FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

IPGeoLocation

IPGeoLocation ==== IP 지리적 위치 정보를 검색하는 도구 ip-api 기반 요구 사항 Python 3.x termcolor colorama 다운로드/설치 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user pip3가 없는 경우: apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 기능 IP 또는 도메인...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - 認可不足による未認証の設定エクスポート 説明 WordPress用プラグインSwift Performance Liteは、バージョン2.3.6.14まで（同バージョンを含む）のすべてのバージョンにおいて、admininit関数を介してフックされた機能でケイパビリティチェックが欠如しているため、不正なデータアクセスに対して脆弱です。これにより、未認証の攻撃者がプラグインの設定（Cloudflare APIトークンを含む可能性がある）をエクスポートすることが可能になります。 Severity...

CVE-2026-108579

OpenPanel versions through 2.3.0 are vulnerable to a CSV formula injection vulnerability via the Cohort Member Export feature. Unauthenticated attackers can supply crafted profile IDs (e.g., =HYPERLINK(...)) to the /track endpoint. When a cohort is exported to a CSV file, these embedded formulas ...

KNX-Bus-Dump

KNX 버스 덤프 KNX는 인기 있는 빌딩 자동화 프로토콜로, 스마트 빌딩의 센서, 액추에이터 및 기타 구성 요소를 상호 연결하는 데 사용됩니다. KNX 버스 덤프 도구는 Calimero 자바 라이브러리이 도구를 위해 기여한를 사용하여 KNX 버스를 통해 전송되는 텔레그램을 기록합니다. 특히, 이 도구는 TPUART 연결을 통해 KNX 버스에 액세스하지만 다른 연결 매체를 사용하도록 변경할 수 있습니다. 텔레그램은 Wireshark 호환 16진수 덤프 파일로 덤프됩니다. 타임스탬프는 제공되며 나노초 정밀도의 UTC 시간으로...

CVE-2025-9215

StoreEngine 强大的 WordPress 电子商务插件（支付、会员、联盟营销、销售等）= 1.4.0 - 已认证（订阅者+）任意文件下载 StoreEngine 插件在其 CSV 导入/导出功能中包含一个漏洞，该漏洞允许任何已认证用户 （订阅者、作者、编辑等）从服务器下载任意文件，包括敏感的系统文件、WordPress 配置文件以及插件源代码。该漏洞源于 storeenginecsv/filedownload 端点缺乏适当的路径清理，仅依赖 nonce 验证来保证安全，而 storeenginenonce 通过插件的 JavaScript 暴露给所有前端用户...

BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース ペネトレーションテストレポート : 発見結果を完全な技術詳細とともにレポートテンプレートに素早くコピー...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

creepy

creepy 현재 버전 1.1 저자 Yiannis Kakavas 홈페이지 http://www.geocreepy.com 설치 안내 http://www.geocreepy.com 참조 설명 지리적 위치 기반 OSINT 도구입니다. Creepy는 지리적 위치 정보를 수집하는 OSINT 도구입니다. 온라인 소스에서 위치 관련 정보를 수집하고, 지도에 표시하고, 정확한 위치 및/또는 날짜를 기준으로 검색 필터링을 제공하며, CSV 형식이나 KML로 내보내어 Google Maps에서 추가 분석이 가능합니다. 특별 감사 Creepy 아이콘 ...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

ThreatScraper

ThreatScraper ThreatScraper는 VirusTotal API를 사용하여 바이러스 정보를 확인하도록 설계된 Python 기반 도구입니다. 특정 시간에 확인을 예약하고, 악성코드 탐지 추세 그래프를 표시 및 저장하며, 바이러스 정보를 Excel 파일로 저장하는 기능을 제공합니다. "Toxicember.xlsx" Excel 파일은 프로그램을 테스트하는 데 사용할 수 있는 예제 파일이며, 일반적인 예약 보고서가 어떻게 표시되는지 보여줍니다. 이 ThreatScraper 버전은 종속성 관리를 위해 poetry를 사용하...

ExportHider

ExportHider ExportHider는 내보내기된 함수들을 파일 시스템의 DLL 내보내기 디렉터리Export Directory에서 숨길 수 있는 코드 스텁code stub이 포함된 C++ DLL 템플릿을 생성합니다. 함수 정의를 작성하고 파일을 컴파일한 후에는 CFF Explorer와 같은 PE 파일 뷰어를 통해 숨겨진 내보내기 함수가 보이지 않게 됩니다. 그러나 템플릿 내의 코드 스텁이 런타임 중에 내보내기 디렉터리를 재생성하므로 정당한 GetProcAddress 호출은 성공적으로 실행됩니다. 이 방법은 동적 DLL 로...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

ff-password-exporter

FF Password Exporter Firefox에서 비밀번호를 내보내는 것은 어려울 수 있습니다. Firefox 57Quantum부터 기존의 비밀번호 내보내기 애드온이 더 이상 작동하지 않습니다. Mozilla는 다른 공식 대안을 제공하지 않습니다. FF Password Exporter를 사용하면 Firefox의 모든 비밀번호를 빠르고 쉽게 내보낼 수 있습니다. FF Password Exporter는 Windows, macOS 및 Linux 배포판에서 사용할 수 있습니다. 다운로드/설치 Windows 7, 8, 10 이상...

CVE-2021-46363

CVE-2021-46363: Magnolia CMSにおける数式インジェクション Magnolia v6.2.3以前のExport機能における問題により、攻撃者は巧妙に細工されたCSV/XLSファイルを介して数式インジェクション攻撃を実行できます。これらの数式は、Microsoft Excelでエクスポートされたファイルを開いた際に、被害者のコンピュータ上で任意のコード実行を引き起こす可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正はこちらで確認できます。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証（PoC）:...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...

pecli

PEcli Python 3에서 PE 파일을 분석하는 도구입니다. 현재 기능: 파일 정보 표시 임포트, 익스포트, 리소스 파일에서 흥미로운 정보 검색 비정상적인 리소스, peid 등 섹션 또는 리소스 덤프 크기 확인 파일 내 문자열 검색 설치 pypi에서 설치할 수 있습니다: pip install pecli 또는 코드에서 직접 설치: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 사용 방법 PEcli는 플러그인 방식으로 작동합니다: pecli PLUGIN...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard API 未認証 RCE バージョン: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...