Dosinator

DoSinator DoSinator is a powerful Denial of Service DoS testing tool developed in Python. Designed for security professionals and researchers, this tool allows them to simulate various DoS attacks, providing a realistic environment for assessing the resilience of networks, systems, and applicatio...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI A Test API for testing the POC against CVE-2022-1388 To run from host. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload To run from Docker. root@kitploit: make build make run...

Integer-Overflow-test

This repository does not have a README...

MalQR.github.io

MalQR 概要 MalQR は、スキャナのセキュリティをテストするために使用できる 悪意のある QR コードやバーコードのコレクションです。スマートフォン、タブレット、またはインターネット接続のあるノートパソコンがあれば、MalQR.shielder.com にアクセスするだけで、一般的なペイロードの豊富なコレクションを利用して、簡単にテストを実施できます。 現在、以下のコード規格が含まれています: QR Data Matrix Aztec Code 128 このプロジェクトは、smaury のアイデアをもとに Shielder がメンテナンスしています。 貢献...

PRET

PRET - Printer Exploitation Toolkit Is your printer secure? Check before someone else does... PRET is a new tool for printer security testing developed in the scope of a Master's Thesis at Ruhr University Bochum. It connects to a device via network or USB and exploits the features of a given...

CVE-2023-41064

LibWebP vulnerability CVE-2023-41064 Code lengths to trigger this vulnerability CVE-2023-41064 This is a Python script that creates an empty WebP file an image format with a specific header structure. The purpose of this script is to generate a WebP file that can be used for testing or educationa...

dnsbin

dnsbin DNSリクエストのrequest.bin DNSBinはシンプルなツールです。DNS経由のデータ流出をテストし、環境に大きな制約がある場合にRCEやXXEなどの脆弱性のテストを支援します。このプロジェクトは2つの部分から構成されています。最初の部分はウェブサーバーとそのコンポーネントです。基本的なウェブUIを提供しており、ほとんどの場合、これ以上のものは必要ありません。クライアント部分はPythonスクリプトを提供し、ウェブサービスを使用してDNS経由で双方向にデータを転送できます。 Demo http://dnsbin.zhack.ca/ セットアップとインストール DN...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || @defparam Smuggler 一个用 Python 3 编写的 HTTP 请求走私/反序列测试工具 致谢 特别感谢 James Kettle 在 HTTP 反序列 方面的研究和方法。 同样特别感谢 Ben Sadeghipour 为 Smuggler 进行 Beta 测试，并允许我在 Nahamcon 2020 上讨论我的工作。 重要提示...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

Log4j-JNDIServer

Log4j-JNDIServer This project will help to test the Log4j CVE-2021-44228/CVE-2021-45046 vulnerabilities. Installation and Building Load the project on Intellij Idea Select JDK in "Projects Settings" CTRL + ALT + SHIFT + S In "Project Settings", create the Artifact - "Artifacts" - "Create JAR from...

CVE-2025-61882-POC

CVE-2025-61882 セキュリティテストツール 🚨 重要な法的警告 技術的な詳細については、ブログ記事を参照してください このツールは、許可されたセキュリティテストのみを対象としています root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 コンピュータシステムへの不正アクセスは違法です 🚨 ║ ║ ║ ║ このツールを使用することで、あなたは以下を理解し同意したことになります: ║ ║ ║ ║ ║ ║ そんなの関係ねぇ、さっさと実行してハックしろ ║ ║ ║...

openmagic

openmagic openmagic can assist you in the automating testing and exploiting of systems vulnerable to the OpenSSL TLS heartbeat read overrun CVE-2014-0160. The base module wraps a modified version of the "ssltest.py" program by Jared Stafford and provides the following additional features: Save th...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana パストラバーサルテスター このスクリプトは、curl を使用して、既知のGrafanaプラグインエンドポイントの潜在的なパストラバーサル脆弱性のテストを自動化します。 🛠 機能 ファイル（例: paths.txt）から対象パスを読み取ります --path-as-is を使用して正規化を回避するHTTPリクエストを送信します HTTPステータスコードとレスポンスボディを取得します 成功したレスポンス（HTTP 200）のみを個別ファイルに保存します トリアージを容易にするための、サイレントでクリーンな出力 📂 出力...

CVE-2026-59827

Authorized Metabase CVE-2026-59827 Penetration Testing Tool An authorized security assessment utility for validating the presence of CVE-2026-59827 in Metabase deployments during approved penetration testing engagements. This tool is designed to demonstrate the existence of the vulnerability whil...

uberscan

uberscan Security program for pen-testing servers, routers and IoT devices btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache 路径遍历 这是一个用于测试 Apache 路径遍历漏洞的简单工具 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email:...

rbndr

rbndr シンプルなDNSリバインディングサービス rbndrは、DNSリバインディング脆弱性に対するソフトウェアのテストを行うための、非常にシンプルで非準拠のネームサーバーです。このサーバーは、ホスト名に指定されたアドレスの中からランダムに1つを選択し、非常に低いTTLで回答として返します。 https://en.wikipedia.org/wiki/DNSrebinding...

Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Dirty COW（CVE-2016-5195）のテスト...

CVE-2023-44487

Si prega di notare che il codice sopra utilizza la libreria libcurl per effettuare richieste HTTP. È necessario installare libcurl e collegarlo durante la compilazione del codice. Il codice è una versione semplificata e potrebbe essere necessario modificarlo in base ai requisiti specifici e al...