GitDump

GitDump GitDump estrae il codice sorgente da .git quando il directory traversal è disabilitato Requisiti Python3 Testato su Windows Kali Linux Cosa fa Estrae il codice sorgente dalla directory website/.git quando il directory traversal è disabilitato. Come funziona Recupera tutti i file comuni...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 è uno strumento di scoperta di sottodomini che trova e risolve sottodomini validi, quindi esegue fuzzing SSRF/LFI/SQLi, brute-force e scansione delle porte. Ha un'architettura...

uddup

UDdup - Strumento di deduplicazione degli URL Lo strumento riceve un elenco di URL e rimuove le pagine "duplicate" nel senso di pattern URL probabilmente ripetitivi che puntano allo stesso template web. Ad esempio: root@kitploit: https://www.example.com/product/123...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

gitjacker

gitjacker Gitjacker scarica repository git ed estrae i loro contenuti da siti in cui la directory .git è stata caricata erroneamente. Riuscirà comunque a recuperare una parte significativa di un repository anche quando le liste di directory sono disabilitate. Solo per uso educativo/test di...

crlfuzz

CRLFuzz Un veloce strumento per scansionare la vulnerabilità CRLF scritto in Go Risorse Installazione da Binario da Sorgente da GitHub Utilizzo Utilizzo Base...

HawkScan

HawkScan Sicherheitstool für Reconnaissance und Informationssammlung auf einer Website. Python 3.x Neuigkeiten Installation Besondere Funktionen TODO Verwendung Beispiele Danksagungen Spenden Verwendete Tools Wiki Neuigkeiten v2.x root@kitploit: - Proxy-Funktion hinzugefügt - Prioritäten/Aufgaben...

inspector

MCP Inspector Uno strumento per sviluppatori per ispezionare i server Model Context Protocol MCP. È distribuito come un unico pacchetto, @modelcontextprotocol/inspector, che offre tre modi per ispezionare un server: Web — un'app single-page Vite + React + Mantine con backend Node. CLI — un client...

SauronEye

SauronEye SauronEye è uno strumento di ricerca progettato per aiutare i red team a trovare file contenenti parole chiave specifiche. Caratteristiche : Cerca più unità di rete Cerca il contenuto dei file Cerca il contenuto di file Microsoft Office .doc, .docx, .xls, .xlsx Trova macro VBA nei vecch...

privacytests

PrivacyTests PrivacyTests è un programma di test open source che misura le caratteristiche di privacy dei browser e un sito web, https://privacytests.org, che visualizza i risultati per la lettura umana. PrivacyTests utilizza la licenza MIT. aioquic: un sottomodulo con un fork del progetto aioqui...

wslink-vm-analyzer

WslinkVMAnalyzer WslinkVMAnalyzer ist ein Tool, das in erster Linie entwickelt wurde, um die Analyse von Wslink zu erleichtern, einem einzigartigen Loader, der als Server läuft und empfangene Module im Arbeitsspeicher ausführt. Dieses Tool verwendet Miasm, ein Open-Source-Framework, das eine...

ExtractedDefender

Solo un tentativo di raggruppare i dati estratti da Defender per scopi di ricerca. Ricerca originale di commial su LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

AzureADAssessment

Microsoft Azure AD Assessment Guida per il valutatore Se sei un dipendente Microsoft o un partner che esegue la valutazione per un cliente, consulta il Wiki per la Guida alla valutazione. Installazione dalla PowerShell Gallery Se riscontri errori, consulta la sezione FAQ alla fine di questo...

mwcfg

Estrattore di Configurazione Malware...

mkpath

mkpath URL-Pfadkombinationen mit einer Wordlist erstellen Lies eine Wordlist-Datei und generiere Pfadkombinationen für eine bestimmte Domain oder eine Liste von Domains. Die Eingabe aus der Wordlist-Datei wird in Kleinbuchstaben umgewandelt und eindeutige Wörter werden verarbeitet. Zusätzlich kan...

Ghidrathon

Ghidrathon Ghidrathon ist eine Ghidra-Erweiterung, die Ghidra um Python-3-Skriptfähigkeiten erweitert. Warum? Ghidra unterstützt nativ Skripting in Java und Jython. Leider sind viele Open-Source-Analysetools wie capa, Unicorn Engine, angr usw. in Python 3 geschrieben, was es schwierig und in...

Shellcrypt

Shellcrypt Uno strumento single-file multipiattaforma di qualità della vita per offuscare un dato file di shellcode e produrre un output in un formato utile da incollare direttamente nel tuo codice sorgente. Contributori Sono qui perché se lo meritano An00bRektn github twitter ♥ 0xtejas github...

rr

Panoramica rr è uno strumento leggero per registrare, riprodurre e fare debugging dell'esecuzione di applicazioni alberi di processi e thread. Il debugging estende gdb con un'efficientissima reverse-execution che, in combinazione con le funzionalità standard di gdb/x86 come gli hardware data...

delve

/statusIcon.svg Il tracker dei problemi di GitHub è solo per bug. Per favore usa la mailing list degli sviluppatori per qualsiasi proposta di funzionalità e discussione. Informazioni su Delve Installazione Per iniziare Documentazione...

gorilla

gorilla gorilla è lo strumento definitivo per wordlist, con tantissime utility fantastiche come: creare wordlist basate su pattern come crunch creare wordlist basate su formati comuni di password/username come cupp fare scraping di una pagina web e creare una wordlist dalle sue parole come cewl...