magic-extractor

Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： root@kitploit: magic-extractor.exe extract mystery.bin...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 入门 要开始使用 Microsoft-Extractor-Suite，请查看 Microsoft-Extractor-Suite 文档。 关于 Microsoft-Extractor-Suite Microsoft-Extractor-Suite 是一个功能完备、积极维护的 PowerShell 工具，旨在简化从 Microsoft 内部多个来源收集所有必要数据和信息的过程。 支持以下 Microsoft 数据源： 统一审计日志 管理审计日志 邮箱审计日志 邮箱规则 传输规则 消息跟踪日志 Entra ID 登录日志 Entra ID...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

android-backup-extractor

Android 备份提取器 用于提取和重新打包通过 adb backup（ICS+）创建的 Android 备份的工具。 主要基于 AOSP 中的 BackupManagerService.java。 构建 需要 Java 11。处理加密备份需要 JCE 无限强度管辖策略（如果使用当前 Java 9 版本则不需要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 使用下面列出的工具之一进行构建，或者参见发布版以获取预构建的二进制文件（可运行的 jar 文件）。 使用...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

lupo

关于如何使用Lupo的说明，请访问 https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 恶意软件IOC提取器 用于恶意软件分析自动化的调试模块 关于如何使用Lupo的详细步骤（含图片和说明），请参阅这篇文章：https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 简介 在处理涉及恶意软件的安全事件时，我们经常遇到需要自动化部分分析过程的情况，因为完全手动分析往往由于多种因素（时间、技能、规模等）而无法针对每个案例都进行。...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

svn-extractor

Svn-Extractor Muchas veces, los pentesters de aplicaciones web se encuentran con la presencia de carpetas .svn. Para aquellos que no lo saben, la carpeta .svn es utilizada por el sistema de control de versiones SVN para realizar sus operaciones. Para una prueba de penetración de caja negra, esta...

Chrome-Extractor

Chrome-Extractor Script de Python que extraerá todas las contraseñas guardadas de tu base de datos de Google Chrome y las guardará en chrome.txt Nota: Solo Windows...

misp-extractor

MISP 提取器 该代码连接至指定的 MISP（恶意软件信息共享平台）服务器，解析指定数量的事件，并将事件中发现的 IP 地址、URL 和 MD5 哈希值分别写入三个独立文件。 用法 使用此脚本需要提供 MISP 实例的 URL 及有效的 API 密钥。随后可调用 MISPConnector.run 方法检索属性并保存至文件。 执行代码请运行以下命令： root@kitploit: python3 mispconnector.py --misp-url --misp-key --limit 支持的属性类型 MISPConnector 类目前支持以下属性类型： ip-src ip-dst...

CVE-2020-2883

这是什么 本项目基于 weblogiccmd，是 CVE-2020-2883 的 PoC。 两个 Gadget 第一个： root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

CVE-2024-55504

CVE-2024-55504 An issue in RAR Extractor - Unarchiver Free and Pro v.6.4.0 allows local attackers to inject arbitrary code potentially leading to remote control and unauthorized access to sensitive user data via the exploitcombined.dylib component on MacOS Reproduce From Terminal root@kitploit:...

Firebase-Extractor

Firebase-Extractor //移动OSINT// 该工具使用Python2编写，目的是解析Bing搜索的所有结果。基本上，当找到一个应用的firebaseio URL时，用户无需手动浏览搜索结果来寻找敏感数据，而是可以使用此工具。该工具通过将给定的Firebase URL作为Bing搜索引擎的搜索查询，抓取搜索结果的前4页，然后最终解析所有URL以查找敏感关键词。 截图 以下模块被使用： 1.sys 2.requests 3.bs4 // pip install bs4 // 4.urllib2 5.pyfiglet // pip install pyfiglet // 6....

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

SuperMem

Descripción general Un script de Python desarrollado para procesar imágenes de memoria de Windows según el tipo de triage. Requisitos Python3 Bulk Extractor Volatility2 con Community Plugins Volatility3 Plaso Yara Cómo usar Triage rápido python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 Tria...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Extractor de configuración para AgentTesla - Variante Discord/Telegram Uso agenttesla-config-extractor.py -f Ejemplo de Salida Ejemplo de Hashes root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

standalone_tdo

TDO Standalone Extractor A powerful, standalone command-line tool for extracting Cyber Threat Intelligence CTI from documents using Large Language Models with advanced structured output capabilities. 🚀 Features Multi-format Document Support : PDF, DOCX, TXT, and Markdown files Advanced LLM...

elastic-search-email-extractor

Extractor de correos electrónicos Este programa en Go está diseñado para extraer direcciones de correo electrónico de una lista de bases de datos de Elastic Search. Recibe una lista de URLs y busca en la base de datos de cada URL para encontrar direcciones de correo electrónico. Instalación...

Baskerville

Baskerville Lee desde archivos o interfaces y escribe en archivos en el directorio especificado con el nombre del archivo basado en el tiempo unixtime del primer paquete de cada archivo. Ciertos protocolos pueden ser suprimidos, en cuyo caso solo los primeros N paquetes se registran en disco. Est...

Extractor

Installation Instructions For Those That Don't Want to Compile Themselves: 1. Download Google's GSON library from Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. In Burp's...