rt_redirectors

Rol de Ansible que permite desplegar rápidamente un redirector en un servidor existente con reglas de proxy modrewrite, Compatible con Debian y Ubuntu, probado en Digital ocean y Azure Consulta threat.tevora.com/automating-redirector-deployment-with-ansible para un blog que recorre los redirector...

es_inject

CVE-2014-3120 Ejecución Remota de Código en Elastic Search Este proyecto demuestra la vulnerabilidad/malconfiguración CVE-2014-3120. Permite leer y añadir contenido a archivos en el sistema que aloja ES, siempre que el usuario que ejecuta ES tenga acceso a ellos. Notas Esto no requiere un servido...

dorkscout

dorkscout dokrscout es una herramienta para automatizar la búsqueda de aplicaciones vulnerables o archivos secretos en Internet a través de búsquedas en Google. dorkscout primero comienza obteniendo las listas de dorks de https://www.exploit-db.com/google-hacking-database y luego escanea un...

firebaseExploiter

不安全的 Firebase CLI 扫描器与利用工具。 功能 • 安装 • 用法 功能 从主机列表进行批量漏洞扫描 在利用期间上传自定义 exploit.json 中的 JSON 数据 为利用自定义 URI 路径 用法 这将显示 CLI 工具的帮助信息。以下为其支持的所有必需参数。 安装...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que se basa en nethack, permite a los usuarios locales obtener privilegios...

wycheproof

Proyecto Wycheproof El Proyecto Wycheproof es un repositorio gestionado por la comunidad de vectores de prueba que los desarrolladores de bibliotecas criptográficas pueden utilizar para probar contra ataques conocidos, inconsistencias de especificaciones y otros diversos errores de implementación...

drozer

drozer drozer 是一个用于 Android 的安全测试框架。 drozer 允许你通过扮演一个应用的角色，与 Android 运行时、其他应用的 IPC 端点以及底层操作系统进行交互，来搜索应用和设备中的安全漏洞。 drozer 提供了帮助你使用、分享和理解公开 Android 漏洞利用的工具。 drozer 是开源软件，由 Reversec 维护。入门用户指南可在 Reversec Labs 找到。 注意 这是重写版 drozer 的 BETA 版本；此版本已更新以支持 python3。 目前，存在以下已知问题： 自定义代理的构建功能会导致 drozer...

GDA-android-reversing-Tool

ˇ GDA（GJoy Dex分析器） GDA是一个用C++实现的强大的Dalvik字节码反编译器，具有分析速度快、内存和磁盘消耗低、反编译apk、dex、odex、oat、jar、class、aar文件能力强的优点。 GDA是完全原生的软件，无需任何安装和Java虚拟机即可运行，在任何新的Windows系统和虚拟机系统中都可以正常工作，无需额外配置。GDA反编译器项目始于2013年，首个版本1.0于2015年在GDA官网发布。...

reverse-SynthID

Reverse-Engineering SynthID Descubriendo, detectando y eliminando quirúrgicamente la marca de agua de IA de Google mediante análisis espectral Visítanos en PitchHut Este fork añade una aplicación de escritorio de arrastrar y soltar para el bypass V3, sin necesidad de línea de comandos después de ...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit Un exploit para la vulnerabilidad dirty-pipe CVE-2022-0847 Cómo usar esto Compila con gcc exploit.c -o exploit asume que gcc está instalado Ejecuta ./exploit y obtendrás una shell root Si estás recibiendo un mensaje de error como entonces, Inicia sesión como root...

CVE-2024-29296

CVE-2024-29296 - Enumeración de usuarios en Portainer CE - 2.19.4 Se encontró una vulnerabilidad de enumeración de usuarios en Portainer CE 2.19.4. Este problema ocurre durante el proceso de autenticación de usuarios, donde una diferencia en el tiempo de respuesta podría permitir que un usuario...

CVE-2024-3094

CVE-2024-3094 Comprobador de CVE-2024-3094 - Golang Nota: Esta versión es compatible con dpkg, rpm, pacman y MacOS Instalación root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest Uso básico root@kitploit: ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability...

Phishruffus

Phishruffus - 智能威胁猎手与钓鱼服务器 Phishruffus 是一款专为识别用于非法钓鱼活动的 DNS 服务器和互联网威胁而设计的工具。 https://lab.insightsecurity.com.br/phishruffus-intelligent-threat-hunter-and-phishing-servers/...

sdrtrunk

MacOS Tahoe 26.1 用户 - 注意： Tahoe 26.x 版本中对 USB 支持的更改会导致 sdrtrunk 无法启动。请按照以下步骤操作：安装最新的 libusb，创建符号链接，然后使用包含适用于 Tahoe + ARM 处理器的更新版 usb4java 原生库的每日构建版本。MacOS 访问您的 USB SDR 调谐器时可能仍然存在问题。 root@kitploit: brew install libusb --HEAD cd /opt sudo mkdir local cd local sudo mkdir lib 接下来，找到 brew 安装 libusb...

opencve

什么是 OpenCVE？ OpenCVE 是一个漏洞情报平台，帮助您高效监控和管理 CVE。 它从多个来源（MITRE、NVD、RedHat、Vulnrichment 等）聚合漏洞，并允许您按供应商、产品、严重性等进行筛选、跟踪和组织。 您可以订阅产品、接收警报、分析变更，并与团队协作——全部通过一个简单而强大的界面完成。将成员分配到 CVE 以跟踪进度（例如，分析中、风险已接受），并保持团队一致。 主要功能 📚 探索、筛选和整理 按供应商、产品、CVSS、KEV、EPSS、CWE、发布日期等筛选 CVE。 订阅供应商和产品，并通过项目和组织来组织您的监控。...

patchright

🎭 Patchright...

packman

packman Un proyecto de documentación y seguimiento con el objetivo de hacer que los sistemas de gestión de paquetes sean más seguros. Consulte problemas para obtener una lista muy aproximada de algunos de los problemas relacionados que hemos visto. Tabla de Sistemas de Gestión de Paquetes...

wordlistgen

wordlistgen 通过搜索 JavaScript 中的端点生成针对特定目标的单词列表，并附加参数以便与其他工具进行模糊测试 版本 1.0 安装 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 生成单词列表 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d "https://www.twitter.com" 使用 ffuf...

jaeles

!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 root@kitploit: go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 ：签名安装请查看。...

ProcDump-for-Linux

ProcDump ProcDump 是经典 ProcDump 工具（来自 Windows 的 Sysinternals 套件）在 Linux 和 Mac 上的重新实现。ProcDump 为 Linux 和 Mac 开发者提供了一种便捷的方式，基于性能触发器为应用程序创建核心转储（core dump）。ProcDump for Linux and Mac 是 Sysinternals 的一部分。 安装与使用 系统要求 最低 Linux 操作系统版本： Red Hat Enterprise Linux / CentOS 7 Fedora 29 Ubuntu 16.04 LTS gdb =...