BlackThrone

BlackThrone PHP BlackThrone Script Uma alternativa de código aberto ao burp collaborator BlackThrone criado para detectar tráfego WebSocket e HTTP no site principal, fornecendo alguns cabeçalhos de servidor e informações do cliente. BlackThrone é uma ferramenta baseada na web para executar em...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap...

ai-code-review

🔍 codereview Revisione del codice basata su AI nel tuo terminale. Un comando. Feedback immediato. Rileva vulnerabilità di sicurezza, bug e pattern errati prima che arrivino in produzione. Installa · Avvio rapido · Utilizzo · Provider · Contribuisci Cosa fa codereview invia il tuo codice a un LLM ...

Judge-Jury-and-Executable

Judge Jury and Executable Uno strumento forense per la caccia alle minacce Caratteristiche: Scansiona un filesystem montato alla ricerca di minacce immediatamente Oppure raccogli una baseline di sistema prima di un incidente, per una maggiore capacità di caccia alle minacce Può essere utilizzato...

redis-cve-2026-23479-scanner

CVE-2026-23479 Scanner Tool zur Erkennung der Redis Use-After-Free-Schwachstelle CVE-2026-23479. Prüft automatisch Redis-Instanzen auf Schwachstellen, Fehlkonfigurationen und Expositionsrisiken. Betroffene Versionen...

CVE-2024-26170-extended

CVE-2024-26170-extended Forschung zu CVE-2024-26170 oder cimfs.sys, um Überläufe oder Fehler zu finden, die als Zero-Day gelten...

envocabulary

envocabulary Finde für jede Variable in deiner aktuellen Shell die Datei und Zeile, die sie gesetzt hat — oder welches Subsystem direnv, launchd, Terminal, SSH, System sie injiziert hat. Dazu ein paar Befehle für statische Dateien für den Moment, in dem deine Shell-Konfiguration über N Dateien un...

DiffCatcher

Unterstützung der Entwicklung Wenn dieses Projekt Ihre Arbeit unterstützt, tragen Sie zur laufenden Wartung und zu neuen Funktionen bei. ETH-Spenden-Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannen Sie den QR-Code oder kopieren Sie die obige Wallet-Adresse. Ein Rust-CLI-Tool, das rekursi...

cwe-tool

cwe-tool Uno strumento da riga di comando per la scoperta di CWE basato sul database OWASP / CAPSEC della Common Weakness Enumeration. Pagina ufficiale di OWASP CWE Toolkit Installazione...

CVE-2019-17558_Solr_Vul_Tool

Strumento di rilevamento della vulnerabilità di injection nei template Velocity di Solr Introduzione allo strumento Alla fine di ottobre 2019 è stata scoperta la vulnerabilità di esecuzione remota di comandi tramite injection nei template Velocity di Solr. Il rilevamento manuale di questa...

dnsmasq-cve-2026

Strumento di Verifica QA dnsmasq CVE-2026 Strumento black-box automatizzato per verificare 6 vulnerabilità di dnsmasq maggio 2026. Invia pacchetti di attacco a un DUT attivo e riporta PASS/FAIL — non è necessario l'accesso al codice sorgente. Avvio rapido root@kitploit: Set DUT DNS to your laptop...

dwarf2json

Introduzione dwarf2json è un'utilità Go che elabora file contenenti informazioni su simboli e tipi per generare l'output JSON dell'Intermediate Symbol File ISF di Volatility3, adatto per l'analisi di Linux e macOS. Per compilare richiede Go 1.18+: root@kitploit: $ go build Per eseguire:...

shaha

shaha Construtor de banco de dados de hash e ferramenta de consulta reversa. SHA + aha! Construa bancos de dados de hash pré-calculados a partir de wordlists e consulte-os para encontrar pré-imagens. Instalação root@kitploit: cargo install shaha Ou compile a partir do código-fonte: root@kitploit:...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Questo POC è il codice POC originale di https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py ma con lievi modifiche per utilizzare un oggetto computer che già controlliamo, invece di fare affidamento sulla creazione di un nuovo computer, generalmente...

Hack Tools

Hack Tools Questo repository contiene una raccolta di oltre 200 strumenti e risorse che possono essere utili per attività di red teaming. Alcuni strumenti possono essere specificamente progettati per il red teaming, mentre altri sono più generici e possono essere adattati per l'uso in un contesto...

machscope

machscope machscope ist ein terminal-basierter macOS-Explorer, der Prozesse, launchd-Jobs, Mach-Dienste, Bundles, Signaturen, Entitlements und Mach-O-Verknüpfungen in einen abfragbaren Graphen verwandelt. Es existiert, um eine einfache Frage gnadenlos gut zu beantworten: Womit ist dieser Prozess,...

docf-sec-check

DocF-Sec-Check Descrizione DocF-Sec-Check aiuta a rendere più sicuri i comandi del tuo Dockerfile. Schermata...

citrixvulncheck

citrixvulncheck Uno script per cercare la vulnerabilità CVE-2019-19781 all'interno di un dominio e dei suoi sottodomini...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...

Kangaroo

Kangaroo Un exploit che bypassa l'autenticazione sui server telnet che eseguono la versione 2.7 o inferiore. Noto anche come cve-2026-32746 Come difendersi da questo attacco Disattivare Telnet: interrompere e spegnere immediatamente il demone telnetd sui propri server e dispositivi di rete se non...