#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit

Documente et identifie 2,953 extensions Chrome sondées silencieusement par LinkedIn, fournissant des outils pour récupérer les noms des extensions et…

Inclusion locale de fichier via falsification de requête côté serveur

CVE-2024-46987 - Exploitation LFI de Camaleon CMS

Microsoft Entra ID (Azure AD) Énumération non authentifiée

Découvrez des paramètres de débogage cachés et révélez les secrets des applications web.

Recherchez des binaires Unix qui peuvent être exploités pour contourner les restrictions de sécurité du système.

Exploit pour CVE-2024-46987 traversée de chemin dans Camaleon CMS permettant le téléchargement arbitraire de fichiers et l'extraction automatisée de…

Exploit de preuve de concept pour CVE-2024-50602, permettant la vérification des vulnérabilités et les tests de sécurité sur les systèmes affectés.

Une extension Firefox pour détecter les vulnérabilités React2Shell (CVE-2025-55182 et CVE-2025-66478) dans les applications web.

Vulnérabilité de traversée de chemin

outil de découverte (powershell)

Vulnérabilité DoS de téléchargement de fichier sans restriction découverte dans MediaCrush jusqu'à la version 1.0.1(CVE-2025-61506)

Reconnaissance de masse, prise d'empreinte de version, testeur de CVE et framework d'exploitation en direct pour les instances Ollama ouvertes.

Le système d'information de gestion d'audit CPAS présente une vulnérabilité d'injection SQL (CVE-2025-57529)

Exploitation de CVE-2025-40554

Classe d'exploit Python pour CVE-2025-58360, une vulnérabilité XXE dans la fonction GetMap de GeoServer permettant la lecture arbitraire de fichiers.…

Analyseur local de preuve de concept qui détecte les mots de passe de base de données en clair dans les journaux d'initialisation de llama-stack, en…

ThreatSentry AI est un tableau de bord intelligent de chasse aux menaces qui exploite l'apprentissage automatique pour identifier et hiérarchiser de…