1099749 matches found
pmanager
Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...
pmanager
Pmanager 演示 描述 在安全的离线数据库中存储和检索您的密码。检查您的密码是否曾经泄露过，以防止针对性密码重用攻击。 为什么要开发另一个密码管理器？ 这个项目最初源于我想学习 Rust 的愿望。 我厌倦了 keepassxc 笨重的图形界面。 我想了解更多关于密码学的知识。 纯粹为了乐趣。: 特性 使用最先进的加密算法进行安全密码存储。 多次迭代 argon2id 进行密钥派生，使攻击者更难进行暴力破解攻击。 使用 Aes-gcm256 进行数据库加密。 自定义加密键值数据库，确保数据完整性。（阅读我关于此内容的博客文章 此处。） 安装和使用简便。核心功能无需连接外部服务。...
hyenae-ng
Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...
cve-2017-1000486
CVE-2017-1000486 这是Cved的一部分： 一个管理易受攻击Docker容器的工具。 Cved：https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2017-1000486 图片作者：https://github.com/pimps/CVE-2017-1000486...
CVE-2026-58480
CVE-2026-58480 — RCE por Subida de Archivos No Autenticada en Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass de strpos en Custom Fonts → shell.woff2.php Resumen CVE-2026-58480 también registrada como CVE-2026-15158 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de...
polymorph
Polymorph Polymorph 是一个工具，它允许在实时拦截的网络数据包上执行 Python 代码，从而动态修改网络流量。 该框架可用于实时修改实现任何公开指定网络协议的网络数据包。此外，通过创建自定义抽象和字段，它还可用于修改私有网络协议。 安装 Polymorph 专为在 Linux 操作系统上安装和运行而设计。安装该框架前，必须先安装以下依赖项： root@kitploit: sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip...
polymorph
Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...
sif
安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 root@kitploit: sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和...
cve-2018-17207
CVE-2018-17207 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-17207 Autor de la imagen: https://github.com/cved-sources/cve-2018-17207...
cryptohackapp
cryptohackapp 开始使用 为了使你更容易开始使用 GitLab，这里列出了一些推荐的下一步操作。 已经是专家？只需编辑此 README.md 并使其成为你自己的。想要更简单？使用底部的模板！ 添加文件 创建 或 上传 文件 使用命令行添加文件 或使用以下命令推送现有 Git 仓库： root@kitploit: cd existingrepo git remote add origin https://gitlab.com/cryptoadvocate/cryptohackapp.git git branch -M main git push -uf origin main...
blackbox-fuzzing
Fuzzing de caja negra de dispositivos IoT usando el router TL-WR902AC como ejemplo Esta es la versión HTML de mi trabajo académico, que se puede descargar como PDF aquí. Introducción El fuzzing se ha convertido en "una de las formas más eficaces" de encontrar errores en el software. Con esta o...
naive-hashcat
Naive Hashcat Descifra hashes de contraseñas sin complicaciones. Naive hashcat es un script plug-and-play preconfigurado con parámetros/tipos de ataque "suficientemente buenos", ingenuos y probados empíricamente. Ejecuta ataques de hashcat usando ./naive-hashcat.sh sin necesidad de saber qué ocur...
CVE-2026-13152
CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...
CVE-2025-6934
CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...
webdiscover
root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || 此脚本的目的是自动化Web枚举过程，并为目标攻击面搜索漏洞和利用方式。 添加的工具（脚本执行期间将安装依赖项）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone...
git-wild-hunt
git-wild-hunt 一个用于在GitHub荒野中搜寻凭证的工具，又名 githunt 快速开始 1. 安装 该工具 2. 配置 你的 GitHub token 3. 搜索 凭证 4. 查看结果：cat results.json | jq 📺 演示 安装 依赖：virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt 克隆项目并进入项目目录 2. pip install virtualenv && virtualenv -p python3 venv &...
virt-firmware
Herramientas para volúmenes de firmware ovmf / armvirt Esta es una pequeña colección de herramientas para imágenes de firmware edk2. Permiten decodificar e imprimir el contenido de volúmenes de firmware. Los almacenes de variables OVMFVARS.fd se pueden modificar, por ejemplo para inscribir...
CVE-2022-1386
描述 Fusion Builder 是一个 WordPress 插件，允许用户通过拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可利用该漏洞读取服务器上的任意文件。 概念验证 请求： root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0 Accept-Encoding: gzip, deflate...
CVE-2024-34361-Pi-Hole-SSRF-to-RCE
CVE-2024-34361 Pi-hole Ejecución Remota de Código SSRF a RCE Descripción Este repositorio contiene un exploit para CVE-2024-34361, una vulnerabilidad crítica CVSS 8.6 descubierta en Pi-hole, un sumidero DNS ampliamente utilizado para bloquear anuncios y dominios de rastreo a nivel de red. La...