RFC protocol is currently in development. SAP Router SAP Routers can...

CTF-Write-ups

CTF-Write-ups Some CTF Write-ups Follow us on...

CVE

Security Research Public vulnerability reports by JunZ-Leo. Published CVE reports Both records below are published in the CVE List and credit JunzLeo VulDB User as the reporter. They were published on April 28, 2025...

iac-scan-runner

IaC Scan Runner Servicio que escanea tu Infraestructura como Código en busca de vulnerabilidades comunes...

raven

Raven - Mapa Avanzado de Amenazas Cibernéticas Simplificado, personalizable y adaptable. Usa D3.js con TOPO JSON, tiene 247 países, 100,000 ciudades, y puede usarse en un entorno aislado ¡sin búsquedas externas! Estructura Sin conexión - Demo Firefox, Chrome o Safari En vivo - Regresión 500 ataqu...

Vajra

Vajra - Tu Arma para la Nube Acerca de Vajra Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en el entorno Azure del objetivo. El término Vajra se refiere al Arma del Dios Indra en la mitología india Dios del Trueno y las Tormentas. Su conexión...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Escalando AppSec a través de la Educación - DEF CON 29 AppSec Village...

truegaze

truegaze Una herramienta de análisis estático para aplicaciones Android e iOS que se centra en problemas de seguridad fuera del código fuente, como cadenas de recursos, bibliotecas de terceros y archivos de configuración. Requisitos Se requiere Python 3 y todos los módulos necesarios se encuentra...

CVE-2024-10793

CVE-2024-10793 PoC Añade estas líneas a tu archivo hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lanza WordPress usando docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Abre http://goodcms.lab:2121 y sigue los pasos de instalación de WordPress...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

hyperfox

Hyperfox Hyperfox es una herramienta de auditoría de seguridad que proxy y registra el tráfico HTTP y HTTPS entre dos puntos. Instalación Puedes instalar la última versión de hyperfox en /usr/local/bin con el siguiente comando requiere privilegios de administrador: root@kitploit: curl -sL...

Gh0st-light

Gh0st-light El viejo trasto tras la simplificación Basado en Gh0st3.6...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

flightsim

Simulador de Vuelo de Red flightsim es una utilidad ligera utilizada para generar tráfico de red malicioso y ayudar a los equipos de seguridad a evaluar controles de seguridad y visibilidad de red. La herramienta realiza pruebas para simular tunelización DNS, tráfico DGA, solicitudes a destinos C...

kcfg-bypass

kcfg-bypass kcfg bypass example - CVE-2024-21338...

papers

Papers A handy collection of my public papers, all in one place. Symantec Altiris Deployment Solution Elevation of Privileges Vulnerabilities 13048 Exploit-db publication at https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf An...