Dorkify

Perform Google Dork search with Dorkify Google Dorking Google dorking is a hacker technique that uses Google Search to find security holes in the configuration and computer code that websites use. Google Dorking involves using advanced operators in the Google search engine to locate specific...

MATE

MATE MATE is a suite of tools for interactive program analysis with a focus on hunting for bugs in C and C++ code. MATE unifies application-specific and low-level vulnerability analysis using code property graphs CPGs, enabling the discovery of highly application-specific vulnerabilities that...

Complete-google-dorks

Complete-google-sql-dorks root@kitploit: news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-"...

SCANNER-INURLBR

Desription Advanced search in search engines, enables analysis provided to exploit GET / POST capturing emails & urls, with an internal custom validation junction for each target / url found. A PHP tool that can run on different Linux distributions helps hackers and security professionals with...

dorkscout

dorkscout dokrscout is a tool to automate the finding of vulnerable applications or secret files around the internet throught google searches, dorkscout first starts by fetching the dorks lists from https://www.exploit-db.com/google-hacking-database and then it scans a given target or everything ...

Callisto

Callisto Una herramienta inteligente y automatizada para el análisis de vulnerabilidades en binarios Demostración: Callisto es una herramienta inteligente y automatizada para el análisis de vulnerabilidades en binarios. Su objetivo es descompilar de forma autónoma un binario proporcionado e itera...

DorkNet

DorkNet Selenium powered Python script to automate searching the web for vulnerable applications. DorkNet can take a single dork or a list of dorks as arguments. After the proper command line arguments have been passed, the script will use Selenium and Geckodriver to find the results we want and...

CakeFuzzer

CakeFuzzer Latest release : 1.0 License : GNU GPL v3.0 Cake Fuzzer is a project that is meant to help automatically and continuously discover vulnerabilities in web applications created based on specific frameworks with very limited false positives. Currently it is implemented to support the Cake...

Firmware_Slap

Firmware Slap Firmware slap combines concolic analysis with function clustering for vulnerability discovery and function similarity in firmware. Firmware slap is built as a series of libraries and exports most information as either pickles or JSON for integration with other tools. Slides from the...

opensource_defect_repare_cc

आवश्यकता भेद्यता खोज और सुधार परियोजना में कोड निर्देशिका के अंतर्गत कोड रिपॉजिटरी में कई ज्ञात भेद्यताएं हैं। आपको परियोजना के मुख्य मॉड्यूल को फिर से लिखना होगा इंटरफ़ेस पूरी तरह से अपरिवर्तित रहेगा, कार्यान्वयन विधि बदल जाएगी, पुनर्लेखन से पहले और बाद में समानता 20% से अधिक नहीं होगी, सभी...

aegisgraph

AegisGraph — Piattaforma di Ingegneria Scoperta automatizzata delle vulnerabilità guidata da grafi per applicazioni di messaggistica sicura. Implementazione ingegneristica di 577 Industries per l'argomento DARPA SBIR Direct-to-Phase-II HR0011SB20254-12 ASEMA. -blue Cerchi artefatti per valutatori...

SockFuzzer

SockFuzzer: Framework di fuzzing per il kernel XNU Stato del progetto SockFuzzer, originariamente progettato come fuzzer incentrato sulla rete per il kernel XNU utilizzato in macOS e iOS, si è evoluto in un framework completo di fuzzing per il kernel. Pur mantenendo il nome originale come omaggio...

fuzzing-templates

Modelli di Fuzzing Elenco curato dalla comunità di modelli di fuzzing per il motore nuclei per individuare vulnerabilità di sicurezza sconosciute. Documentazione • Contributi • Discussione • Comunità !Caution Questo repository è archiviato e incorporato nel progetto nuclei-templates nella directo...

ethibench

Dal Controllato al Selvaggio: Valutazione degli Agenti di Pentesting nel Mondo Reale Gli agenti di pentesting basati su intelligenza artificiale sono sempre più credibili come sistemi di sicurezza offensiva, ma i benchmark attuali forniscono ancora indicazioni limitate su quali sistemi otterranno...

patch-diffing-in-the-dark

Patch Diffing nel Buio Una serie di articoli del blog che sfruttano l'analisi CVE e il patch diffing per scoprire nuove vulnerabilità. Come rivelato negli articoli del blog, 4 CVE sono emerse dallo studio approfondito di CVE-2021-1657. Indice Risultati da CVE-2021-1657: Parte 1 - Patch Diffing ne...

DeepAudit

DeepAudit - AI-Audit-Team für alle – Schwachstellenanalyse für jedermann zugänglich 🦸‍♂️...

ansible-cve-2023-36845

ansible-cve-2023-36845 Playbook Ansible simples e não testado para descobrir potenciais CVE-2023-36845. root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml Use o ansible.cfg para limitar a saída para não exibir hosts ignorados...

LibPNG_OSS-Fuzz

Fuzzing und Schwachstellenanalyse von libpng Gruppen-Sicherheitsforschungsprojekt Über Fuzzing: Fuzzing ist eine automatisierte Softwaretesttechnik, die ungültige, unerwartete oder zufällige Daten als Eingaben für ein Programm bereitstellt, um Fehler und Schwachstellen zu entdecken...

defending-code-reference-harness

Defending Code Reference Harness Un'implementazione di riferimento per la scoperta autonoma e la correzione di vulnerabilità con Claude, basata su quanto appreso collaborando con i team di sicurezza di diverse organizzazioni dal lancio di Claude Mythos Preview. Per un resoconto di questi...

SWE-agent

!warning Der Großteil unserer aktuellen Entwicklungsarbeit konzentriert sich auf mini-swe-agent, der SWE-agent abgelöst hat. Er erreicht die gleiche Leistung Leistung wie SWE-agent, ist aber wesentlich einfacher. Weitere Einzelheiten zu den Unterschieden finden Sie in den FAQ. Unsere allgemeine...