instaloctrack

instaloctrack TL;DR : ascineema, 项目视频 一个用于从Instagram个人资料中抓取地理标记位置的工具。输出为JSON和交互式地图。 要求 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ 安装 root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack pip3 install . 或使用Docker：...

dumpscan

此工具的公共开发已暂停，但仍在私下进行。预计2024年第三/第四季度将有重大更新。 Dumpscan 是一个命令行工具，旨在从内核和Windows Minidump格式中提取和导出机密。内核转储解析由 volatility3 提供。 功能 x509 公钥和私钥PKCS 8/PKCS 1解析 SymCrypt 解析 支持的结构 SYMCRYPTRSAKEY - 确定密钥结构是否也包含私钥 与同一进程中找到的公共证书匹配 更多SymCrypt结构即将推出 环境变量 命令行参数 注意 ：仅对Windows 10和11 64位主机和进程进行了测试。欢迎提交针对其他版本的问题。Linux测试待定。...

GlobalUnProtect

GlobalUnProtect Herramienta PoC para descifrar y recopilar la configuración de GlobalProtect, cookies y archivos HIP de instalaciones de cliente en Windows. Entrada de blog: https://rotarydrone.medium.com/4a1d8fc7773e Uso Ejecutar como standalone o en memoria mediante execute-assembly o...

dfir-toolkit

!CAUTION DFIR Toolkit abandona github ¿Por qué? Creemos que todos los hombres y las mujeres, y todos los humanos intermedios y superiores son creados iguales. Con esta mentalidad, no tiene sentido juzgar a las personas por su lugar de nacimiento, su idioma, color, religión o cualquier otra cosa...

NtDumpBOF

NtDumpBOF Adaptación BOF de la herramienta https://github.com/ricardojoserf/NativeDump escrita por @ricardojoserf. Importa NtDump.cna y ejecuta: root@kitploit: ntdump El archivo minidump se creará en memoria y se descargará mediante CALLBACKFILE y CALLBACKFILEWRITE. Una vez descargado, el archivo...

LinkedIntel

LinkedIntel root@kitploit: ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░...

DumpChromeSecrets

!IMPORTANT Este proyecto ya no recibe mantenimiento. Por favor, usaDumpBrowserSecrets en su lugar, que es compatible con Chrome, Edge, Brave, Firefox, Opera, Opera GX y Vivaldi. DumpChromeSecrets Extrae datos de versiones modernas de Chrome, incluyendo tokens de actualización, cookies, credencial...

CVE-2017-2751

Encontrarás los archivos .tex y .pdf para CVE-2017-2751, una extracción de contraseña de BIOS/EFI para laptops HP de consumo...

UBUNTU-CVE-2026-76175

SQL injection vulnerability in the delcheck parameter of the /ocsreports/?function=savequerylist endpoint. Input provided by an authenticated user with operator privileges is incorporated into an SQL query without proper parameterisation or validation, allowing the query to be manipulated and...

Linux Distros Unpatched Vulnerability : CVE-2026-76175

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SQL injection vulnerability in the delcheck parameter of the /ocsreports/?function=savequerylist endpoint. Input provided by an authenticated user with operator...

PT-2026-86233

Name of the Vulnerable Software and Affected Versions SonicWall Network Security Manager NSM On-Prem affected versions not specified Description A Zip Slip issue exists in the file upload and archive processing functionality. This allows an attacker to extract files outside the intended destinati...

Linux Distros Unpatched Vulnerability : CVE-2026-85396

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rubyzip versions before 3.4.0 contain a path traversal vulnerability in Zip::Entryextract that fails to properly validate extraction paths using prefix comparis...

CVE-2025-11077

CVE-2025-11077 - Inyección SQL Autor: Byte Reaper Descripción Esta vulnerabilidad es una Inyección SQL Ciega en el archivo addcontent.php del Sistema de Gestión de Aprendizaje en Línea CVE-2025-11077, que permite a un atacante extraer información de la base de datos enviando solicitudes POST...

Important: Red Hat Security Advisory: python3.12 security update

An update for python3.12 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

Extractor

Instrucciones de instalación para quienes no quieran compilar por sí mismos: 1. Descargue la librería GSON de Google desde Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. En...

go-pillage-registries

go-pillage-registries Este proyecto toma un registro Docker y saquea el manifiesto y la configuración de cada imagen en su catálogo. Utiliza el paquete del comando crane de Google, que debería seguir la semántica de keychain de Docker. Si desea anular esto, simplemente cambie authn.DefaultKeychai...

MetadataPlus

MetadataPlus V.1.0 - Chris Nevin @ NCCGroup A tool to extract metadata from Microsoft Office files that includes new locations not checked in other tools. Example Usage: Run on compatible documents in the directory it is in: MetaDataPlus.exe Specify input folder: MetaDataPlus.exe -i=c:\Docs Run o...

IvantiInitrdDecryptor

Esta es una herramienta rápida y sucia para descifrar el initrd del dispositivo Ivanti. Es más que nada académica, ya que hay otras formas de extraer las claves LVM mucho más útiles del dispositivo raíz real. Para usarla, copia el archivo del kernel desde el Ivanti y extrae el ELF del bzImage usé...

responsible-disclosure-email-gathering

Recopilación de Correos Electrónicos de Divulgación Responsable Propósito Es posible que hayas encontrado una vulnerabilidad en un host, pero dicho host/organización no tiene un programa activo en HackerOne o BugCrowd. Si este es el caso, ¡este flujo de trabajo es para ti! En términos generales,...

CVE-2026-78070

Inyección SQL mediante Shortcode ORDER BY en plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Un usuario con rol Autor extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN El plugin de contenido plgcontentdpcalendar analiza los shortcodes events order="..."/events...