SlackPirate

SlackPirate - Outil d'énumération et d'extraction Slack Ceci est un outil développé en Python qui utilise les API Slack natives pour extraire des informations 'intéressantes' d'un espace de travail Slack à partir d'un token d'accès. Depuis mai 2018, Slack compte plus de 8 millions de clients et c...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

apkleaks

APKLeaks Analyse d'un fichier APK pour les URI, endpoints et secrets. Installation Depuis PyPi Depuis la source Depuis Docker Utilisation Options Sortie Pattern Arguments pour le désassembleur Licence Remerciements Installation L'installation d'APKLeaks est assez simple : Depuis PyPi root@kitploi...

gpg_reaper

GPG Reaper TL;DR: gpg-agentのキャッシュ/メモリからGPG秘密鍵を取得/盗取/復元する このPOCは、Windows上の gpg-agent メモリからGPG秘密鍵を取得する方法を示しています。 通常、これは 10分 の時間枠（--default-cache-ttl 値）内でのみ可能であるはずです。 残念ながら housekeeping 関数（キャッシュのクリーンアップを担当）は、GPGを使用している場合にのみ実行されます（タイマーはありません）。 つまり、通常のGPG使用例（ファイルに署名し、GUIを閉じて別のタスクを行うなど）では、パスワードは依然として...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger Инструмент для поддержки специалистов по безопасности при доступе и взаимодействии с удаленными системами на базе Microsoft Windows. Этот проект был задуман с мыслью: мы не изобрели лук или стрелу, а лишь нашли более эффективный способ их использования. Ranger — это инструмент для атак и...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wp...

Chrome-Extractor

Chrome-Extractor Python-скрипт, который извлечёт все сохранённые пароли из вашей базы данных Google Chrome и сохранит их в chrome.txt Примечание: Только Windows...

ADEL

ADEL - Легкий извлекатель данных Android Этот скрипт на Python извлекает все важные базы данных SQLite с подключенного Android-смартфона на локальный диск и анализирует эти файлы в криминалистически точном рабочем процессе. Если смартфон не подключен, вы можете указать локальный каталог, содержащ...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – R+L Carriers Edition для WordPress уязвим к SQL-инъекции через параметры 'editid' и 'dropshipeditid' во всех версиях до 3.3.4 включительно из-за недостаточног...

CAPE

CAPEv2 Python3 теперь выпущен CAPEv2 В связи с неизбежным прекращением поддержки Python 2 1 января 2020 года, CAPEv1 будет выведен из эксплуатации. Пожалуйста, обновитесь до версии Python 3 как можно скорее. CAPE: Извлечение конфигурации вредоносных программ и полезной нагрузки CAPE — это песочни...

CVE-2024-44000

GenCookieSessionHijack — это PoC-инструмент, предназначенный для эксплуатации небезопасно раскрытых отладочных журналов сайтов WordPress и извлечения сессионных cookies. Это позволяет злоумышленнику перехватывать активные сеансы администратора и получать несанкционированный доступ к панели...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Эксплойт SQL-инъекции Anuko Time Tracker Инструмент оценки безопасности, демонстрирующий уязвимость SQL-инъекции в функции puncher версии 1.20.0 Anuko Time Tracker. Этот инструмент позволяет выгрузить всю базу данных ttusers и показывает каждую запись, если использовать его в...

Exif-Grabber

Exif Grabber 소개 베타 버전 Exif Grabber는 두 가지 방법으로 사진에서 EXIF 데이터를 추출하도록 설계된 Python 도구입니다. 스크린샷 작동 중인 일부를 보여주는 스크린샷 요구 사항 Exifread 라이브러리 :https://pypi.python.org/pypi/ExifRead 설치 root@kitploit: $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC Этот репозиторий содержит простой, удобный для CTF proof of concept PoC для уязвимости SQL-инъекции в компоненте comfields Joomla CVE-2017-8917. Цель — сохранить рабочий процесс лёгким, но при этом показать полный цикл эксплуатации: обнаружение, перечисление и...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Уязвимость произвольной загрузки файлов в плагине WPvivid Обзор CVE ID: CVE-2020-36842 Дата раскрытия / обновления: 16 октября 2024 г. Затронутый плагин: WPvivid - Migration, Backup, Staging Затронутые версии: вплоть до 0.9.35 включительно Тип уязвимости:...

mavd

mavd モバイルアプリケーション脆弱性検出 CLIからドメイン名またはAPK名を受け取り、そのドメインに最も関連するアプリケーションを特定して、APKをローカルにダウンロードします。その後、dex2jarを使用してAPKをjarファイルに逆変換し、クラスファイルとオブジェクトを抽出してから、コード内の'secret'タイプのキーワードとURLを検索します。...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

richkit

Richkit Richkit — это пакет для Python 3, предоставляющий инструменты, которые принимают доменное имя на вход и возвращают дополнительную информацию об этом домене. Это может быть анализ самого домена, поиск в базах данных, получение из других сервисов или их комбинация. Цель Richkit — предостави...