ATTACKdatamap

ATTACKdatamap تقييم لمصادر البيانات على مستوى الحدث لعرض التغطية المحتملة لإطار عمل "MITRE ATT&CK". هذه الأداة تم تطويرها بواسطتي وليس لها أي انتماء إلى "MITRE" ولا إلى فريقها الرائع "ATT&CK"، وقد تم تطويرها بهدف تسهيل رسم خرائط مصادر البيانات لتقييم التغطية المحتملة للفرد. مزيد من التفاصيل في...

Invoke-HiveDreams

Invoke-HiveDreams Возможность обнаружения и устранения CVE-2021-36934 HiveNightmare...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

mininode

मिनीनोड Mininode एक CLI टूल है जो सोर्स कोड के स्थैतिक विश्लेषण का उपयोग करके Node.js अनुप्रयोगों के आक्रमण सतह को कम करता है। यह कमी के दो तरीकों का समर्थन करता है 1 मोटा coarse, 2 बारीक fine। Mininode मुख्य फ़ाइल से शुरू करके एप्लिकेशन की निर्भरता ग्राफ उपयोग किए गए मॉड्यूल और फ़ंक्शन बनाता है,...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

gitGRAB

gitGRAB Installer Requests root@kitploit: pip install requests Exécuter le programme root@kitploit: python3 gitgrab.py...

LocalNet_Attacker

LocalNetAttacker यह एक जावा-आधारित स्थानीय नेटवर्क हमला उपकरण है। इस उपकरण का उपयोग करके आप उन लक्ष्य विंडोज सिस्टम के बारे में जानकारी प्राप्त कर सकते हैं या उन पर हमला कर सकते हैं जो आपके साथ एक ही नेटवर्क में जुड़े हैं। विशेषताएँ आईपी विवरण प्राप्त करें सिस्टम विवरण प्राप्त करें वेब हमले...

ragflow-audit

ragflow-audit أداة تدقيق لثلاث ثغرات في RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : يكتشف ويستغل SSTI - RCE في مكوّني StringTransform / Message zipslip : يكشف تجاوز المسار Zip Slip في مدخلات zip دون اتصال apikey : يستنتج مفتاح API من beta في رابط المشاركة تعداد الطابع الزمني...

PENeL

PENeL - एम्बेडेड .NET लाइब्रेरी के साथ PowerShell एक प्रोग्राम जो .NET DLL लाइब्रेरी को PowerShell स्क्रिप्ट में एम्बेडेड चलाने के लिए तैयार करता है निर्माता: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator अस्वीकरण यह कोड केवल शोध प्रस्ताव के लिए बनाया और बनाए रखा गया...

falla

FAllA CLI-скрапер для более чем 15 поисковых систем, включая Google, duckduckgo, Bing, Ask и т.д. ПРИМЕЧАНИЕ: Только для образовательных целей. Я не несу ответственности за неправильное использование этого инструмента! Требования Python 3.x Docker-CE не требуется для всех поисковых систем, только...

CVE-2021-36934

MSRC पर वर्णित CVE समाधान किया गया ECM जिसे SCCM भी कहा जाता है कॉन्फ़िग आइटम का उपयोग करके: रिपॉजिटरी में समाधान और डिस्कवरी स्क्रिप्ट देखें। कॉन्फ़िग आइटम अनुपालन के लिए बूलियन $false जाँच करता है। समाधान उत्पादन में, हमने ClientAccessible के अलावा अन्य प्रतियों को शुद्ध करने की आवश्यकता पाई;...

RscScan-cve-2025-55182

RscScan - ماسح الثغرات الأمنية لإجراءات الخادم في Next.js ماسح احترافي متعدد المنصات للثغرات الأمنية لـ RCE في إجراءات الخادم في Next.js الميزات • التثبيت • الاستخدام • فيديو توضيحي • لقطات الشاشة 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch...

SysTrace

SysTrace أداة مراقبة استدعاءات نظام Linux وتحليل أمني سلوكي تجمع بين التتبّع المعتمد علىptrace، وعزل مساحات الأسماء خفيف الوزن، وتصنيف تعلّم الآلة. يراقب SysTrace سلوك وقت التشغيل للبرنامج المستهدف على مستوى استدعاءات النظام، ويستخرج السمات السلوكية، ويصنّف النشاط المرصود كحميد أو خبيث باستخدام...

CVE-2022-29464

CVE-2022-29464 SynixCyberCrimeMY CVE Exploiter بواسطة SamuraiMelayu1337 & ?/h4zzzzzz.scc طريقة الاستخدام؟ git clone https://github.com/SynixCyberCrimeMy/CVE-2022-29464 cd CVE-2022-29464 pip3 install -r requirements.txt python3 cve.py شكرًا لـ جميع أعضاء SynixCyberCrimeMY...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

DetectPacket-CVE-2017-8464

بناء تطبيق كشف الثغرة CVE-2017-8464 المصدر اضغط هنا المحتوى: الجزء 1: نظرة عامة على CVE-2017-8464 1. مفهوم ملف LNK 2. إنشاء نظام مصاب بـ CVE-2017-8464 3. أدوات هجوم الثغرة CVE-2017-8464 الجزء 2: استخدام أداة Metasploit لاستغلال CVE-2017-8464 2.1. نموذج استغلال CVE-2017-8464 2.2. تنفيذ استغلال...

Torito-R2S

Torito React2Shell Scanner & Exploit Tool CVE-2025-55182 / 66478 Scanner priorisant la détection pour cibles RSC Next.js avec mode optionnel de preuve de concept PoC confirm et d'exploitation/shell. À utiliser uniquement sur des systèmes que vous êtes autorisé à tester. Prérequis Python 3.9+ pip...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...