certificate-ripper

Certificate Ripper 🔐 A CLI tool to extract server certificates...

RSC-Scanner-POC

Next.js RSC स्रोत कोड प्रकटीकरण स्कैनर CVE-2025-55183 - Next.js React Server Components RSC स्रोत कोड प्रकटीकरण भेद्यता का पता लगाने के लिए एक सुरक्षा स्कैनर। विवरण यह स्कैनर Next.js React Server Components RSC में स्रोत कोड प्रकटीकरण का पता लगाता है। एक दुर्भावनापूर्ण HTTP अनुरोध जो किसी संवेदनश...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

CVE-2026-73554

creationtimestamp| type| source ---|---|--- 2026-09-05 01:00:04+00:00| seen| Telegram/saF7t8033F3RaGsh2itlwbpKCr-JJsYdlNdWBMzEsIfS4 2026-09-06 00:01:03+00:00| seen| Telegram/saF7t8033F3RaGsh2itlwbpKCr-JJsYdlNdWBMzEsIfS4...

CVE-2025-61584

creationtimestamp| type| source ---|---|--- 2026-09-05 01:00:04+00:00| seen| Telegram/saF7t8033F3RaGsh2itlwbpKCr-JJsYdlNdWBMzEsIfS4 2026-09-06 00:01:03+00:00| seen| Telegram/saF7t8033F3RaGsh2itlwbpKCr-JJsYdlNdWBMzEsIfS4...

CVE-2018-18387

creationtimestamp| type| source ---|---|--- 2026-09-05 01:00:04+00:00| published-proof-of-concept| Telegram/qPB9INxRUn7hqm5tMwZnjzgWjUliqqBv5hnORCgMkrQSFLQ 2026-09-06 00:01:04+00:00| published-proof-of-concept| Telegram/qPB9INxRUn7hqm5tMwZnjzgWjUliqqBv5hnORCgMkrQSFLQ...

CVE-2024-57553

creationtimestamp| type| source ---|---|--- 2026-09-05 01:00:04+00:00| seen| Telegram/saF7t8033F3RaGsh2itlwbpKCr-JJsYdlNdWBMzEsIfS4 2026-09-06 00:01:03+00:00| seen| Telegram/saF7t8033F3RaGsh2itlwbpKCr-JJsYdlNdWBMzEsIfS4...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

chall.stypr.com

chall.stypr.com Спасибо, что играли в chall.stypr.com Прошло уже девять лет с тех пор, как я впервые создал и разместил свой варгейм. Многие CTF уже переиспользовали существующие или создали похожие задания, поэтому я решил поделиться исходным кодом всех заданий и конфигураций, использовавшихся д...

abusech

abusech ThreatFox هي منصة مفتوحة لتبادل معلومات التهديدات، تتيح لأي شخص مشاركة مؤشرات الاختراق IOCs. يوفر هذا المستودع أداة سطر أوامر CLI للتفاعل مع واجهة برمجة تطبيقات ThreatFox. التثبيت والتشغيل Brew root@kitploit: brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go للتشغيل...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

training-application-security

تدريب مجاني على البرمجة الآمنة وأمن التطبيقات — تمارين SCORM مفتوحة المصدر 40 تمرينًا مجانيًا مفتوح المصدر للبرمجة الآمنة تعلّم أمن تطبيقات الويب بالطريقة التي يتعلم بها المطورون — عبر استغلال ثغرات حقيقية مثل حقن SQL SQL injection، والبرمجة النصية عبر المواقع XSS، وكسر التحكم في الوصول، ثم كتابة...

CVE-2026-31020

creationtimestamp| type| source ---|---|--- 2026-09-04 19:20:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muponykjjc25 2026-09-04 20:08:13+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muprdzukii2p 2026-09-05 07:02:19+00:00| seen|...

CVE-2026-82538

creationtimestamp| type| source ---|---|--- 2026-09-04 18:56:52+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/ctckeofgcwqk6 2026-09-04 23:03:24+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muq35b6kko2r...

Sub7

Sub7 كان SubSeven برنامج باب خلفي أو أداة إدارة عن بُعد R.A.T. مكتوبًا بلغة Delphi بواسطة mobman، وقد سمح للآخرين بالحصول على وصول كامل إلى أنظمة Windows 9X عبر اتصال شبكة. هذا هو الكود المصدري لـ Sub7 2.1.2 ، الذي صدر في أبريل 2000 قبل إضافة ملف HDDKiller الخبيث إلى الإصدار 2.1.3 BONUS. استلمت ه...

CVE-2026-61608

SolidInvoice is an open-source invoicing platform. Prior to version 3.0.1, UserInvitation entities have no expiry timestamp. Invitation links mailed to users remain valid indefinitely, meaning a leaked, forwarded, or archived invitation email can be used at any time in the future to join a compan...

CVE-2026-53761

Frappe CRM , an open-source customer relationship management tool, contains an authentication bypass vulnerability in the crm/api component caused by logged invitation keys . Prior to version 1.73.0 , an unauthenticated attacker could leverage these exposed keys over the network with low complexi...

CVE-2020-13925

creationtimestamp| type| source ---|---|--- 2026-09-04 18:00:04+00:00| seen| Telegram/DGzHuk8RVb1b8Xt8Ti7JrWo03tk4z5tw950ouDC7Dv-DN4 2026-09-05 01:00:20+00:00| published-proof-of-concept| Telegram/DGzHuk8RVb1b8Xt8Ti7JrWo03tk4z5tw950ouDC7Dv-DN4...