CVE-2018-2636

Установка root@kitploit: $ pip install --user requests argparse unicodedata Информация POC для CVE-2018-2636. Пример использования root@kitploit: python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... Ссылки Критическое обновление...

Terminator

Terminator : Генератор полезных нагрузок Metasploit Список полезных нагрузок : Полезные нагрузки для бинарных файлов root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS Полезные нагрузки для скриптов root@kitploit: 1 Python 2 Perl 3 Bash Полезные нагрузки для веб root@kitploit: 1 ASP 2 JSP 3 War...

festin

FestIN — мощный инструмент для поиска S3-корзин и обнаружения контента Что такое FestIn Почему Festin Установка Использование Python Использование Docker Все параметры Использование Настройка доменов для поиска Параллельность Настройка HTTP-сканирования Управление результатами Использование прокс...

wstg

OWASP Руководство по тестированию безопасности веб-приложений Добро пожаловать в официальный репозиторий Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. WSTG — это всеобъемлющее руководство по тестированию безопасности веб-приложений и веб-сервисов. Созданное...

ligolo-iwa

Ligolo-IWA JavaScript-агент Ligolo-ng, работающий внутри браузеров на основе Chrome/Chromium с использованием Isolated Web Applications. Смотрите документацию Ligolo-IWA для быстрой настройки: Ligolo-IWA Настройка/Быстрый старт И не забудьте прочитать документацию Ligolo-ng: 📑 Документация...

PurpleOps

PurpleOps Веб-приложение с открытым исходным кодом для управления командами фиолетового цвета purple team, размещаемое самостоятельно...

BirDuster

BirDuster О программе BirDuster — это написанный на Python аналог оригинального DirBuster. BirDuster — это многопоточное Python-приложение, предназначенное для подбора brute force имен каталогов и файлов на веб-серверах/серверах приложений. Часто бывает, что веб-сервер, выглядящий как установленн...

CVE-2023-48842

CVE-2023-48842 Источник : Было обнаружено, что D-Link Go-RT-AC750 revAv101b03 содержит уязвимость внедрения команд через параметр service в hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Небольшое обновление : Я обновил скрипт, который теперь на стероидах: скрипт...

cve-2021-33045

cve-2021-33045 Изменение пакета данных, отправляемого браузером на /RPC2Login, для входа на веб-интерфейс камеры. Здесь используется скрипт mitmproxy для реализации соответствующей функциональности. Аналогичного результата можно добиться с помощью Fiddler или Burp Suite. Использование:...

wfuzz

Wfuzz — Веб-фаззер Wfuzz был создан для облегчения задачи оценки веб-приложений и основан на простой концепции: он заменяет любое упоминание ключевого слова FUZZ значением заданной полезной нагрузки. Полезная нагрузка в Wfuzz — это источник данных. Эта простая концепция позволяет внедрять любые...

CVE-2025-47812

CVE-2025-47812 - Удаленное выполнение кода RCE в Wing FTP Server =========================================================== Автор: blindma1den Дата: июль 2025 Тип эксплойта: Удаленное выполнение кода без аутентификации Цель: Wing FTP Server 7.4.4 Оценка CVSS: 10.0 критическая ОПИСАНИЕ Этот скрип...

Nanobrok

Nanobrok Веб-сервис Веб-сервис, написанный на Python для удаленного управления и защиты вашего Android-устройства. Официальное приложение можно найти в PlayStore: NanobrokPro Nanobrok Community Обзор Nanobrok-Server — это мощный веб-сервис с открытым исходным кодом для управления и защиты вашего...

WS-Attacker

WS-Attacker WS-Attacker — это модульный фреймворк для тестирования проникновения веб-сервисов. Он разработан кафедрой сетевой безопасности и безопасности данных Рурского университета Бохума https://nds.rub.de/ и компанией Hackmanit GmbH https://hackmanit.de/. Основная идея WS-Attacker —...

PULSE-C2

Фреймворк PULSE C2 Инфраструктура Command & Control через HTTPS с веб-панелью для удаленного управления агентами Windows. ⚠️ Только для образовательных целей – Незаконное использование – ваша ответственность. Возможности HTTPS C2 сервер с шифрованием TLS Flask Веб-панель в реальном времени...

lk_scraper

LinkedIn Scraper Парсинг любых данных LinkedIn Установка root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Настройка Использование Docker Compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Использование Docker только для Selenium сервера...

FruityWifi

FruityWiFi Инструмент для аудита беспроводных сетей http://www.fruitywifi.com/ Важное примечание Debian 11 Bullseye: Пожалуйста, используйте системы на основе Debian 11 Bullseye. Установщик был обновлён для решения проблем со старой версией. Примечание : Некоторые модули не будут работать, пока о...

OSTE-Meta-Scan

OSTE-Meta-Scanner Этот проект теперь поддерживается и развивается компанией OSTE и больше не доступен в качестве проекта с открытым исходным кодом. По вопросам коммерческого использования или поддержки обращайтесь в OSTE через LinkedIn, официальный сайт или отдел продаж по номеру +213.7.98.38.94....

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

social-analyzer

Social Analyzer — API, CLI и веб-приложение для анализа и поиска профиля человека в более чем 1000 социальных сетях \ веб-сайтах. Он включает различные модули анализа и обнаружения, и вы можете выбирать, какие модули использовать в процессе расследования. Модули обнаружения используют механизм...

interactsh-web

Interactsh Web Client Веб-интерфейс на Next.js для Interactsh Начало работы Предварительные требования Node.js 20+ требуется для React 19 npm, yarn или pnpm Установка 1. Клонируйте репозиторий: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2...