goCabrito

goCabrito Супер организованный и гибкий скрипт для отправки фишинговых кампаний. Возможности Отправка на один email Отправка на список email текст Отправка на список email с именем и фамилией csv Поддержка вложений Разделение email на группы Задержка между отправками групп Поддержка тегов для...

linWinPwn

linWinPwn - Couteau suisse pour le pentest Active Directory sous Linux Description linWinPwn est un script bash qui encapsule un certain nombre d'outils Active Directory pour l'énumération LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, les vérifications de vulnérabilités noPac, ZeroLogon, MS17-010,...

HingeSDK

HingeSDK SDK Python non officiel pour l'API Hinge. Interagissez par programmation avec Hinge pour récupérer des recommandations, envoyer des messages, télécharger des médias et automatiser des interactions. Authentification et configuration de l'environnement Pour utiliser ce SDK, vous avez besoi...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

netbsd_hfs

NetBSD hfs 로컬 오버플로우 버그 세부 정보: root@kitploit: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 14, the size of the...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Уязвимость обхода аутентификации при входе через SAML в ServiceDesk Plus. Как описано ManageEngine. Если в целевой установке ServiceDesk Plus 11134 включен вход через SAML и у вас есть учетные данные пользователя с низкими привилегиями, вы можете повысить ...

pwned

pwned Outil en ligne de commande pour interroger le serviceHave I been pwned? de Troy Hunt à l'aide du module Node.js hibp. Installation Téléchargez et installez Node.js, puis installez pwned globalement avec npm : root@kitploit: npm install pwned -g Vous pouvez également l'exécuter à la demande ...

EDRHunt

EDRHunt EDRHunt сканирует службы Windows, драйверы, процессы, реестр, WMI на наличие установленных EDR Endpoint Detection And Response. Узнайте больше об EDRHunt здесь. Установка Бинарный файл Загрузите последний релиз из раздела релизов. Релизы собраны для windows/amd64. Go Требуется установка G...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS est un scanner de vulnérabilité d'injection SQL entièrement fonctionnel supportant les paramètres GET et POST écrit en moins de 100 lignes de code. En ce qui concerne les paramètres optionnels, il supporte le proxy HTTP ainsi que les valeurs...

nixos-config

Configuration NixOS de Lan Tian Ce dépôt contient les fichiers de configuration pour tous mes systèmes NixOS. Fonctionnalités Système complet root-on-tmpfs, utilisant impermanence Nftables au lieu d'iptables Gestion des secrets avec sops-nix Émulation en mode utilisateur QEMU pour la plupart des...

turbolite

turbolite turbolite est un VFS SQLite en Rust qui sert des recherches ponctuelles et des jointures directement depuis S3 avec une latence à froid inférieure à 250 ms. Ce dépôt est un espace de travail Cargo avec deux crates : turbolite — Bibliothèque Rust pure. VFS SQLite avec compression au nive...

Exploit for CVE-2026-82329

artifactory.py ╔═══════════════════════════════════...

Exploit for Out-of-bounds Read in Apple Ipados

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinter...

miasma

🌀 Miasma Les entreprises d'IA aspirent continuellement le contenu d'Internet à une échelle énorme, engloutissant tout ce qu'il contient pour l'utiliser comme données d'entraînement pour leurs prochains modèles. Si vous avez un site web public, elles volent déjà votre travail. Miasma est là pour...

habu

Habu Hacking Toolkit Je développe Habu pour enseigner et apprendre certains concepts de Python et de piratage réseau. Quelques techniques implémentées dans la version actuelle sont : Empoisonnement ARP et Sniffing Découverte DHCP et Starvation Identification de sous-domaines Clonage de certificat...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Le projet Manticore User Interface MUI fournit un plugin d'interface graphique pour différents désassembleurs, permettant aux utilisateurs...

ayaFlow

ayaFlow ayaFlow — это анализатор сетевого трафика на Rust + eBPF, построенный на Aya. Он запускает один агент на узел Linux, подключает классификатор TC на входе и выходе, а также предоставляет данные о живом трафике, историю на основе SQLite и метрики Prometheus. Что он делает Захватывает трафик...

ldapdomaindump

LDAPDomainDump Extracteur d'informations Active Directory via LDAP Introduction Dans un domaine Active Directory, beaucoup d'informations intéressantes peuvent être récupérées via LDAP par tout utilisateur ou machine authentifié. Cela fait de LDAP un protocole intéressant pour la collecte...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTM...