osx-password-dumper

🍎 🔓 سكريبت تفريغ كلمات مرور OSX نظرة عامة نص برمجي بلغة Bash لاسترجاع ملفات .plist الخاصة بالمستخدم على نظام macOS وتحويل البيانات داخلها إلى تنسيق تجزئة قابل للكسر. لاستخدامه مع John The Ripper أو Hashcat مفيد لمسابقات CTFs/اختبار الاختراق/الفريق الأحمر على أنظمة macOS. المتطلبات الأساسية يجب...

apk-info

apk-info محلل apk كامل الميزات. الميزات مستخرج zip صديق للبرامج الضارة. مقال رائع عن تقنية BadPack؛ مستخرج axml وarsc صديق للبرامج الضارة؛ تطبيق كامل لـ AXML Android Binary XML؛ تطبيق كامل لـ ARSC Android Resource؛ دعم لاستخراج المعلومات الموجودة في APK Signature Block 42: APK Signature scheme v1...

ExtAnalysis

الميزات • التثبيت • الاستخدام • الوحدات المستخدمة • لقطات الشاشة • الترخيص باستخدام ExtAnalysis يمكنك : تنزيل وتحليل الإضافات من: متجر كروم الإلكتروني إضافات فايرفوكس تحليل الإضافات المثبتة لـ: جوجل كروم موزيلا فايرفوكس متصفح أوبرا قريباً رفع وفحص الإضافات. الصيغ المدعومة: .crx .xpi .zip ميزات...

SharpChromium

SharpChromium مقدمة SharpChromium هو مشروع .NET 4.0+ CLR لاسترداد البيانات من Google Chrome و Microsoft Edge و Microsoft Edge Beta. حاليًا، يمكنه استخراج: ملفات تعريف الارتباط بصيغة JSON سجل التصفح مع ملفات تعريف الارتباط المرتبطة بكل عنصر سجل بيانات تسجيل الدخول المحفوظة ملاحظة: جميع ملفات تعريف...

chlonium

كلونيوم كلونيوم هو تطبيق مصمم لاستنساخ ملفات تعريف الارتباط Cookies الخاصة بمتصفح كروميوم. بدءًا من كروميوم 80 فما فوق، يتم تشفير ملفات تعريف الارتباط باستخدام AES-256 GCM، مع مفتاح حالة مخزّن في ملف Local State. هذا المفتاح مشفر باستخدام DPAPI. هذا تغيير عن الإصدارات الأقدم، التي كانت تستخدم DPA...

Wonka

Wonka 🍫 «Мы — создатели музыки, и мы — мечтатели мечты». — Вилли Вонка Wonka — это сладкий Windows-инструмент, который извлекает билеты Kerberos из кэша Local Security Authority LSA. Как найти билет, но для исследований безопасности и пентеста! 🎫 ✨ Возможности 🔐 Имитация системы — автоматически...

AndroRAT

AndroRAT أداة إدارة عن بُعد لنظام Android Androrat هو تطبيق خادم/عميل تم تطويره بلغة Java Android للجانب العميل وبلغة Java/Swing للخادم. الاسم Androrat هو مزيج من Android و RAT أداة الوصول عن بُعد. تم تطويره بواسطة فريق مكون من 4 أشخاص لمشروع جامعي. تم إنجازه في شهر واحد. الهدف من التطبيق هو التح...

cyberbro

Cyberbro Une application simple qui extrait vos IoCs à partir d'entrées non structurées et vérifie leur réputation via plusieurs services. 🌐demo.cyberbro.net...

nord-stream

Nord Stream Nord Stream est un outil qui vous permet d'extraire les secrets stockés dans les environnements CI/CD en déployant des pipelines malveillants. Il prend actuellement en charge Azure DevOps, GitHub et GitLab. En savoir plus dans l'article de blog suivant :...

stegseek

⚡ Stegseek ستيغسيك هو أداة تكسير سريعة جدًا لـ steghide يمكن استخدامها لاستخراج البيانات المخفية من الملفات. تم بناؤه كفرع من مشروع steghide الأصلي، ونتيجة لذلك، فهو أسرع بآلاف المرات من أدوات التكسير الأخرى ويمكنه تشغيل rockyou.txt بأكمله في أقل من ثانيتين. يمكن أيضًا استخدام ستيغسيك لاستخراج...

