wphunter

WPHunter Tool ☣ WPHunter – Ein WordPress Vulnerability Scanner Du kannst dieses Tool auf deiner WordPress-Website verwenden, um die Sicherheit deiner Website zu überprüfen, indem du die Schwachstellen in deiner Website findest. Über 75 Millionen Websites laufen auf WordPress, das nun 26% des Webs...

barq

barq barq: O framework de pós-exploração na nuvem AWS! O que é? barq é um framework de pós-exploração que permite realizar ataques facilmente em uma infraestrutura AWS em execução. Ele permite atacar instâncias EC2 em execução sem ter os pares de chaves SSH originais da instância. Também permite...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

singularity

Singularity of Origin Atualizações recentes: NOVO 2025-11-25 : O Chrome versão 142 adicionou o Local Network Access LNA, que impede as técnicas de ataque de DNS rebinding implementadas no Singularity. O branch LNA-from-Non-Secure-Contexts do Singularity of Origin implementa suporte para Trial for...

zipbrk

zipbrk 2.2.0 Zip break é uma ferramenta para dissecar, modificar e remontar arquivos zip para uma variedade de tarefas. Ela foi projetada para ser multiplataforma e o mais simples possível de portar entre sistemas variados. Foi testada em Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27...

ids_bypass

Aviso Legal Estes programas são APENAS para fins educacionais. Não os utilize sem permissão. injectserver: Prova de Conceito para CVE-2018-6794. Se, como servidor, você quebrar a ordem normal dos pacotes do handshake TCP de 3 vias e injetar alguns dados de resposta antes que o 3whs esteja complet...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Exploit Dieses Repository enthält einen vollständigen Proof-of-Concept PoC für CVE-2025-24813 , eine Remote-Code-Execution-Schwachstelle RCE in Apache Tomcat, die mithilfe der HTTP-PUT-Methode eine bösartige JSP-Web-Shell bereitstellt. 🔥 Dieser Exploit...

GyoiThon

GyoiThon : Ferramenta de teste de penetração de próxima geração Página em japonês está aqui. Apresentação 25 de janeiro de 2018:JANOG41 23 de março de 2018:Black Hat ASIA 2018 Arsenal 12 de agosto de 2018:DEFCON26 DemoLabs 24 de outubro de 2018:OWS no CSS2018 3 de novembro de 2018:AV TOKYO 2018...

WireBug

WireBug WireBug é um conjunto de ferramentas para testes de penetração em Voz sobre IP. Ele é projetado como um assistente que facilita o uso. As ferramentas também são construídas para uso individual, então cada ferramenta é seu próprio programa python ou bash. Instalação Leia o Guia de Instalaç...

MassBleed

MassBleed Scanner de Vulnerabilidades SSL USO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy SOBRE: Este script possui quatro funções principais com a capacidade de fazer proxy de todas as conexões: Escanear em massa qualquer intervalo CIDR por vulnerabilidades OpenSSL via...

garak

garak, LLM-Schwachstellenscanner Generative AI Red-Teaming- & Assessment-Kit garak prüft, ob ein LLM dazu gebracht werden kann, auf eine unerwünschte Weise zu versagen. garak testet auf Halluzination, Datenlecks, Prompt Injection, Fehlinformation, Toxizitätserzeugung, Jailbreaks und viele andere...

NetworkAlarm

NetworkAlarm Uma ferramenta de linha de comando para monitorar o tráfego de rede local em busca de possíveis vulnerabilidades de segurança. Alerta o usuário contra possíveis varreduras nmap, varreduras Nikto, credenciais enviadas em texto claro, números de cartão de crédito enviados em texto clar...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

eternal_check

Eternal Check 2.0 Eternal Check prüft, ob eine IP anfällig für die SMB-Sicherheitslücken ist Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Bildschirmfotos Hinzugefügt in 2.0 Architouc...

msLDAPDump

msLDAPDump LDAP-Enumerationstool implementiert in Python3 msLDAPDump vereinfacht die LDAP-Enumeration in einer Domänenumgebung, indem es die ldap3-Bibliothek von Python in eine benutzerfreundliche Oberfläche einbettet. Wie die meisten meiner Tools funktioniert auch dieses am besten unter Windows...

go-sniffer

go-sniffer Capture protocolos como mysql, redis, http, mongodb etc... 抓包截取项目中的数据库请求并解析成相应的语句，如mysql协议会解析为sql语句,便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 Lista de Suporte: mysql Redis Http Mongodb Kafka em desenvolvimento ... Demonstração: root@kitploit: $ go-sniffer en0 mysql Configuração: suporte :...

nmap-vulners

nmap-vulners Turn an nmap service scan into a ranked list of CVEs, exploits and what is being attacked in the wild. One NSE script that takes the software nmap already identified, asks the Vulners database what is known about it, and prints the answer inside the scan report - worst first, by what...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierungsumgehung durchzuführen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

jexboss

JexBoss - JBoss e outras Vulnerabilidades de Desserialização Java ferramenta de verificação e exploração JexBoss é uma ferramenta para testar e explorar vulnerabilidades no JBoss Application Server e outras plataformas Java, frameworks, aplicativos, etc. Requisitos Python = 2.7.x urllib3 ipaddres...