goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

CVE-2024-34226

Visitor Management System 1.0 Submitter: Kha Do Vulnerability SQL injection Description SQL injection vulnerability in /php-sqlite-vms/?page=managevisitor&id=1 in SourceCodester Visitor Management System 1.0 allow attackers to execute arbitrary SQL commands via the id parameters. Affected compone...

telegram-story-scraper

Telegram Story Scraper 📱 一个Python脚本，允许您使用Telethon库自动抓取和下载Telegram好友的故事。该脚本持续监控并保存故事中的照片和视频，以及它们的元数据。 TGSS - 主界面 关于故事访问的重要说明 ⚠️ 由于Telegram API的限制，此脚本仅能访问以下用户的故事： 您已添加到好友列表的用户 隐私设置允许您查看其故事的用户 这是Telegram API的限制，无法绕过。 功能 🚀 自动抓取所有可用的Telegram好友故事 下载故事中的照片和视频 将元数据存储在SQLite数据库中 将数据导出到Excel电子表格...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. root@kitploit: npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is t...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP es una adaptación de OWASP WebGoat a PHP y a bases de datos MySQL/SQLite. El objetivo es crear un entorno de enseñanza interactivo para la seguridad de las aplicaciones web, ofreciendo lecciones en forma de desafíos. En cada desafío, el usuario debe explotar la...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

mapXplore

mapXplore Español mapXplore 是一个模块化应用程序，可将 sqlmap 导出的数据导入 PostgreSQL 或 SQLite 数据库。 主要功能包括： 将 sqlmap 提取的信息导入 PostgreSQL 或 SQLite，以便后续查询。 信息净化，即在导入时将不可读信息解码或转换为可读信息。 在所有表中搜索信息，例如密码、用户以及其他所需信息。 自动导出以 base64 格式存储的信息，例如： Word、Excel、PowerPoint 文件 .zip 文件 文本文件或纯文本信息 图片 PDF 按条件筛选表和列。 按不同类型的哈希函数进行筛选，无需预先转换...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2021-37832

CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Un exploit en Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS en un archivo de base de datos sqlite local. Features Detección automática del número máximo de resultados devueltos por el plugin de...

ma2tl

ma2tl macapt a timeline Esta es una herramienta DFIR para generar una línea de tiempo forense de macOS a partir de las bases de datos de resultados de análisis de macapt. Requisitos Python 3.7.0 o posterior pytz tzlocal xlsxwriter Instalación root@kitploit: % git clone...

CVE-Vulnerability-Information-Downloader

CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...

Backdooring-ZMM100-FingerPrint-Devices

入侵嵌入式设备 : root@kitploit: 硬件平台 ZMM100 : 由 ZKSoftware 制造的指纹门禁设备。 默认用户名/密码 : root:solokey 协议 : Telnet 23。 脚本 : pwnit.py : 用于入侵设备的自动化工具。 hell : 第二个后门。 leak-data.sh : 第三个后门。 YouTube 视频 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 更改 root 密码 : root@kitploit: passwd enter new root password cp /etc/pass...

Teamsniper

Teamsniper Teamsniper es una herramienta para buscar palabras clave en Microsoft Teams, como contraseñas, correos electrónicos, base de datos, etc.. Uso Opciones de Ayuda root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords...

SharpWeb

SharpWeb 介绍 SharpWeb是一个符合.NET 2.0 CLR规范的项目，可以从Google Chrome、Firefox、Internet Explorer和Microsoft Edge中检索已保存的登录信息。未来，该项目将扩展以检索这些浏览器的Cookie和历史记录。 使用 root@kitploit: Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and IE/Edge credentials. full - The same as 'all'...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

EUVD-2026-83460

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

CVE-2026-77875

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

CVE-2026-77875 Hide Photos - Secure vault 4.1.0 - Insecure storage of vault media and wallet records in shared external storage

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...