apxutil

Una herramienta para manipular archivos de archivo PLC de Schneider Electric Esta herramienta puede extraer y reensamblar archivos "archive" de PLC, utilizados por varios PLC de Schneider Electric, incluyendo al menos M580, M340 y Quantum. Los archivos de archivo con extensión .sta son en realida...

binwalk

Binwalk v3 यह बिनवॉक फर्मवेयर विश्लेषण उपकरण का एक अद्यतन संस्करण है, जिसे गति और सटीकता के लिए Rust में पुनः लिखा गया है। यह क्या करता है? बिनवॉक उन फ़ाइलों और डेटा की पहचान कर सकता है, और वैकल्पिक रूप से निकाल सकता है, जो अन्य फ़ाइलों के अंदर एम्बेड किए गए हैं। जबकि इसका प्राथमिक ध्यान फर्मवेयर...

DragonCastle

DragonCastle Un PoC que combina la técnica de movimiento lateral AutodialDLL y SSP para extraer hashes NTLM del proceso LSASS. Descripción Sube un DLL a la máquina objetivo. Luego habilita el registro remoto para modificar la entrada AutodialDLL e iniciar/reiniciar el servicio BITS. Svchosts...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit A security assessment tool that demonstrates a SQL injection vulnerability in Anuko Time Tracker's Version 1.20.0 puncher feature. This tool helps to Dump the whole ttusers Database and revels every single entry, If used as per following the...

Dorkwright

Dorkwright - Google Dorking Tool Dorkwright is a powerful Python-based Google dorking utility that automates the extraction of file links from Google search results and optionally downloads them. It uses Playwright for browser automation and includes CAPTCHA handling, progress indicators, and a...

Exif-Grabber

About Exif Grabber Beta Version Exif Grabber is a python tool designed to extract exif data from picture with two methods Screenshot Screenshot showing a part of it working Requirement Exifread library :https://pypi.python.org/pypi/ExifRead Installation root@kitploit: $ git clone...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC Ce dépôt contient une preuve de concept PoC simple et adaptée aux CTF pour la vulnérabilité d'injection SQL comfields de Joomla CVE-2017-8917. L'objectif est de maintenir un workflow léger tout en montrant le flux d'exploitation complet : détection, énumération et...

HTTPLoot

HTTPLoot Una herramienta automatizada que puede rastrear, rellenar formularios, activar páginas de error/depuración y «saquear» secretos del código orientado al cliente de los sitios web. Uso Para usar la herramienta, puedes obtener cualquiera de los binarios precompilados desde la sección Releas...

misp-wireshark

misp-wireshark misp-wireshark es un plugin de Lua diseñado para ayudar a los analistas a extraer datos de Wireshark y convertirlos al formato MISP Core Uso Wireshark 1. Vaya a Tools ubicado en la barra superior de Wireshark y haga clic en MISP: Export to MISP format 2. Ingrese las opciones de...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnérabilité de téléchargement arbitraire de fichiers du plugin WPvivid Aperçu Identifiant CVE : CVE-2020-36842 Date de divulgation / mise à jour : 16 octobre 2024 Plugin concerné : WPvivid - Migration, Sauvegarde, Staging Versions concernées : Jusqu'à la version...

mavd

mavd Mobile Application Vulnerability Detection Receives a domain or APK name from CLI, identifies most applications tied to the domain and downloads the APKs locally. It then reverses the APK to a jar file using dex2jar, extracts the class files and objects then searches the code for 'secret' ty...

JarHunter

JarHunter – Advanced JAR Analysis & Extraction Tool JarHunter is a tool designed to explore, search and extract specific classes from large JAR files quickly and efficiently. Instead of manually browsing thousands of classes, JarHunter allows you to search keywords across the entire JAR file and...

Politician

Politician Una biblioteca de auditoría WiFi sofisticada para microcontroladores ESP32 Politician es una biblioteca C++ embebida diseñada para la auditoría de seguridad WiFi en plataformas ESP32. Proporciona una API limpia y moderna para capturar handshakes WPA/WPA2/WPA3 y recolectar credenciales...

FOCA

FOCA Identificación de Organizaciones mediante Archivos Recopilados FOCA es una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que escanea. Estos documentos pueden estar en páginas web y pueden descargarse y analizarse con FOCA. Es capaz de...

mtk_bp

MediaTek BP firmware tools This repository contains Kaitai-based file format definitions related to MediaTek modem firmware, as well as some basic command line tools for interacting with these file types. The Kaitai IDE can also be used to interactively explore files using the Kaitai definitions...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

richkit

Richkit Richkit es un paquete de python3 que proporciona herramientas que toman un nombre de dominio como entrada y devuelven información adicional sobre ese dominio. Puede ser un análisis del dominio en sí, consultas desde bases de datos, recuperación de otros servicios o alguna combinación de...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

penta

penta PENTest + अर्ध-स्वचालन उपकरण Penta Python3 का उपयोग करके पेंटेस्ट अर्ध-स्वचालन उपकरण है। यह विशिष्ट सर्वरों पर पाई गई भेद्यता जानकारी निकालने की उन्नत सुविधाएँ प्रदान करता है। मैं अब vuln-db का उपयोग करके स्कैनिंग सिस्टम विकसित कर रहा हूँ।...

CVE-2025-65320

CVE-2025-65320 Title Cleartext Storage of Sensitive Licensing Material in Process Memory in Abacre Restaurant Point of Sale POS Overview A vulnerability exists in Abacre Restaurant Point of Sale POS versions = 15.0.0.1656 where sensitive licensing data is stored in cleartext in process memory...