unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob 准确、快速且易于使用的二进制blob提取套件。 unblob 解析未知的二进制 blob，支持 78 种以上的归档、压缩和文件系统格式 ，递归提取其内容，并雕刻出未知块。它是提取、分析和逆向工程固件镜像的理想伴侣。 演示 特性 支持 78 种以上格式 — 包括归档、压缩流和文件系统，如 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等。查看完整列表。 递归提取 — 递归提取嵌套容器，直到可配置的深度（默认：10 层）。 精确的块检测 — 根据格式标准识别每个块的起始和结束偏移，最大限度减少误报。...

offensive-ai-compilation

Offensive AI Compilation A curated list of useful resources that cover Offensive AI. 📁 Contents 📁 🚫 Abuse 🚫 🧠 Adversarial Machine Learning 🧠 ⚡ Attacks ⚡ 🔒 Extraction 🔒 ⚠️ Limitations ⚠️ 🛡️ Defensive actions 🛡️ 🔗 Useful links 🔗 ⬅️ Inversion or inference ⬅️ 🛡️ Defensive actions 🛡️ 🔗 Useful links 🔗 💉...

android-reverse-engineering-skill

Ingeniería inversa de Android y extracción de API — Habilidad de Claude Code Una habilidad de Claude Code que descompila archivos APK/XAPK/JAR/AAR de Android y extrae las API HTTP utilizadas por la aplicación — endpoints de Retrofit, llamadas OkHttp, URLs hardcodeadas, patrones de autenticación —...

exploit-cve-2023-36808

CVE-2023-36808 - Inyección SQL no autenticada en GLPI Vulnerabilidad Las versiones de GLPI se inyecta directamente en una consulta SQL sin sanitización: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' No se requiere autenticación. La vulnerabilidad permite acceso de lectura completo ...

fetchfox

FetchFox FetchFox 是一个由人工智能驱动的抓取、自动化和数据提取库。 它可以使用纯英语从任何网页抓取数据。它由 FetchFox AI scraper 的开发者制作。 开始使用 安装包和 playwright： root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 然后使用它。以下是回调风格： root@kitploit: import fox from 'fetchfox'; const workflow = await fox...

harpyTools

Active Directory 后渗透与中继自动化工具 本仓库包含一组 Python 编排脚本，专为 Active Directory 环境中的安全评估和渗透测试而设计。这些工具特别针对后渗透场景，在此场景中，攻击者已在被入侵的工作站或服务器上获得本地管理员访问权限，目标是在更广泛的 Active Directory 域内执行横向移动或权限提升。 通过自动化涉及常见安全工具（如 NetExec、Impacket、Donut 和 BloodyAD）的工作流程，这些脚本将复杂的多步骤流程简化为可重复的单命令操作。 前提条件 这些脚本要求主机系统上安装以下工具，并且这些工具位于系统的 PAT...

OneNoteAnalyzer

OneNoteAnalyzer 一款基于C的工具，用于分析恶意OneNote文档 描述 最近，我们遇到了一些由不同威胁行为者在野外传播的恶意OneNote文档。这促使我们开发了"OneNoteAnalyzer"，它有助于在不执行这些恶意OneNote文档的情况下进行分析。现在，让我们看看该工具提供的功能。 功能 在提供恶意OneNote文档的文件路径后，OneNoteAnalyzer会提取： OneNote文档中的附件，以及实际的附件路径、文件名和大小 OneNote文档的页面元数据——标题、作者、创建时间、最后修改时间 OneNote文档中的图片，以及可能存在的超链接URL...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

whiskeysamlandfriends

WhiskeySAML 及其相关工具 TicketsPlease TicketsPlease: Python 库，用于协助生成 Kerberos 票据、远程获取 ADFS 配置设置、生成 Golden SAML 令牌以及获取 Azure 访问令牌。 WhiskeySAML WhiskeySAML: 用于远程 ADFS 配置提取的 Golden SAML 攻击概念验证工具。该工具利用了 TicketsPlease 库。 ShockNAwe ShockNAwe: 概念验证工具，用于生成 Golden SAML 令牌，该令牌将用于向 Azure 核心管理请求访问令牌，随后用于枚举和攻击 Azu...

CVE-2024-44000-LiteSpeed-Cache

PoC Exploit de LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un popular plugin de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. El...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

android-backup-extractor

Android 备份提取器 用于提取和重新打包通过 adb backup（ICS+）创建的 Android 备份的工具。 主要基于 AOSP 中的 BackupManagerService.java。 构建 需要 Java 11。处理加密备份需要 JCE 无限强度管辖策略（如果使用当前 Java 9 版本则不需要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 使用下面列出的工具之一进行构建，或者参见发布版以获取预构建的二进制文件（可运行的 jar 文件）。 使用...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

ThreatPad

ThreatPad Una plataforma colaborativa de toma de notas en tiempo real, construida para equipos de Inteligencia de Amenazas Cibernéticas CTI y operaciones de seguridad. ThreatPad combina la velocidad de las herramientas modernas de productividad con capacidades específicas de CTI: extracción...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net...

sift-kg

sift-kg 将任何文档集合转化为知识图谱。 无需代码，无需数据库，无需基础设施——只需要一个命令行工具和你的文档。放入PDF、论文、文章或记录——几分钟内即可获得一个可浏览的知识图谱，展示所有内容之间的关联。sift-kg通过LLM提取实体和关系，经你确认后去重，并生成一个交互式查看器，你可以在浏览器中探索。任何内容的概念图，唾手可得。 支撑你可视化的同一个图谱也可以作为AI第二大脑。每个人都在Notion和Obsidian上花费数月构建知识库。谁有那个时间？sift-kg是你用2分钟而不是2年构建的结构化记忆。只需指向你的文档，你的AI就能结构化地理解所有内容之间的关联。 现场演示...

iocextract

iocextract 入侵指标 IOC 提取器，用于提取一些最常见的入侵工件。 目录 概述 问题 我们的解决方案 使用示例 安装 使用 库 命令行界面 有用的信息 常见问题 更多细节 自定义正则表达式 相关项目 贡献 概述 iocextract 是一个库和命令行界面 CLI，用于从文本语料中提取 URL、IP 地址、MD5/SHA 哈希、电子邮件地址和 YARA 规则。它允许提取编码和"去毒化"的 IOC，并可选地进行解码或复原。 问题 恶意软件分析师或端点软件通常会"去毒化" IOC（如 URL 和 IP 地址），以防止意外暴露于活跃的恶意内容。提取和聚合这些 IOC...