CVE-2019-17558_Solr_Vul_Tool

Strumento di rilevamento della vulnerabilità di injection nei template Velocity di Solr Introduzione allo strumento Alla fine di ottobre 2019 è stata scoperta la vulnerabilità di esecuzione remota di comandi tramite injection nei template Velocity di Solr. Il rilevamento manuale di questa...

dnsmasq-cve-2026

Strumento di Verifica QA dnsmasq CVE-2026 Strumento black-box automatizzato per verificare 6 vulnerabilità di dnsmasq maggio 2026. Invia pacchetti di attacco a un DUT attivo e riporta PASS/FAIL — non è necessario l'accesso al codice sorgente. Avvio rapido root@kitploit: Set DUT DNS to your laptop...

dwarf2json

Introduzione dwarf2json è un'utilità Go che elabora file contenenti informazioni su simboli e tipi per generare l'output JSON dell'Intermediate Symbol File ISF di Volatility3, adatto per l'analisi di Linux e macOS. Per compilare richiede Go 1.18+: root@kitploit: $ go build Per eseguire:...

shaha

shaha Construtor de banco de dados de hash e ferramenta de consulta reversa. SHA + aha! Construa bancos de dados de hash pré-calculados a partir de wordlists e consulte-os para encontrar pré-imagens. Instalação root@kitploit: cargo install shaha Ou compile a partir do código-fonte: root@kitploit:...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Questo POC è il codice POC originale di https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py ma con lievi modifiche per utilizzare un oggetto computer che già controlliamo, invece di fare affidamento sulla creazione di un nuovo computer, generalmente...

Hack Tools

Hack Tools Questo repository contiene una raccolta di oltre 200 strumenti e risorse che possono essere utili per attività di red teaming. Alcuni strumenti possono essere specificamente progettati per il red teaming, mentre altri sono più generici e possono essere adattati per l'uso in un contesto...

machscope

machscope machscope ist ein terminal-basierter macOS-Explorer, der Prozesse, launchd-Jobs, Mach-Dienste, Bundles, Signaturen, Entitlements und Mach-O-Verknüpfungen in einen abfragbaren Graphen verwandelt. Es existiert, um eine einfache Frage gnadenlos gut zu beantworten: Womit ist dieser Prozess,...

docf-sec-check

DocF-Sec-Check Descrizione DocF-Sec-Check aiuta a rendere più sicuri i comandi del tuo Dockerfile. Schermata...

citrixvulncheck

citrixvulncheck Uno script per cercare la vulnerabilità CVE-2019-19781 all'interno di un dominio e dei suoi sottodomini...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...

Kangaroo

Kangaroo Un exploit che bypassa l'autenticazione sui server telnet che eseguono la versione 2.7 o inferiore. Noto anche come cve-2026-32746 Come difendersi da questo attacco Disattivare Telnet: interrompere e spegnere immediatamente il demone telnetd sui propri server e dispositivi di rete se non...

blackbird

Blackbird Uno strumento OSINT per cercare rapidamente account tramite username su 574 siti. Il Lockheed SR-71 "Blackbird" è un aereo da ricognizione strategico a lungo raggio, alta quota e velocità Mach 3+, sviluppato e prodotto dall'azienda aerospaziale americana Lockheed Corporation. Disclaimer...

azpim

Azure PIM CLI azpim Uma ferramenta de interface de linha de comando para gerenciar ativações de funções do Azure Privileged Identity Management PIM diretamente do seu terminal. Recursos 🔐 Ativação de Funções - Ative rapidamente funções elegíveis do Azure PIM 🔓 Desativação de Funções - Desative...

reverse-captcha-eval

Reverse CAPTCHA: Bewertung der Anfälligkeit von LLMs für unsichtbare Unicode-Befehlsinjektion Ein Bewertungsframework, das testet, ob große Sprachmodelle unsichtbaren Unicode-codierten Anweisungen folgen, die in ansonsten normal aussehenden Text eingebettet sind. Während traditionelle CAPTCHAs...

PanelShock

Questo repository non contiene un README...

xsubfind3r

xsubfind3r xsubfind3r è un'utilità da riga di comando progettata per scoprire i sottodomini di un dato dominio in modo semplice ed efficiente. Funziona raccogliendo informazioni da una varietà di fonti passive, il che significa che non interagisce direttamente con il target, ma raccoglie dati già...

dbdtct

dbgdtct Descrizione dbgdtct è uno strumento basato su Python progettato per aiutarti a rilevare se un'applicazione web è distribuita in modalità debug — una configurazione errata critica che può esporre informazioni sensibili e aumentare il rischio di sfruttamento in ambienti di produzione...

s4e-cve-scanner

Latest-CVE-Scanner تسمح لك واجهة برمجة التطبيقات API هذه بمسح أحدث الثغرات الأمنية والانكشافات CVE. هذا الكود مكتوب لمستخدمي Security For Everyone. يمكنك التسجيل على https://securityforeveryone.com/user/register للحصول على فحوصات مجانية. قبل البدء، من الجيد معرفة: root@kitploit: 1. من أجل الاستمر...

naive-hashcat

Naive Hashcat बिना किसी झंझट के पासवर्ड हैश क्रैक करें। Naive hashcat एक प्लग-एंड-प्ले स्क्रिप्ट है जो सरल, अनुभवजन्य रूप से परीक्षित, "काफी अच्छे" पैरामीटर/अटैक प्रकारों के साथ पहले से कॉन्फ़िगर की गई है। ./naive-hashcat.sh का उपयोग करके hashcat अटैक चलाएँ, बिना यह जानने की आवश्यकता के कि "पर्दे...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...