IPGeoLocation

IPGeoLocation ==== 用于获取IP地理位置信息的工具 由 ip-api 提供支持 要求 Python 3.x termcolor colorama 下载/安装 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user 如果缺少 pip3： apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 功能 获取IP或域名地理位置。...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi は、ソーシャルメディアからデータを収集し、Gephi で使用できる CSV データセットに変換する Windows CLI アプリです。現在対応しているのは Twitter Reddit Youtube WWW ドメイン / URL さらに多くのソーシャルメディアプラットフォームと、既に実装されているプラットフォーム向けの機能が後日追加される予定です。 作者: @DisinfoG インストール 現在、GitHub 上で TwitterSearch2Gephi...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...

ConditionalAccessDocumentation

PowerShell で条件付きアクセスを文書化する この PowerShell スクリプトは、Microsoft Entra の条件付きアクセスポリシーを文書化します。スクリプトはすべてのデータを csv ファイルとしてエクスポートし、Excel ブックとして見やすく整形できます。 すべてのポリシーを取得して文書化できるように、スクリプトは Microsoft Graph Beta API エンドポイントを使用します。 インストールと使用方法 1. PowerShell ギャラリーからこのスクリプトをインストールします（依存する Microsoft.Graph.Authenticati...

Tracgram

Trackgram Instagramの位置情報機能を使ってアカウントを追跡する 使用方法 At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD: yo...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

creepy

creepy 現在のバージョン 1.1 著者 Yiannis Kakavas ホームページ http://www.geocreepy.com インストール手順 http://www.geocreepy.com を参照してください。 説明 位置情報OSINTツール。 Creepyは位置情報OSINTツールです。オンラインソースから位置情報に関連するデータを収集し、地図上での表示、正確な位置や日付に基づく検索フィルタリング、CSV形式またはKML形式でのエクスポート（Googleマップでのさらなる分析用）を可能にします。 謝辞...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks は、同名の論文に基づく新しい概念実証であり、Python 3.4 でプログラムされています。このツールは、ローカルおよびリモートマシン（ドメイン内では WMI を使用）を解析し、USB デバイスによる接続の痕跡を検索する作業を容易にします。収集された情報をもとに、この概念実証は、USB...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2021-46363

CVE-2021-46363: Magnolia CMSにおける数式インジェクション Magnolia v6.2.3以前のExport機能における問題により、攻撃者は巧妙に細工されたCSV/XLSファイルを介して数式インジェクション攻撃を実行できます。これらの数式は、Microsoft Excelでエクスポートされたファイルを開いた際に、被害者のコンピュータ上で任意のコード実行を引き起こす可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正はこちらで確認できます。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証（PoC）:...

ninja-forms-brute

Ninja Forms 3.6.8 - 未認証のメールアドレス開示 説明 このプラグインは、送信内容のエクスポート時に作成された一時ファイルを削除しないため、ファイルが公開アクセス可能で名前が推測可能な場合、未認証の攻撃者がそのファイルをダウンロードして、フォームを送信したユーザーのメールアドレスなどの機密情報を取得できる可能性があります。 概念実証 エクスポートされたCSV"すべての送信内容をダウンロード"ボタンで全送信内容をエクスポートした際に生成されますは、/wp-content/uploads// フォルダーに以下の形式で保存されます: form--all-subs.csv 例:...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...

Password-Strength-Evaluator

パスワード強度評価ツール Password Strength Evaluator は、パスワードの強度を評価し、セキュリティを向上させるための推奨事項を提供するツールです。このツールは、Have I Been Pwned API を使用して、パスワードがデータ侵害で流出していないかも確認します。さらに、評価結果を JSON および CSV ファイルに保存し、将来の分析に役立てます。 使用方法 1. Python 2.7 環境の準備 システムに Python 2.7 がインストールされていることを確認してください。 また、requests...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - 使用例: 単一IPクエリ: python3 SearchIPOwner.py 8.8.8.8 ファイルから複数のIP: python3 SearchIPOwner.py iplist.txt CSVに保存: python3 SearchIPOwner.py iplist.txt -csv...

CVE-2026-96886

The Course Booking System WordPress plugin, in versions prior to 7.0.9 , contains a vulnerability where it fails to restrict access to its booking export function. This allows unauthenticated users to download sensitive personally identifiable information (PII), including the name, email address,...

CVE-2026-96886 Course Booking System < 7.0.9 - Unauthenticated Attendee PII Disclosure via CSV Export

The Course Booking System WordPress plugin before 7.0.9 does not restrict access to its booking export, allowing unauthenticated users to download the name, email address and billing address of every customer who has booked a course...

vt-py-scanner

VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...

CVE-2020-25398

CVE-2020-25398 CSVインジェクションが、InterMind iMind Server 3.13.65までにcsvエクスポート機能を介して存在します。 情報 説明: 攻撃者は特定のデータを構成でき、コード実行ペイロードを含む悪質なcsvファイルにエクスポートされ、ユーザーのマシンで開かれた後に実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 最初のアドバイザリ 公開日: VELリンク: 情報は近日公開 NIST CVEリンク: 情報は近日公開 スクリーンショット:...