leash-poc

leash-poc: MCP tool-poisoning, contained by an independent pol...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

SecAssessment-GapDetection-Thesis

D3FENDer - Sicherheitsbewertungs- und Lückenprüfungstool unter Verwendung der MITRE ATT&CK- und D3FEND-Frameworks D3FENDer ist ein regelbasiertes CLI-Tool, das von Michael für seine Abschlussarbeit mit dem Titel „Entwicklung eines Sicherheitsbewertungs- und Lückenprüfungssystems unter Verwendung...

RatRace

RatRace Ein leichtgewichtiges CLI-Tool zur systematischen Erkennung und Ausnutzung von Race Conditions in Webanwendungen, APIs und modernen Diensten. Welches Problem es löst Race Conditions gehören zu den Sicherheitslücken mit der größten Auswirkung in modernen Anwendungen, werden aber von...

monkey365

...

Log4Jolokia

Log4Jolokia Descrizione: Implementazione Python3 per sfruttare gli MBean di Log4J tramite Jolokia Utilizzo: Aiuto generico: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target targ...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

sdwan-harvester

SD-WAN Harvester 🌐 Framework di censimento Internet SD-WAN Avvertenze Questo progetto non è più mantenuto. È stabile e puoi ancora utilizzarlo per la scansione di SD-WAN, ma al momento il modo più consigliabile e accurato per scansionare vari elementi su Internet non solo soluzioni SD-WAN è...

cc.py

cc.py Extraindo URLs de um alvo específico com base nos resultados de "commoncrawl.org". Atualizado para v.0.3 | Novidades: Processamento 65% mais rápido Especifique um ano via -y/--year, ex.: -y 2018 Especifique um arquivo de saída via -o/--out, ex.: -o whatever.txt Rastreie todas as páginas de ...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

BlackThrone

BlackThrone PHP BlackThrone Script Uma alternativa de código aberto ao burp collaborator BlackThrone criado para detectar tráfego WebSocket e HTTP no site principal, fornecendo alguns cabeçalhos de servidor e informações do cliente. BlackThrone é uma ferramenta baseada na web para executar em...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

ai-code-review

🔍 codereview Revisione del codice basata su AI nel tuo terminale. Un comando. Feedback immediato. Rileva vulnerabilità di sicurezza, bug e pattern errati prima che arrivino in produzione. Installa · Avvio rapido · Utilizzo · Provider · Contribuisci Cosa fa codereview invia il tuo codice a un LLM ...

Judge-Jury-and-Executable

Judge Jury and Executable Uno strumento forense per la caccia alle minacce Caratteristiche: Scansiona un filesystem montato alla ricerca di minacce immediatamente Oppure raccogli una baseline di sistema prima di un incidente, per una maggiore capacità di caccia alle minacce Può essere utilizzato...

redis-cve-2026-23479-scanner

CVE-2026-23479 Scanner Tool zur Erkennung der Redis Use-After-Free-Schwachstelle CVE-2026-23479. Prüft automatisch Redis-Instanzen auf Schwachstellen, Fehlkonfigurationen und Expositionsrisiken. Betroffene Versionen...

CVE-2024-26170-extended

CVE-2024-26170-extended Forschung zu CVE-2024-26170 oder cimfs.sys, um Überläufe oder Fehler zu finden, die als Zero-Day gelten...

envocabulary

envocabulary Finde für jede Variable in deiner aktuellen Shell die Datei und Zeile, die sie gesetzt hat — oder welches Subsystem direnv, launchd, Terminal, SSH, System sie injiziert hat. Dazu ein paar Befehle für statische Dateien für den Moment, in dem deine Shell-Konfiguration über N Dateien un...

DiffCatcher

Unterstützung der Entwicklung Wenn dieses Projekt Ihre Arbeit unterstützt, tragen Sie zur laufenden Wartung und zu neuen Funktionen bei. ETH-Spenden-Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannen Sie den QR-Code oder kopieren Sie die obige Wallet-Adresse. Ein Rust-CLI-Tool, das rekursi...

cwe-tool

cwe-tool Uno strumento da riga di comando per la scoperta di CWE basato sul database OWASP / CAPSEC della Common Weakness Enumeration. Pagina ufficiale di OWASP CWE Toolkit Installazione...

CVE-2019-17558_Solr_Vul_Tool

Strumento di rilevamento della vulnerabilità di injection nei template Velocity di Solr Introduzione allo strumento Alla fine di ottobre 2019 è stata scoperta la vulnerabilità di esecuzione remota di comandi tramite injection nei template Velocity di Solr. Il rilevamento manuale di questa...