Recheck

Recheck Recheck Escanea profundamente el dominio y encuentra todos los dominios posibles para tomar el control Enlaces rápidos Demo Instalación Características Ejemplo Ejecución / Instalación ¿Cómo ejecutar? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

enum4linux-ng

enum4linux-ng A next generation version of enum4linux enum4linux-ng.py is a rewrite of Mark Lowe's former Portcullis Labs now Cisco CX Security Labs enum4linux.pl, a tool for enumerating information from Windows and Samba systems, aimed for security professionals and CTF players. The tool is main...

seer

Introducción Seer: una interfaz gráfica para gdb en Linux. Ernie Pasveer [email protected] Este proyecto se trabaja activamente. El objetivo es una interfaz gráfica simple pero agradable para gdb. Por favor, reporta cualquier error o funcionalidad deseada a mi correo electrónico o crea una...

eko2020-challenge

Reto de Faraday para la Ekoparty 2020. Instrucciones para correrlo: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

CVE-2024-54819

CVE-2024-54819 Lea más detalles en: https://www.partywave.site acerca de CVE-2024-54819 Solicitud POST para iniciar sesión El atacante debe estar autenticado root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0...

cPanelScanner

🔍 Escáner de cPanel Una herramienta rápida y multihilo de detección de cPanel escrita en Go. Escanea direcciones IP, rangos CIDR o listas de objetivos desde un archivo para identificar servicios cPanel ejecutándose en los puertos 2082, 2083 y 2087. ✨ Características Escaneo multihilo — concurrenc...

Subhunter

Subhunter 快速的子域名接管检测工具 描述： 子域名接管是一种常见漏洞，攻击者可以控制目标域名的子域名，并将原本指向组织域名的用户重定向到执行恶意活动的网站，例如钓鱼攻击、窃取用户 Cookie 等。当攻击者获得目标域名的子域名控制权时，就会发生这种情况。通常，这种情况发生在子域名在 DNS 中有 CNAME 记录，但没有主机为其提供内容时。Subhunter 接收给定的子域名列表并扫描它们以检查此漏洞。 功能： 自动更新 使用随机用户代理 使用 Go 语言构建 使用来自知名来源的分支指纹数据（can-i-take-over-xyz） 安装： 选项 1： 从发布页面下载 选项 2...

ADCSKiller

ADCSKiller —— ADCS 利用自动化工具 ADCSKiller 是一款基于 Python 的工具，旨在自动化发现和利用 Active Directory 证书服务 ADCS 漏洞的过程。它利用了 Certipy 和 Coercer 的特性，简化了攻击 ADCS 基础设施的流程。请注意，ADCSKiller 目前仍处于初稿阶段，未来的更新中肯定会进一步完善和增加功能。 功能特点 通过 LDAP 枚举域管理员 通过 LDAP 枚举域控制器 通过 Certipy 枚举证书颁发机构 ESC1 漏洞利用 ESC8 漏洞利用 安装 由于此工具依赖于 Certipy 和...

fb_friend_list_scraper

Facebook Friend List Scraper Herramienta OSINT para extraer nombres y nombres de usuario de grandes listas de amigos en Facebook, sin ser limitado por tasa. Contáctame en Mastodon: @[email protected] Para empezar: Instalar usando pip: python -m pip install fb-friend-list-scraper El script...

CVE-2020-14179

CVE-2020-14179 Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa Prioridad: Alta Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados v...

o5logon-fetch

o5logon-fetch A small Java program that attempts to exploit CVE-2012-3137 on vulnerable Oracle 11 servers. By exploiting this vulnerability, you can run offline brute force attacks until you discover a given user’s password, without any apparent audit trail. Vulnerability Details A good writeup o...

GONET-Scanner

GO/NET 扫描器 截图 安装 root@kitploit: chmod +x install.sh ./install.sh 以 root 身份 用法 root@kitploit: 参数 -ar CIDR: ARP 发现 -ar CIDR -s: 扫描发现的所有主机上的端口 -ap: 扫描全部 65535 个端口 -pr MINPORT MAXPORT: 定义要扫描的端口范围 -1000: 扫描前 1000 个端口（类似 nmap） -t: 设置超时时间（毫秒） 示例 go run scannerport.go -ap : 全端口 TCP 扫描 go run scannerport....

Autorize

Autorize Autorize is an open-source automatic authorization and authentication enforcement detection extension for Burp Suite. It is designed to assist application security engineers and penetration testers in identifying authorization bypasses and authentication weaknesses in web applications—at...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ OSINT tool for WhatsApp that allows you to obtain profile photos, verify Business accounts, check status and user information, analyze linked devices, review privacy settings, and access full data using the WhatsApp OSINT API from RapidAPI. Supports 6 endpoints: about, base64,...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Detección de Deserialización Insegura y RCE en Wazuh Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad de deserialización insegura en servidores Wazuh, identificada como CVE-2025-24016. Detalles de la Plantilla root@kitploit: id:...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de investigación de seguridad Este proyecto se proporciona únicamente con fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún uso indebido o daño...

CureIAM

CureIAM 自动化清理 GCP 基础设施中权限过大的 IAM 账户 CureIAM 是一款易于使用、可靠且高性能的引擎，用于在 GCP 云基础设施上实施最小权限原则。它使 DevOps 和安全团队能够快速清理 GCP 基础设施中权限超出实际需求的账户。CureIAM 从 GCP IAM 推荐器获取建议和洞察，对其进行评分，并每天自动执行这些建议。它负责调度以及大规模运行这些执行任务的所有其他方面。它基于 GCP IAM 推荐器 API 和 Cloudmarker 框架构建。 主要特性 了解是什么让 CureIAM 具备可扩展性和生产级能力。 配置驱动 ：CureIAM...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Escrito por: Alisson Moretto - 4w4k3 Umbrella es un file dropper dedicado a pentest, descarga archivos en el sistema objetivo y los ejecuta sin una doble ejecución del exe, solo desde el archivo embebido. Para comprometer el mismo objetivo de nuevo,...