killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...

voidaccess

VoidAccess 可自托管的 OSINT 工具，将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队以及需要在单一工作流中完成收集、增强、关系映射和导出的授权调查人员而构建。 终端输出 快速开始 root@kitploit: pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidaccess list voidaccess actors voidaccess status 它能做什么 并行收集 - 搜索 Tor...

CAPE

CAPEv2 Python3 现已发布 CAPEv2 随着 Python 2 即将于 2020 年 1 月 1 日终止支持，CAPEv1 将逐步淘汰。请尽快升级到 Python 3 版本。 CAPE：恶意软件配置与载荷提取 CAPE 是一个恶意软件沙箱。它源自 Cuckoo，旨在自动化恶意软件分析过程，目标是从恶意软件中提取载荷和配置。这使得 CAPE 能够基于载荷签名检测恶意软件，并自动化恶意软件逆向工程和威胁情报的许多目标。 有一个社区版在线可用，任何人都可以免费试用： https://cape.contextis.com/submit CAPE...

CVE-2024-44000

ES GenCookieSessionHijack es una herramienta PoC diseñada para explotar registros de depuración expuestos de forma insegura en sitios WordPress y extraer cookies de sesión. Esto permite al atacante secuestrar sesiones activas de administrador y obtener acceso no autorizado al panel de...

apxutil

一个用于操作施耐德电气PLC归档文件的工具 该工具可以提取并重新组装PLC的“归档”文件，这些文件被多个施耐德电气PLC使用，至少包括M580、M340和Quantum。扩展名为.sta的归档文件实际上是一个包含几个文件的ZIP压缩包。在归档中，真正重要的文件名为Station.apx。该文件的内容是在（完整）程序下载/上传过程中与PLC之间传输的数据。自然，它包含了PLC程序的实际可执行代码。但它也包含了在Control Expert Classic（或Unity Pro）中编辑PLC程序所需的所有信息。.apx文件格式是专有的，关于它的信息很少。可以从Liras en la...

binwalk

Binwalk v3 यह बिनवॉक फर्मवेयर विश्लेषण उपकरण का एक अद्यतन संस्करण है, जिसे गति और सटीकता के लिए Rust में पुनः लिखा गया है। यह क्या करता है? बिनवॉक उन फ़ाइलों और डेटा की पहचान कर सकता है, और वैकल्पिक रूप से निकाल सकता है, जो अन्य फ़ाइलों के अंदर एम्बेड किए गए हैं। जबकि इसका प्राथमिक ध्यान फर्मवेयर...

DragonCastle

DragonCastle 一个概念验证（PoC），将 AutodialDLL 横向移动技术与 SSP 相结合，从 LSASS 进程中提取 NTLM 哈希。 描述 将 DLL 上传到目标机器。然后启用远程注册表以修改 AutodialDLL 条目，并启动/重启 BITS 服务。Svchost 进程将加载我们提供的 DLL，将 AutodialDLL 重新设置为默认值，并通过 RPC 请求强制 LSASS 将同一个 DLL 作为安全支持提供程序（SSP）加载。 一旦 LSASS 加载了该 DLL，它会在进程内存中搜索，提取 NTLM 哈希以及密钥/IV。 DLLMain 始终返回...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 注入利用工具 一个安全评估工具，用于演示 Anuko Time Tracker 1.20.0 版本 puncher 功能中的 SQL 注入漏洞。该工具可以导出整个 ttusers 数据库，并揭示每一条记录，只需按照以下简单说明使用即可！ ⚠️ 免责声明 该工具仅用于： 安全研究与教育 经授权的渗透测试 在受控环境中进行漏洞演示 未经授权对你不拥有或未获得明确测试许可的系统进行使用是违法的。 🚀 功能特性 自动利用 ：从登录到凭据提取的简化流程 SQL 注入 ：利用 puncher 功能中的基于时间的 SQL 注入...

