CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2024-4879

Jelly Template Injection Vulnerability in ServiceNow | POC CVE-2024-4879 Description: ServiceNow has addressed an input validation vulnerability that was identified in Vancouver and Washington, D.C. Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute...

torchat

TorChat - Chat P2P Anónimo Chat peer-to-peer seguro, privado y anónimo a través de la red Tor. ¿Qué es TorChat? Es una herramienta de mensajería ligera y centrada en la privacidad que te permite comunicarte directamente con otras personas a través de la red Tor, sin ningún servidor central. Está...

A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = Escaneo Automático de Vulnerabilidades SSL HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc Soporta Vulnerabilidades CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE CVE-2015-0204...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Cliente de línea de comandos de Corelight Sensor .. contents:: Resumen Esta herramienta proporciona un cliente de línea de comandos para el Sensor Corelight , un...

pyhunter

pyhunter 用于通过Hunter.io API（https://hunter.io）搜索已索引的可能电子邮件的工具 安装 您可以通过克隆GitHub仓库来下载最新版本的pyhunter： root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git 通过pip安装依赖项： root@kitploit: pip install -r requirements.txt 您需要在代码中的变量"API"中填入您自己的API密钥，工具才能正常工作。 用法 root@kitploit: 用法: pyhunter.py 域名 ...

AutoBrowser

AutoBrowser 4.0 AutoBrowser es una herramienta escrita en Python para testers de penetración. El propósito de esta herramienta es crear un informe archivo JSON y capturas de pantalla de los puertos basados en HTTP/S de la red. Puedes elegir entre analizar un informe de Nmap archivo XML -oX o...

mwebfp

LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...

sitedorks

想要获取最新更新？ 请务必 ⭐ 这个仓库！ ⭐ 现在也可用，Sitedorks Web ⭐ 关于 SiteDorks 使用 Google、Bing、Brave、Ecosia、Yahoo 或 Yandex 搜索带有多个网站的关键词。已提供默认的列表，其中包含 Moltbook、Grok、Github、Gitlab、Surveymonkey、Trello 等。目前，默认列表包含 635 个可用于 Dork 的网站。 默认情况下，文件中包含以下类别： ai 6 analysis 13 cloud 105 comm 83 ddns 3 dev 69 docs 80 edu 13 events 1...

Project-Onyx

Project Onyx Advanced EDR Evasion via AI Telemetry Spoofing & WASM Sandboxing. Project Onyx is a PoC Red Team pipeline designed to demonstrate advanced evasion techniques against modern EDR systems. It shifts away from traditional signature-based obfuscation towards behavioral camouflage and stri...

grdpwasm

grdpwasm Un cliente RDP basado en web construido con Go WebAssembly y grdp. Conéctate a un servidor de Escritorio Remoto de Windows directamente desde tu navegador — sin necesidad de complementos. Arquitectura root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server Debido a que lo...

macos-collector

macos-collector macos-collector - Automated Collection of macOS Forensic Artifacts for DFIR macos-collector.sh is a Shell script utilized to collect macOS Forensic Artifacts from a compromised macOS endpoint using primarily Aftermath by Jamf Threat Labs. Download Download the latest version of...

bugsy

Bugsy Bugsy 是一个命令行界面（CLI）工具，可为您的代码提供自动化的安全漏洞修复功能。它是 Mobb 的社区版，Mobb 是首个厂商无关的自动化安全漏洞修复工具。Bugsy 旨在帮助开发者快速识别并修复代码中的安全漏洞。 什么是 Mobb？ Mobb 是首个厂商无关的自动化安全漏洞修复工具。它导入来自 Checkmarx、CodeQL（GitHub 高级安全）、OpenText Fortify 和 Snyk 的 SAST 结果，并生成代码修复方案，供开发者审查并提交到他们的代码库中。 Bugsy 能做什么？ Bugsy 有两种模式 - 扫描（无需 SAST...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

awesome-web-hacking

awesome-web-hacking Esta lista está dirigida a cualquiera que quiera aprender sobre seguridad de aplicaciones web pero no tenga un punto de partida. Puedes ayudar enviando Pull Requests para añadir más información. Si no te apetece hacer PRs, puedes escribirme en Twitter a @infoslack Tabla de...

ASSAMEE

ASSAMEE ASSAMEE 是一款免费的高级加密工具，可用于加密文件和目录并将其存储在 Anonfiles.com 上。它使用 AES-256 加密，这是一种强大且安全的加密方法。要访问加密文件，需要下载 ID 才能从 Anonfiles.com 解密并下载数据。需要注意的是，无法直接从浏览器下载加密数据，只能通过使用下载 ID 访问。 要使用 ASSAMEE，您需要在计算机上安装几个软件包。这些软件包是工具正常运行所必需的，需要通过 ASSAMEE 控制台中的 PKG 安装程序选项进行安装。PKG...

misp-dashboard

misp-dashboard 一个实时展示来自一个或多个MISP实例的ZMQ源数据和统计信息的仪表板。 该仪表板可作为实时态势感知工具，用于收集威胁情报信息。 misp-dashboard 包含一个游戏化工具，用于展示每个组织的贡献以及它们随时间的排名变化。 该仪表板可用于安全运营中心（SOC）、安全团队或在网络演习期间，跟踪您各个MISP实例上正在处理的内容。 功能 实时仪表板 支持订阅来自不同MISP实例的多个ZMQ源 实时显示组织的最新贡献 展示可解析的实时发布地理位置 地理位置仪表板 提供历史地理位置信息，帮助安全团队、CSIRT或SOC在其管辖范围内发现威胁...