WhoAmIMailBot

Who Am I Mail Bot Was ist das? Who Am I Mail Bot ist ein Dienst, um Ihre E-Mails zu maskieren. Es wurde von Blur inspiriert, wo Sie einen Alias für Ihre E-Mail erstellen und ihn für die Anmeldung bei Anwendungen verwenden können. Das Problem mit Blur ist, dass alle E-Mails durch deren Infrastrukt...

CVE-2024-21626

CVE-2024-21626 Eine detaillierte Erklärung dieser Sicherheitslücke finden Sie in meinem Artikel. Exploit Exploit durch Ausführen eines Containers Es ist nicht nötig, ein benutzerdefiniertes Image zu erstellen, führen Sie einfach einen Container mit dem Parameter -w aus: root@kitploit: docker run ...

SSH-Snake

SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...

connectwise-automate-AiTM-rce

ConnectWise Automate: esecuzione remota di codice tramite Adversary-in-the-Middle Indice dei contenuti Contesto Cronologia Riflessioni e insegnamenti Divulgazione responsabile Codice PoC Report fornito a ConnectWise Sommario Configurazione vulnerabile Impatto Dettagli tecnici 1. Trasporto HTTP 2...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE no Appsmith Exploit de PoC para CVE‑2024‑55963 que executa comandos arbitrários ou abre um reverse shell em instâncias vulneráveis do Appsmith. Ele lida automaticamente tanto com servidores modernos com o recurso environmentId quanto com builds muito mais antigas “legacy...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

BeatRev

BeatRev Versione 2 Dichiarazione di non responsabilità Il lavoro che segue è un Proof of Concept POC per consentire al malware di "chiave" stessa a una particolare vittima al fine di frustrare gli sforzi degli analisti di malware. Non mi assumo alcuna responsabilità per l'uso malevolo di qualsias...

XploitSPY

Uma ferramenta de monitoramento Android baseada em nuvem, alimentada por NodeJS Funcionalidades Registo de GPS Gravação de microfone Ver contactos Registos de SMS Enviar SMS Registos de chamadas Ver aplicações instaladas Ver permissões do stub Registo de área de transferência ao vivo Registo de...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

gh-hijack-runner

gh-hijack-runner Uno script Python per creare un runner GitHub finto e dirottare i job della pipeline per rubare i segreti CI/CD. Maggiori dettagli nel seguente articolo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Sfruttamento Se riesci a ottene...

covirt

covirt VM-आधारित अस्पष्टता के लिए एक x86-64 कोड वर्चुअलाइज़र। विशेषताएँ स्टैक-आधारित वर्चुअल मशीन आर्किटेक्चर MBA, स्व-संशोधित कोड अस्पष्टता PE और ELF बाइनरी दोनों के लिए समर्थन संरक्षित क्षेत्रों को परिभाषित करने के लिए कोड मार्कर PE समर्थन केवल MinGW-w64 के माध्यम से संकलित बाइनरी पर परीक्षण कि...

xsshunter

DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...

M-Botnet

M-Botnet Haftungsausschluss1: Dieses Tool dient NUR zu Bildungszwecken! Haftungsausschluss2: Ich habe das vor langer Zeit geschrieben, also beurteilt meine Programmierfähigkeiten nicht :D Ein einfaches Botnet-Projekt. Es ist ein C2, das einen Wurm steuert. Der Wurm kann sich selbst verbreiten, um...

Exploits

Exploits Eine Auswahl von neu erstellten und von Grund auf neu entwickelten Exploits. Einige sind bestehende Exploits, die zum Üben neu erstellt wurden, andere sind selbst entdeckte mit CVEs...

WifiPassword-Stealer

WifiPassword-Stealer Ottieni tutte le password Wi-Fi registrate dal computer di destinazione. INSTALLAZIONE se stai usando un file Python root@kitploit: pip install smtplib pip install subprocess pip install glob UTILIZZO •Crea un account su "https://mailtrap.io/" usando una mail temporanea...

poet

poet Un semplice strumento di post-sfruttamento. panoramica Il programma client viene eseguito sulla macchina target ed è configurato con un indirizzo IP il server a cui connettersi e una frequenza di connessione. Se il server non è in esecuzione quando il client tenta di connettersi, il client s...

whoc

whoc Ein Container-Image, das die zugrunde liegende Container-Runtime extrahiert und an einen entfernten Server sendet. Testen Sie die zugrunde liegende Container-Runtime Ihrer bevorzugten CSP-Container-Plattform! WhoC at Defcon 29 Cloud Village Azurescape – whoc-gestützte Forschung, die erste...