imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi es una aplicación CLI para Windows que permite recopilar datos de redes sociales y convertirlos en un conjunto de datos CSV que se puede utilizar con Gephi. Actualmente es compatible con Twitter Reddit Youtube Dominios / URLs de WWW Se añadirán más...

Tracgram

Trackgram Usa las funciones de ubicación de Instagram para rastrear una cuenta Uso At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

ConditionalAccessDocumentation

Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

IPGeoLocation

IPGeoLocation ==== A tool to retrieve IP Geolocation information Powered by ip-api Requirements Python 3.x termcolor colorama Download/Installation git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user if pip3 is missing: apt-get install python3-setuptools...

tgspyder

🕷️ TGSpyder TGSpyder es una herramienta CLI de OSINT para Telegram de código abierto creada por Darksight Analytics. Características Extrae la lista de miembros de grupos públicos y privados a CSV Extrae los mensajes de chat de grupos públicos y privados a CSV Extrae enlaces de invitación t.me del...

creepy

creepy Versión actual 1.1 Autor Yiannis Kakavas Página principal http://www.geocreepy.com Instrucciones de instalación Consulte http://www.geocreepy.com Descripción Herramienta OSINT de geolocalización. Creepy es una herramienta OSINT de geolocalización. Recopila información relacionada con la...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks is a new concept test based on the paper of the same name, that is programmed using Python 3.4. It facilitates the task of analysing local and remote machines within a domain, using WMI in searching for traces of connections by USB devices. With...

ninja-forms-brute

Ninja Forms 3.6.8 - Divulgación no autenticada de direcciones de correo electrónico Descripción El plugin no elimina los archivos temporales creados al exportar los envíos, lo que podría permitir a atacantes no autenticados descargarlos y obtener información sensible, como la dirección de correo...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Inyección SQL no autenticada Descripción El plugin Navayan CSV Export para WordPress es vulnerable a Inyección SQL en versiones hasta la 1.0.9 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator es una herramienta para evaluar la fortaleza de las contraseñas y proporcionar recomendaciones para mejorar su seguridad. Esta herramienta también comprueba si tu contraseña ha sido expuesta en alguna filtración de datos mediante la API de...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - Ejemplo de uso: Consulta de una sola IP: python3 SearchIPOwner.py 8.8.8.8 Múltiples IPs desde un archivo: python3 SearchIPOwner.py iplist.txt Guardar en CSV: python3 SearchIPOwner.py iplist.txt -csv...

CVE-2026-96886

The Course Booking System WordPress plugin, in versions prior to 7.0.9 , contains a vulnerability where it fails to restrict access to its booking export function. This allows unauthenticated users to download sensitive personally identifiable information (PII), including the name, email address,...

CVE-2026-96886 Course Booking System < 7.0.9 - Unauthenticated Attendee PII Disclosure via CSV Export

The Course Booking System WordPress plugin before 7.0.9 does not restrict access to its booking export, allowing unauthenticated users to download the name, email address and billing address of every customer who has booked a course...

vt-py-scanner

Escáner de VirusTotal Script de Python para analizar TODOS los archivos con la API de VirusTotal, escaneando carpetas y subcarpetas de forma recursiva. Optimizado para Windows. Características Escanea TODOS los archivos de una carpeta y sus subcarpetas Configuración mediante archivo .env - Guarda...

CVE-2020-25398

CVE-2020-25398 Existe una inyección CSV en InterMind iMind Server hasta la versión 3.13.65 a través de la funcionalidad de exportación CSV. Información Descripción: Un atacante puede configurar datos específicos, que podrían exportarse a un archivo csv malicioso con una carga útil de ejecución de...

log4shell_sentinel

Log4Shell Sentinel - Un escáner inteligente para CVE-2021-44228 Introducción Aunque se han publicado algunas herramientas excelentes para ayudar a las organizaciones a escanear sus entornos en busca de aplicaciones vulnerables a la crítica vulnerabilidad Log4J / CVE-2021-44228, consideré que:...