impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

Pompem

Pompem - エクスプロイトと脆弱性ファインダー Pompemは、最も重要なデータベースにおけるエクスプロイトと脆弱性の検索を自動化するために設計されたオープンソースツールです。 Pythonで開発され、ペネトレーションテスターや倫理的ハッカーの作業を支援する高度な検索システムを備えています。 現在のバージョンでは、PacketStorm security、CXSecurity、ZeroDay、Vulners、National Vulnerability Database、WPScan Vulnerability Databaseなどで検索を実行します。 スクリーンショット ソースコ...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQLスキャンおよびエクスプロイトのためのフレームワーク NoSQL Exploitation Framework 2.02b リリース 著者 NoSQL Exploitation Framework は Francis Alexander によって作成されました ウィキ NoSQL Exploitation Framework インストールと使用方法のウィキ - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 機能:...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

XPL-SEARCH

XPL SEARCH Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of databases which...

ADEL

ADEL - Android Data Extractor Lite ============== このPythonスクリプトは、接続されたAndroidスマートフォンからすべての重要なSQLiteデータベースをローカルディスクにダンプし、フォレンジック的に正確なワークフローでこれらのファイルを分析します。スマートフォンが接続されていない場合は、分析したいデータベースが含まれているローカルディレクトリを指定できます。その後、このスクリプトは明確に構造化されたXMLレポートを作成します。...

geowifi

📡💘🌎 | geowifi BSSIDとSSIDに基づいてWiFi位置情報データをさまざまな公開データベースで検索します。 💾 データベース Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌ 提供終了OpenWifi ✔️前提条件 Python3。 Windows で絵文字を表示するには、新しいWindowsターミナルをインストールすることをお勧めします。 🔑 APIと設定ファイル このツールにはgwutilsフォルダ内にconfig.yaml...

ma2tl

ma2tl macapt からタイムラインへ これは、macapt の分析結果データベースから macOS フォレンジックタイムラインを生成する DFIR ツールです。 必要条件 Python 3.7.0 以降 pytz tzlocal xlsxwriter インストール % git clone https://github.com/mnrkbys/ma2tl.git 使用方法 % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE -s START -e END -t TIMEZONE -l...

SQLiDetector

SQLiDetector BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 作成者: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | バージョン:...

MailAccess

mailaccess.pro · Docs · PyPI · Changelog Self-hostable OSINT platform for investigating email addresses. Fan out across breach databases, social networks, DNS records, and the open web, then get back a unified exposure score and structured findings you can export or pipe into Maltego. Built for...

ODBParser

| ODBParser ---|--- TL;DR ODBParserは、オープンデータベースで露出している個人識別情報（PII）を検索するためのツールです。 露出したPIIを特定し、データベースの管理を怠っているサーバー所有者に警告する目的でのみ使用してください。 または、アクセス許可があるデータベースをクエリする場合のみ使用してください。 責任を持って使用してください。 これは何ですか？...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...