MCExtractor

MCExtractor أداة استخراج المايكروكود من Intel و AMD و VIA و Freescale خلاصة أخبار MC Extractor موضوع نقاش MC Extractor مستودعات مايكروكود وحدة المعالجة المركزية من Intel و AMD و VIA و Freescale أ. حول MC Extractor MC Extractor هي أداة تقوم بتحليل ملفات المايكروكود الثنائية binaries لمعالجات Intel...

livewire-honeypot

Livewire Honeypot Un honeypot à haute interaction qui se fait passer pour une application Laravel/Livewire vulnérable. Il capture les tentatives d'exploitation ciblant des CVE Livewire connues, stocke les fichiers malveillants téléversés webshells et les payloads d'exécution de code à distance RC...

SAMDump

SAMDump Extrait les fichiers SAM et SYSTEM de Windows en utilisant le service de cliché instantané de volume VSS avec plusieurs options d'exfiltration et d'obfuscation XOR : Liste les clichés instantanés de volume à l'aide de VSS et en crée un si nécessaire Extrait les fichiers SAM et SYSTEM du...

Refloow-Geo-Forensics

📍 Dépôt GitHub officiel de Refloow™ Geo Forensics Outil professionnel open-source d'OSINT et de criminalistique numérique Version 1.4.0 Dernière : Version 1.0.0 Lancement : Refloow™ Geo Forensics est un outil de criminalistique numérique open-source et performant conçu pour les enquêteurs, les...

weape

wEAPe Weape - سكربت استخراج EAP اللاسلكي ============================================ يستخرج أسماء مستخدمي EAP 802.1x تلقائيًا تم تطويره بواسطة Daniel Compton في Info-Assure Ltd https://github.com/commonexploits/weape.git التثبيت root@kitploit: git clone https://github.com/commonexploits/weape.gi...

Joomblah

Joomblah استغلال لـ Joomla 3.7.0 CVE-2017-8917 شرح الثغرة: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html تعديل الكود التعديل في السطر 46 root@kitploit: ... result += value.decode'utf-8' ... الاستخدام وجّه السكربت joomblah.py إلى تثبيت Joomla 3.7.0 المعرّض للثغرة، قد...

tinfoleak

tinfoleak الأداة الأكثر اكتمالًا مفتوحة المصدر لتحليل استخبارات تويتر مقدمة tinfoleak هي أداة مفتوحة المصدر ضمن تخصصات OSINT الاستخبارات مفتوحة المصدر وSOCMINT استخبارات وسائل التواصل الاجتماعي، تقوم بأتمتة استخراج المعلومات من تويتر وتسهيل التحليل اللاحق لتوليد الاستخبارات. من خلال أخذ معرف مستخ...

DumpGuard

DumpGuard DumpGuard هي أداة لاستخراج بيانات الاعتماد وإجراء أبحاث البروتوكولات لأنظمة Windows الحديثة. تستغل بروتوكول Remote Credential Guard لاستعادة مواد بيانات الاعتماد حتى عند تمكين Credential Guard ، وتتضمن أيضًا مسار حزمة المصادقة Microsoft v1 لاستخراج NTLM الموجه للجلسات. تشمل الوظائف...

uefi-firmware-parser

محلل البرامج الثابتة UEFI .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser محلل البرامج الثابتة UEFI هو وحدة بسيطة ومجموعة من البرامج النصية لتحليل واستخراج وإعادة إنشاء مجلدات البرامج الثابتة UEFI. يتض...

hardcodes

hardcodes استخراج السلاسل من الكود المصدري...