backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

ScrapedIn

ScrapedIn 用于抓取LinkedIn的工具 此工具旨在辅助红队或社会工程活动中，利用LinkedIn网站/API进行侦察。它通过执行公司特定搜索，提取目标公司员工的详细列表。输入目标公司名称，工具将帮助确定LinkedIn公司ID，并以此ID执行搜索。 注意： 该工具通过发送少于20个请求，即可提取任何搜索的最大结果数（1,000个联系人）。 输出存储为XLSX文件，但设计用于谷歌表格，并包含带有个人资料图片等内容的格式化报告。将XLSX导入谷歌表格后，会有一个“dataset”工作表和一个“report”工作表。 如何安装 root@kitploit: sudo apt-get...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

Knowage Suite 7.3 - Cross-Site Scripting

Knowage Suite 7.3 contains an unauthenticated reflected cross-site scripting vulnerability. An attacker can inject arbitrary web script in '/servlet/AdapterHTTP' via the 'targetService' parameter. id: CVE-2021-30213 info: name: Knowage Suite 7.3 - Cross-Site Scripting author: alph4byt3 severity:...

evil-winrar

eval-winrar evil-winrar, marco de explotación de vulnerabilidades CVE-2023-38831 y ataque de ingeniería social evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework Introducción evil-winrar es un marco de explotación de vulnerabilidades y ataque de...

DracOS

什么是Dracos Linux？ Dracos Linux（www.dracos-linux.org）是来自印度尼西亚的Linux操作系统，开源构建于Linux From Scratch之上，受GNU通用公共许可证v3.0保护。该操作系统是Linux发行版的一个变体，用于执行安全测试（渗透测试）。 Dracos Linux在ARM上通过数百个液压渗透测试、取证和逆向工程工具。不使用基于GUI的工具，只有使用CLI（命令行界面）的软件来执行操作。 现在Dracos目前已经更新到版本2.0，代号"Leak"。 截图 预告片...

awesome-mobile-security

awesome-mobile-security 由 @vaib25vicky 维护，并感谢来自安全社区和开发者社区的贡献。 Android 通用 - 博客、论文、指南 Android：获取任意内容提供者的访问权限 Evernote：通用 XSS，窃取所有站点的所有 Cookie 及更多 Android 隐式 Intent 的拦截 TikTok：三个持久性任意代码执行和一个任意文件窃取 Android 的 Google Play Core Library 中持久性任意代码执行：详情、解释及 PoC - CVE-2020-8913 Android：访问应用受保护组件...

Dwarf

Dwarf 一个为逆向工程师、破解者和安全分析师设计的调试器。 或者你可以叫它“该死，为什么覆盆子这么蓬松”或者“鸭子战士有钱得要命”。随你喜欢！ 基于 pyqt5、frida 和一些糟糕的代码构建。 已知问题 JavaTraceView 显示变形 JavaTraceView 显示弱引用/句柄而不是值 我们正在开发 Dwarf 2.0 版本 安装 root@kitploit: pip3 install dwarf-debugger 开发版 root@kitploit: pip3 install...

rePy2exe

rePy2exe 面向 py2exe 应用程序的逆向工程工具。 Twitter: @4w4k3Official 先决条件 Linux cmake git python2.7 克隆 root@kitploit: git clone https://github.com/4w4k3/rePy2exe.git 运行 root@kitploit: python rePy2exe.py 或者 root@kitploit: python2.7 rePy2exe.py 截图 作者 Alisson Moretto - 编码者 - 4w4k3 参考 感谢： zrax - pycdc matiasb -...

URLCADIZ

URLCADIZ v1.0 作者：https://github.com/PerezMascato 推特：https://twitter.com/perezmascato 电子邮件：[email protected]（不……我没被入侵！） 一个用于生成社交工程隐藏URL的简单脚本。 法律免责声明： 使用URLCADIZ攻击未经双方事先同意的目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序造成的任何滥用或损害负责。 安装（在Kali Linux 2020.2上测试）： root@kitploit: git clone...

lst2x64dbg

lst2x64dbg 此命令提取给定 LST 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过 文件 菜单生成：生成文件 - 创建 LST 文件... 示例 root@kitploit: $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取给定 CSV 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。必须提供镜像基址值。 CSV 文件可以在 Ghidra 中通过 窗口 菜单选择 符号表 生成。...

reverse-engineering

反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch，又一个二进制比较工具。 Rematch 仍在开发中，尚未达到我们期望的功能丰富程度。目前基本功能可用，更高级的功能正在开发中。由于可扩展性和可维护性是首要目标，希望我们能相对较快地完善它。 它旨在为逆向工程师使用，通过揭示和识别先前逆向过的相似函数，并将文档和注释迁移到当前 IDB。它通过本地收集 IDB 中函数的数据，并将该信息上传到一个 web...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

unve1ler

揭示互联网上的数字足迹与视觉线索。 一款社交工程工具，旨在无缝定位用户名对应的个人资料，并提供便捷的逆向图像搜索功能。 本工具为概念验证，仅用于教育目的。 unve1ler 是一款强大的社交工程工具，专门用于揭示遍布互联网的数字足迹和视觉线索。该工具允许用户通过输入用户名来无缝定位在线个人资料，同时集成了创新的逆向图像搜索功能，为调查过程增加了便利性。 unve1ler 首先在多个流行平台上进行深入的个人资料搜索。这些平台包括主流社交媒体网络、专业平台、创意空间等。该工具遍历一系列...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape 稳定版 v2.0 互联网上的人员追踪器：学习追踪世界，以避免被追踪。 Trape 是一款 OSINT 分析与研究工具，能够实时追踪并执行智能化的 社会工程学 攻击。它创建的初衷是向世人揭示，大型互联网公司如何能在用户毫不知情的情况下，获取其网站或服务的会话状态等 机密信息 ，并通过浏览器控制用户。然而，该工具也在不断演进，旨在帮助 政府 机构、企业和 研究人员 追踪网络犯罪分子。 2018 年初，它曾在 新加坡 BlackHat Arsenal...

sack

sack Identifica la conexión de sesiones para ataques de ingeniería social. ========== Es el primer framework para hacer seguimiento de las víctimas a través de ataques en vivo de soporte social. root@kitploit: Example of use: python sack.py Debes estar en modo root para ejecutarlo. Tiene soporte...

all-my-collection-repos

Todos los proyectos de recopilación de recursos: Todas las herramientas de seguridad de código abierto que recopilé: sec-tool-list: Más de 21K. Tanto en formato Markdown como Json. Repos de recopilación de recursos de seguridad de Github: más de 1000 repos de Github sobre recopilación de recursos...