2241 matches found
knockpy
🔍 Knockpy Subdomain Scan v9.0 ✅ Быстро и асинхронно • 🔐 Разведка + Брутфорс • 🔧 Легко расширять KnockPy — это модульный инструмент на Python 3 для перечисления поддоменов с помощью пассивной разведки и брутфорса, теперь с поддержкой async/await , улучшенной производительностью и современной...
dnsx
Быстрый и многофункциональный DNS-инструментарий для выполнения DNS-запросов Возможности • Установка • Использование • Запуск dnsx • Подстановочные знаки Wildcard • Примечания • Присоединиться к Discord dnsx — это быстрый и многофункциональный DNS-инструментарий, разработанный для выполнения...
subfinder
高速なパッシブサブドメイン列挙ツール。 機能 • インストール • 使い方 • API設定 • ライブラリ • Discordに参加 subfinder は、パッシブなオンラインソースを使用して、Webサイトの有効なサブドメインを返すサブドメイン発見ツールです。シンプルでモジュール化されたアーキテクチャを備え、速度に最適化されています。subfinder はただ1つのこと、つまりパッシブなサブドメイン列挙を行うために作られており、それを非常に得意としています。...
CORStest
CORStest Простой сканер ошибок конфигурации CORS Основано на исследованияхJames Kettle CORStest — это быстрый и грязный инструмент на Python 3 для поиска ошибок конфигурации Cross-Origin Resource Sharing CORS. В качестве входных данных принимает текстовый файл, который может содержать список...
puredns
Быстрый резолвер доменов и инструмент для брутфорса поддоменов с точной фильтрацией wildcard-записей Начало работы » Использование · Как это работает · Спонсорство · ЧаВО О программе puredns — это быстрый резолвер доменов и инструмент для брутфорса поддоменов, который может точно отфильтровывать...
EXPLOIT-CVE-2025-27515
CVE-2025-27515 Доказательство концепции Практическая демонстрация CVE-2025-27515 , уязвимости обхода проверки загрузки файлов в Laravel Framework ≤ 12.0.0. Обзор уязвимости CVE-2025-27515 — это обход проверки, позволяющий атакующим обойти ограничения на загрузку файлов, когда приложения Laravel...
shuffledns
massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...
shuffledns
Обёртка для massDNS для брутфорса и разрешения поддоменов с поддержкой обработки wildcard Возможности • Установка • Запуск • Wildcard • Лицензия • Discord shuffleDNS — это обёртка вокруг massdns, написанная на Go, которая позволяет перечислять валидные поддомены с помощью активного брутфорса, а...
sshconfig-lint
sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...
CVE-2018-11776
CVE-2018-11776 23 августа 2018 года Apache Struts2 опубликовал новое уведомление о безопасности: в Apache Struts2 обнаружена критическая уязвимость удалённого выполнения кода. Об уязвимости сообщил исследователь безопасности из Semmle Security Research team; уязвимости присвоен идентификатор...
Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462
⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Linux에서의 Sudo 권한 상승 취약점 🧠 요약 2025년 7월, sudo 유틸리티에서 새로 공개된 두 가지 취약점CVE-2025-32463 및 CVE-2025-32462이 수많은 Linux 배포판을 위험에 빠뜨렸습니다. 이 중 더 심각한 CVE‑2025‑32463 은 CVSS 점수 9.3 을 기록하며, 로컬 권한 상승 및 잠재적인 전체 시스템 손상을 가능하게 합니다. 현재 야생에서 익스플로잇이 발견되고 있습니다. 즉시 패치하세요. 🔍 Sudo란 무엇인가?...
dnsx
A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...
wildpwn
가장 먼저 해야 할 일! 읽기: https://www.exploit-db.com/papers/33930/ 기본 사용법 대략 다음과 같습니다: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional...
sig_finder
SigFinder 주어진 버퍼에서 와일드카드가 포함된 바이너리 시그니처를 찾을 수 있습니다. 와일드카드는 ?로 정의되며, 하나의 니블nibble을 마스킹하는 데 사용할 수 있습니다. 유효한 시그니처의 예: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? 시그니처 목록은 SIG 형식의 파일로 제공할 수 있습니다: root@kitploit: 예: root@kitploit: ASProtect v1.1 MTEc 9 90 60 E8 1B ?? ?? ?? E9 FC 참조: SIG.txt...
interactsh
An OOB interaction gathering server and client library Features • Usage • • • •...
subfinder
Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...
crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application
A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...
CVE-2023-20860
Для изучения CVE-2023-20860: Обход безопасности с помощью непредваренного двойного шаблона подстановки Spring Framework 6.0.7 и 5.3.26 исправляют cve-2023-20860 и cve-2023-20861...
sshconfig-lint v0.5.0
sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...
