8591 matches found
CVE-2026-27771
CVE-2026-27771 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 请仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例用法：...
CVE-2019-19781
CVE-2019-19781 Batch Proof of Concept Use Usage Limitations 1. Before use, the folder must contain a "data.txt" file with content: 192.168.1.0/24\n 192.168.2.0/24\n 2. Execute only on Linux: python3 CVE-2019-19781-testbata.py 3. If successfully executed and a vulnerability is found, export to...
CVE-2025-55182-Next.js-RCE
🔍 Next.js Security Testing Tool Professional security assessment utility for Next.js applications ⚠️ Disclaimer This tool is intended for authorized security testing and research purposes only. ✅ Use only on systems you own or have explicit permission to test ✅ For bug bounty programs with proper...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 Spring Boot Test Service This is a dirty hack spring boot hello world proejct to test your tooling/payloads/detection capabilities locally before you hit production targets with them. The configured Log4j version is 2.13.0 Building the docker image root@kitploit: bash build.sh...
CVE-2026-44613
CVE-2026-44613 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos autorizados de...
endsfuzzer
endsfuzzer endsfuzzer is a simple tool used to fuzz a list of domains for specific endpoints. It will check all the domains in a list for a single endpoint, then moves on to the next endpoint to check for. Features Fast. Makes use of go routines. Gentler to servers. Fuzzes all hosts for one...
CVE-2021-36934
CVE-2021-36934 Usage Detection root@kitploit: .\Get-HiveNightmareStatus.ps1 Detection for management tools that need True/False output root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck Remediation root@kitploit: For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remedia...
CC_Watermark
用于无失真文本水印的最优耦合 用于无失真文本水印的最优耦合 的官方代码 摘要 大型语言模型（LLM）现在能够生成与人类内容无法区分的文本。 这推动了水印技术的发展，水印通过在 LLM 生成的文本中印记"信号"，同时对 LLM 输出的扰动最小。 本文对一次性（one-shot）场景下的文本水印进行了分析。 通过带辅助信息的假设检验视角，我们系统地阐述并分析了水印检测能力与生成文本质量失真之间的基本权衡。 我们认为水印设计的一个关键组成部分是在与水印检测器共享的辅助信息与 LLM 词汇表的随机划分之间生成一种耦合。 我们的分析确定了在满足最小熵约束的最坏情况 LLM...
awesome-ios-security
Awesome Seguridad iOS Una lista curada de increíbles recursos de seguridad de aplicaciones iOS. Una colección de increíbles herramientas, libros, cursos, publicaciones de blog y material interesante sobre seguridad de aplicaciones iOS y pruebas de penetración. Contenido Herramientas Herramientas ...
Penetration-Testing-Tools
Una colección de mis herramientas, scripts y cheatsheets de pruebas de penetración Esta es una colección de más de 160+ herramientas, scripts, cheatsheets y otros botines que he estado desarrollando durante años para pruebas de penetración y auditorías de seguridad informática. La mayoría de ello...
metasploitable-penetration-testing-lab
🔐 Metasploitable 2 Penetration Testing Lab A controlled cybersecurity lab project demonstrating vulnerability discovery, exploitation, post-exploitation validation, and defensive mitigation within an isolated virtual environment. 📌 Project Overview This project simulates a real-world penetration...
SMBGhost
SMBGhost Batch test CVE-2020-0796 - SMBv3 RCE...
OWA-Password-Sprayer
OWA-Password-Sprayer OWA Password Sprayer 该 Python 脚本用于针对 Outlook Web Access（OWA）端点执行密码喷洒。密码喷洒是一种使用单个密码对多个用户名进行测试的技术，旨在找到可用于访问 OWA 的有效凭据。 功能特性： 支持对 OWA 端点使用 NTLM 进行身份验证。 多线程执行，实现高效的用户名和密码喷洒。 集成 asyncio 以支持异步任务执行。 提供详细的日志记录和调试选项，以便于故障排查。 用法： 克隆仓库。 安装必要的依赖（requests、requestsntlm、docopt）。 使用目标 OWA...
android-pentest-tool
Herramienta de pentest para Android diseñada para Kali Linux javaFX + Spring boot + bash scripts realiza todos los pasos rutinarios con un clic Actualización ¡Versión 1.0 publicada! Compilación root@kitploit: mvn clean package Ejecución root@kitploit: java -jar target/android-pentest-tool.jar...
oauth-scan
OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013
Reconnaissance and Exploitation: Apache HTTP Server Vulnerabilities - CVE-2021-41773 and CVE-2021-42013 In this project, I documented a detailed penetration testing process targeting Apache HTTP Server vulnerabilities, specifically CVE-2021-41773 and CVE-2021-42013, which involve Path Traversal a...
PowerShellForPentesters
PowerShellForPentesters Enlace de la lista de reproducción - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters es una introducción básica al uso de PowerShell en pruebas de penetración internas. Este curso es esencialmente el módulo de PowerShell de mi...
CVE-2023-40361
CVE-2023-40361 This vulnerability was discovered and disclosed by myself. This repository will hold the advisory. This repository is only for educational purposes. Links Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH:...
Interview_Tips
Consejos para entrevistas Seguridad de la Información Esta página es un resumen de las entrevistas por las que he pasado; cubrí una variedad considerable de roles, recibí múltiples rechazos, pero aprendí de cada entrevista, recopilé comentarios constructivos y seguí adelante. Espero que estas...