graudit

graudit graudit هي أداة بسيطة ومجموعات تواقيع تسمح لك باكتشاف الثغرات الأمنية المحتملة في كود المصدر باستخدام أداة GNU grep. إنها قابلة للمقارنة مع تطبيقات التحليل الثابت الأخرى مثل RATS وSWAAT وflaw-finder مع الحفاظ على الحد الأدنى من المتطلبات التقنية وكونها مرنة للغاية. التثبيت يمكن إجراء...

fusee-gelee

fusee-gelee Implémentation Rust de l'exploitFusée Gelée CVE-2018-6242 pour les processeurs Tegra. Plateformes actuellement prises en charge : Linux via libusb. Instructions 1. Obtenez la version exécutable du lanceur d'exploit. 2. Obtenez un payload adapté à l'utilisation sur l'appareil cible. 3...

Nethive-Project

مشروع Nethive نظام مراقبة بزمن استجابة منخفض إلى معدوم الميزات • التثبيت • بداية سريعة • المساهمون • دليل المستخدم مشروع Nethive يوفر بنية تحتية لإدارة المعلومات والأحداث الأمنية SIEM مدعومة بقياسات التلقائية...

CVE-2026-62958

Une vulnérabilité dans Libriscv permet à l'attaquant de faire planter le bac à sable en utilisant une lecture hors limites. Pour créer un mauvais elf : root@kitploit: python3 poc.py samplefile poisonedfile Résultats : root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section...

AppEnumGuard

AppEnumGuard AppEnumGuard est un ajustement défensif contre le canal secondaire d'énumération des applications installées, suivi sous le nom de CVE-2025-31207. Il prend en charge les environnements de jailbreak rootless et rootHide conventionnels sur iOS 15.0–18.4.1. Le dépôt contient également u...

teletunnel

TeleTunnel v2 Un outil d'accès à distance basé sur Telegram pour Windows. Avertissement : Pour une utilisation autorisée uniquement sur les systèmes dont vous êtes propriétaire ! Merci 🙇 Fonctionnalités Administration à distance via un bot Telegram. Contrôle sécurisé n'accepte les commandes que d...

faraday-cli

Faraday sur le terminal Utilisez faraday directement depuis votre terminal préféré faraday-cli est le client officiel qui rend l'automatisation de vos workflows de sécurité plus facile. Avant l'installation, nous recommandons de créer et d'activer un environnement virtuel Python pour éviter...

pentest-machine

pentest-machine يؤتمت بعض أعمال اختبار الاختراق عبر ملف XML الخاص بـ nmap. بمجرد انتهاء كل أمر، يكتب مخرجاته إلى الطرفية وإلى الملفات في output-by-service/ و output-by-host/. يتم تشغيل الأوامر سريعة العودة أولاً. يُرجى إرسال البروتوكولات/الأوامر/الخيارات التي ترغب في رؤيتها مدرجة. HTTP whatweb...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly هو ملف كائن منارة BOF إثبات مفهوم يسمح لمختصي الأمن بتنفيذ تجميعات .NET داخل العملية كبديل لوحدة execute-assembly التقليدية في Cobalt Strike التي تعتمد على fork-and-run. يقوم InlineExecute-Assembly بتنفيذ أي تجميع بنقطة دخول Mainstring args أو Main...

CVE-2024-13513

Oliver POS – Un point de vente POS WooCommerce = 2.4.2.3 - Exposition d'informations sensibles conduisant à une élévation de privilèges prise de contrôle de compte CVE-2024-13513 Le plugin Oliver POS – A WooCommerce Point of Sale POS pour WordPress est vulnérable à l'exposition d'informations...

CVE-2024-27348

CVE-2024-27348 Ceci est un dépôt pour la vulnérabilité d'exécution de code à distance dans Apache HugeGraph CVE-2024-27348 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services:...

CVE-2026-21858

CVE-2026-21858 RCE Environnement PoC pour n8n 1.120.4 avec un workflow de déclencheur de formulaire et un script d'exploitation. Prérequis Docker Docker Desktop sous Windows Python 3.x côté attaque Fichiers Dockerfile — construit l'environnement vulnérable n8n run.bat — exécute le conteneur Windo...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 Rapport de vulnérabilité du site officiel du New Jersey Dans Bootstrap avant la version 4.1.2, une XSS est possible dans l'attribut de données principal du collapse. Les attributs data-target et data-parent sont vulnérables aux attaques Cross-Site Scripting. Test...

Sec5GLoc

Sec5GLoc : sécuriser la localisation intérieure 5G grâce à une architecture d'apprentissage profond résiliente aux adversaires Notre travail aborde les défis de sécurité et de confidentialité dans la localisation intérieure 5G en proposant une architecture d'apprentissage profond résiliente aux...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Import XAR non authentifié via REST/wikis/wikiName Description Le point d'accès REST POST /wikis/wikiName de XWiki Platform exécute une importation XAR XWiki Archive sans effectuer aucune vérification d'authentification ou d'autorisation. Un attaquant non authentif...

shellshock-cgi

shellshock-cgi Un script Python pour énumérer les scripts CGI vulnérables à CVE-2014-6271 sur un serveur spécifique Utilisation root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Exemple de retour: root@kitploit: + Testing if 172.16.255.130 is vulnerable to...

MaFrida

MaFrida Un module Magisk simple mais puissant qui automatise le démarrage du serveur Frida au démarrage et fournit une interface en ligne de commande pratique pour gérer différentes versions de Frida sur Android. Fonctionnalités Démarre automatiquement frida-server au démarrage. Basculez facileme...

redthread

RedThread Trouve l'exploit. Juge-le. Rédige le correctif. Prouve ce qui a changé. RedThread est un framework orienté CLI pour tester les systèmes LLM, valider les échecs et transformer les vulnérabilités confirmées en candidats de défense fondés sur des preuves. Il est conçu pour les équipes qui...

Remote-BOF-Runner

Remote BOF Runner Un framework d'extension Havoc pour l'exécution à distance de fichiers objet Beacon BOF en utilisant un chargeur PIC réalisé avec Crystal Palace. Aperçu Remote BOF Runner permet l'exécution sécurisée de BOFs dans des processus arbitraires en exploitant le chargeur PIC Crystal...

ProtectMyTooling

لا تكتشف الأدوات - اكتشف التقنيات تم توضيح الأساس المنطقي وراء إصدار هذا البرنامج في منشور مدونة مصاحب: ProtectMyTooling - لا تكتشف الأدوات، اكتشف التقنيات مقدمة نص برمجي يلتف حول العديد من أدوات التعبئة والتشفير والإخفاء ومحملات كود الصدفة والمشفّرات والمولدات لإنتاج أدوات حماية معقدة للفريق...