emploleaks

EmploLeaks EmploLeaks 是一款 OSINT（开源情报）工具，配备 CLI 界面，旨在发现并关联目标企业员工的相关信息。它能够收集 LinkedIn 个人资料、生成潜在的企业电子邮件、在泄露数据库中（内部基于 ClickHouse）搜索已泄露的凭证、通过 HaveIBeenPwned 验证已知漏洞、发现企业基础设施并在社交媒体中描绘员工画像。所有信息均本地存储在 SQLite 中，以供后续分析。 特性 从 LinkedIn 搜索和枚举员工（使用会话 Cookie 进行爬取） 自动生成潜在的企业电子邮件，支持自定义格式 在自有 ClickHouse 数据库中搜索已泄露的凭...

van-gonography

将任意类型的文件隐藏在你选择的图片中 目录 特性 工作原理 安装 使用方法 许可证 贡献指南 要隐藏的文件| 封面图片| 隐藏了文件的封面图片 ---|---|--- | | 特性 文件隐藏： 将任意类型的文件隐藏到你选择的图片中，且不改变图片的视觉外观。 解码能力： 从图片中解码隐藏的文件。 图片对比： 可视化两张图片之间的差异。 详细日志： 创建日志文件，记录程序运行的全面信息。 命令行界面（CLI）： 提供适合开发者的模式，支持命令行选项，适合高级用法。 用户界面（UI）： 为非开发者提供直观易用的模式。 解码后自动打开： 从图片中提取隐藏文件后自动打开该文件。 跨平台： 支持...

bitcrook

Bitcrook Centraliza y acelera las investigaciones OSINT Ver la hoja de ruta Índice Información Acerca de Descargo de responsabilidad Registro de cambios Vista previa Atribuciones Uso Instalación CLI GUI Docker Autenticación Información Acerca de Bitcrook es un sistema de inteligencia de código...

reko

reko - 通用反编译器。 Reko （瑞典语：“体面的、乐于助人的”）是一款针对机器码二进制文件的反编译器。 本项目基于 GNU 通用公共许可证自由提供。 项目由前端、核心反编译器引擎和后端组成，以实现其目标。目前已有命令行、Windows GUI 和 ASP.NET 前端。反编译器引擎从前端接收输入，输入可以是单个可执行文件或反编译器项目文件。Reko 项目文件包含关于二进制文件的额外信息，有助于反编译过程或输出格式化。反编译器引擎随后开始分析输入二进制文件。 已加载的 ARM 二进制可执行文件的字节映射视图 | 已加载的 ARM 二进制可执行文件的反编译视图 ---|--- Re...

O-Saft

--- Cualquier uso del código de este proyecto por parte de GitHub Copilot, pasado o presente, se realiza sin nuestro permiso. No consentimos el uso del código de este proyecto en Copilot. O-Saft - Herramienta forense avanzada de SSL de OWASP DescargarVersión 24.09.24 INICIO RÁPIDO root@kitploit:...

octosuite

基于终端的 GitHub 数据分析工具包。 root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile 安装 root@kitploit: pip install octosuite 用法 TUI（交互式） 启动交互式终端界面： root@kitploit:...

onionjuggler

OnionJuggler 符合 POSIX 规范的 shell 脚本，功能丰富的洋葱服务管理器，适用于类 Unix 操作系统 OnionJuggler 是一套轻量依赖、可移植的脚本和文档集合，旨在帮助服务运营者管理其洋葱服务。 警告：请勿信任此仓库，请在其他位置备份你的 hs 密钥。本项目尚未发布，仅作开发用途。 本仓库快速链接：git.io/onionjuggler 目录 介绍 图片 历史 目标 特性 需求 兼容性 使用说明 克隆仓库 设置自定义变量 搭建环境 使用方法 被收录于 贡献者 介绍 图片 历史 本项目的灵感来源于出色的 OnionShare CLI Python...