Dorkwright

Dorkwright - Herramienta de Google Dorking Dorkwright es una potente utilidad de Google dorking basada en Python que automatiza la extracción de enlaces de archivos de los resultados de búsqueda de Google y, opcionalmente, los descarga. Utiliza Playwright para la automatización del navegador e...

Exif-Grabber

Acerca de Exif Grabber Versión Beta Exif Grabber es una herramienta de Python diseñada para extraer datos exif de imágenes con dos métodos Captura de pantalla Captura de pantalla mostrando una parte de su funcionamiento Requisito Librería Exifread :https://pypi.python.org/pypi/ExifRead Instalació...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC Ce dépôt contient une preuve de concept PoC simple et adaptée aux CTF pour la vulnérabilité d'injection SQL comfields de Joomla CVE-2017-8917. L'objectif est de maintenir un workflow léger tout en montrant le flux d'exploitation complet : détection, énumération et...

HTTPLoot

HTTPLoot 一款自动化工具，可同时进行爬取、填写表单、触发错误/调试页面，并从网站的客户端代码中"劫取"机密信息。 使用方法 要使用该工具，你可以从仓库的 Releases 部分获取任何一个预构建的二进制文件。如果你想自行编译源码，需要 Go 1.16 环境。直接运行 go build 即可生成可用的二进制文件。 此外，你还需要两个 JSON 文件（lootdb.json 和 regexes.json），它们可以与二进制文件一同从仓库获取。将所有三个文件放在同一文件夹后，即可启动工具。 视频演示： 以下是该工具的帮助使用信息： root@kitploit: $ ./httploot...

misp-wireshark

misp-wireshark misp-wireshark es un plugin de Lua diseñado para ayudar a los analistas a extraer datos de Wireshark y convertirlos al formato MISP Core Uso Wireshark 1. Vaya a Tools ubicado en la barra superior de Wireshark y haga clic en MISP: Export to MISP format 2. Ingrese las opciones de...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid 插件任意文件上传漏洞 概述 CVE ID: CVE-2020-36842 披露/更新日期： 2024-10-16 受影响插件： WPvivid - 迁移、备份、暂存 受影响版本： 至 0.9.35 （含） 漏洞类型： 任意文件上传与解压 所需权限： 已认证用户（订阅者及以上） 描述 WPvivid WordPress 插件（用于站点迁移和备份）存在一个任意文件上传漏洞。该漏洞允许拥有低权限的已认证用户上传并解压 ZIP 文件，如果解压后的文件中包含恶意脚本，则可能导致远程代码执行 RCE。 利用过程 已编写了...

mavd

mavd Detección de Vulnerabilidades en Aplicaciones Móviles Recibe un dominio o nombre de APK desde la CLI, identifica la mayoría de las aplicaciones vinculadas al dominio y descarga los APKs localmente. Luego revierte el APK a un archivo jar usando dex2jar, extrae los archivos de clase y objetos,...

JarHunter

JarHunter – Herramienta Avanzada de Análisis y Extracción de JAR JarHunter es una herramienta diseñada para explorar, buscar y extraer clases específicas de archivos JAR grandes de forma rápida y eficiente. En lugar de navegar manualmente a través de miles de clases, JarHunter permite buscar...

FOCA

FOCA（通过收集的档案对组织进行指纹识别） FOCA 是一款主要用于查找扫描文档中的元数据和隐藏信息的工具 。这些文档可能位于网页上，可以使用 FOCA 下载并分析。 它能够分析多种文档，最常见的是 Microsoft Office 、Open Office 或 PDF 文件，尽管它也能分析例如 Adobe InDesign 或 SVG 文件。 这些文档通过三个可用的搜索引擎进行搜索：Google 、Bing 和 DuckDuckGo 。三个引擎的结果总和构成了大量文档。也可以添加本地文件来提取图形文件中的 EXIF 信息，并且在下载文件之前，就已经对通过 URL...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...