uberscan

uberscan Security program for pen-testing servers, routers and IoT devices btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

Modlishka

..Modlishka.. Modlishka is an open-source penetration testing tool that acts as a man-in-the-middle proxy. It introduced a new technical approach to handling browser-based HTTP traffic flow, which allows it to transparently proxy multi-domain destination traffic, both TLS and non-TLS, over a sing...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester est un simple script Python qui lit un fichier texte contenant de nombreuses adresses e-mail et mots de passe, et tente de vérifier si ces identifiants sont valides en essayant de se connecter aux serveurs IMAP correspondants. Utilisation : root@kitploit: usage:...

w3af

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

Xerxes

Xerxes Outil DoS avec plusieurs vecteurs disponibles pour les tests de résistance des services Internet. Usage root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help display this help menu -V, --version display versio...

sudo-snooper

sudo-snooper sudo-snooper se comporte comme le binaire sudo original pour tromper les utilisateurs afin qu'ils saisissent leur mot de passe. Il affichera une invite factice, identique à l'originale, demandant à l'utilisateur de saisir son mot de passe sudo. Cela peut être utile dans les tests...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 Контрольный список уязвимостей системы Упражнение по оценке безопасности и укреплению сети, проведённое против уязвимой целевой Linux-машины. Проект направлен на выявление критических уязвимостей, оценку их влияния и внедрение мер по смягчению последствий на основе межсетевого экрана с...

aws_public_ips

awspublicips...

CVE-2026-50055

cve-id Пожертвования Поддержите разработку этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные настройки...

ReconCat

Recon Cat ========================================= Introduction Une petite application Php pour récupérer les instantanés d'URL d'archive sur archive.org. En l'utilisant, vous pouvez récupérer la liste complète des URL d'instantanés de n'importe quelle année ou la liste complète de toutes les...

subdomain3

Subdomain3 README.md enchinois 中文 Description Subdomain3 est un outil de nouvelle génération. Il aide les testeurs d'intrusion à découvrir plus d'informations en moins de temps que les autres outils. Les informations incluent les sous-domaines, les IP, les CDN, etc. Profitez-en. Capture d'écran...

kaboom

About Kaboom is an automatism for penetration tests. It performs several tasks for the first two phases of the test: information gathering and vulnerability assessment. All informations collected are saved into a directory hierarchy very simple to browse also in case of multiple targets. Details...

jwtXploiter

jwtXploiter Un outil pour tester la sécurité des JSON Web Tokens. Teste un JWT contre toutes les CVE connues ; Modifier le payload du token : changer les valeurs des claims et sous-claims. Exploiter les en-têtes de claims vulnérables connus kid, jku, x5u Vérifier un token Récupérer la clé publiqu...

dolos_cloak

Dolos Cloak Dolos Cloak — это скрипт на Python, предназначенный для помощи специалистам по тестированию на проникновение и red team в обходе решений 802.1x с использованием продвинутой атаки «человек посередине». Инструмент способен подключаться к проводному соединению устройства жертвы, которое...

ajpfuzzer

AJPFuzzer - A command-line fuzzer for AJPv1.3 AJPFuzzer is a rudimental fuzzer for the Apache JServ Protocol ajp13. Built on top of libajp13, the tool allows you to create and send AJP messages using an easy-to-use command line interface. AJPFuzzer can craft properly formatted AJP13 messages all...

Scythe

Scythe scythe: перечислитель аккаунтов root@kitploit: Перечислитель аккаунтов предназначен для упрощения перечисления учётных записей в рамках тестирования безопасности. Фреймворк позволяет легко создавать новые модули XML-файлы и ускорять процесс тестирования. Этот инструмент был создан с учётом...

Pentest-Mapper

Pentest Mapper Pentest Mapper est une extension Burp Suite qui intègre la journalisation des requêtes de Burp Suite avec une checklist personnalisée de test d'applications. L'extension offre un flux simple pour les tests d'intrusion applicatifs. Elle inclut des fonctionnalités permettant aux...