BruteShark

Acerca de Lo que puede hacer Descarga Ejemplos Uso BruteSharkDesktop BruteSharkCli Módulos Arquitectura Contribuciones Acerca de BruteShark es una herramienta de análisis forense de redes NFAT que realiza un procesamiento profundo e inspección del tráfico de red principalmente archivos PCAP, pero...

blackbird

Blackbird Blackbird 是一款强大的 OSINT 工具，它将超过 600 个平台上的快速用户名和电子邮件搜索与免费的人工智能分析功能相结合。通过利用像 WhatsMyName 这样的社区驱动项目，它确保了低误报率和高质量的结果。功能包括智能过滤器、精美的 PDF/CSV 导出以及完全自动化的分析——所有这些都来自一个 CLI。 设置 克隆仓库 root@kitploit: git clone https://github.com/p1ngul1n0/blackbird cd blackbird 安装依赖 root@kitploit: pip install -r...

pown

Pown Pown.js 是一个基于 Node.js 和 NPM 构建的安全测试与利用工具包。与传统安全工具（尤其是 Metasploit）不同，Pown.js 认为框架是一种反模式。因此，Pown 中的每个功能实际上都是一个独立的 NPM 模块，从而实现更高的复用性和灵活性。创建新功能只需将新模块发布到 NPM 即可。该模块提供了启动 CLI 的简单方法。因此，您可以轻松地使用 pown 构建自己的工具，或通过组合创建新工具。 快速入门 使用 npm 或 yarn 全局安装 Pown.js。 root@kitploit: $ npm install -g pown@latest 用法...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ Description Un robusto framework de phishing con una interfaz CLI completa. El proyecto nació de la necesidad a lo largo de años de trabajo con herramientas que simplemente no hacían su trabajo. Aunque hay muchos proyectos disponibles, no pudimos...

Exploit for CVE-2025-55182

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182...

ArubaOS 8.10.x < 8.10.0.19 / 8.12.x < 8.12.0.6 / 8.13.x < 8.13.1.0 / 10.4.x < 10.4.1.9 / 10.7.x < 10.7.2.1 Multiple Vulnerabilities (HPESBNW04957)

The version of ArubaOS installed on the remote host is affected by multiple vulnerabilities as referenced in the HPESBNW04957 advisory: - An arbitrary file write vulnerability exists in the web-based management interface of both the AOS-10 GW and AOS-8 Controller/Mobility Conductor operating...

CVE-2025-47856

Fortinet FortiVoice is affected by an OS command injection vulnerability (CWE-78) caused by improper neutralization of specific elements. Impacted versions include FortiVoice 7.0.0 through 7.0.6 and 7.2.0 with pre-6.4.10. An authenticated or privileged attacker could potentially execute arbitrary...

EUVD-2002-1503

Malware in sbrugna...

EUVD-2021-16185

Malware in sbrugna...

CVE-2025-37131 Authenticated Arbitrary File Read allows Data Exposure in CLI Interface

A vulnerability in EdgeConnect SD-WAN ECOS could allow an authenticated remote threat actor with admin privileges to access sensitive unauthorized system files. Under certain conditions, this could lead to exposure and exfiltration of sensitive information...

DomiExploit-Cyber-Scanner

It is an offensive tool for penetration testing. The DomiExploit...

Pocsuite

This project is an open-sourced remote vulnerability testing and proof-of-concept development framework called Pocsuite, developed by the Knownsec 404 Team. It comes with a powerful proof-of-concept engine and many niche features for penetration testers and security researchers. The framework...

CVE-2025-27079 Arbitrary File Creation vulnerability allows for Authenticated Remote Code Execution in CLI Interface

A vulnerability in the file creation process on the command line interface of AOS-8 Instant and AOS-10 AP could allow an authenticated remote attacker to perform remote code execution RCE. Successful exploitation could allow an attacker to execute arbitrary operating system commands on the...