ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

ntdissector

ntdissector Ntdissector is a tool for parsing records of an NTDS database. Records are dumped in JSON format and can be filtered by object class. By providing the SYSTEM hive or the right bootkey in hex format, encryption layers will be removed from the right columns. More info in the following...

Apache-couchdb-CVE-2017-12635

Vulnerabilidad de omisión de permisos verticales en Couchdb CVE-2017-12635 Apache CouchDB es una base de datos de código abierto que se centra en la facilidad de uso y en ser "una base de datos completamente web". Es una base de datos NoSQL que utiliza JSON como formato de almacenamiento,...

mcpsnoop

Wireshark for MCP. mcpsnoop sits between your AI client and your MCP server and records every JSON-RPC frame they exchange, with no change to either side. Watch it live in your terminal, fail CI on what it finds, or send it to your tracing backend as OpenTelemetry spans. The problem The official...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

jwt-hack

Kit de herramientas para hackear JSON Web Tokens Un kit de herramientas de alto rendimiento para probar, analizar y atacar JSON Web Tokens. Instalación Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Desde el código fuente git clone...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Rewrite of ADExplorerSnapshot.py. Outputs a .tar.gz of BloodHound CE JSON files for ingestion. Please see the issues with this project before using it. It's not a drop in replacement yet. Installation Pre-built binaries for Linux and Windows are published in releases Usage...

azazel

Azazel Un trazador de seguridad ligero basado en eBPF diseñado específicamente para entornos aislados de análisis de malware. Coloca una muestra en un contenedor aislado y Azazel captura cada llamada al sistema, acceso a archivos, conexión de red y comportamiento sospechoso, y te entrega un flujo...

evtx

EVTX Un analizador multiplataforma para el formato Windows XML EventLog Características 🔒 Implementado usando 100% Rust seguro - y funciona en todas las plataformas soportadas por Rust que tengan stdlib. ⚡ Rápido - vea los benchmarks a continuación. ¡Es más rápido que cualquier otra implementació...

ShredHound

ShredHound Resumen Divide un archivo JSON grande de BloodHound en varios archivos más pequeños para una importación más rápida. Sígueme en Twitter Mike Felch - @ustayready Uso básico usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this he...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

dh-CVE_2016_2098

== README Prueba de concepto de https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explotación: 1. Solo debes ejecutar el servidor rails de una manera que estés seguro de que no te exponga a ser explotado. 2. Ejecuta rails s 3. Ejecuta el siguiente comando curl -v -H "Accep...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

Name-That-Hash

➡️ Discord | Sitio web ⬅️ El Sistema Moderno de Identificación de Hashes pip3 install name-that-hash && nth Aplicación web sin necesidad de instalación 🤔 ¿Qué es esto? ¿Alguna vez te has encontrado con un hash como 5f4dcc3b5aa765d61d8327deb882cf99 y te has preguntado qué tipo de hash es? 🤔...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

mud-visualizer

Visualizador de Descripción de Uso del Fabricante MUD Advertencia: mud-visualizer está actualmente en beta. Úselo bajo su propio riesgo. Esta herramienta se puede usar para visualizar los archivos MUD en formato JSON. Tabla de Contenidos Motivación Instalación Abstracciones MUD compatibles...

webshell-analyzer

Web Shell Analyzer Web shell analyzer es un binario independiente multiplataforma construido exclusivamente para identificar, decodificar y etiquetar archivos sospechosos de ser web shells. Web shell analyzer es el hermano mayor del proyecto web shell scanner...

gopassivedns

gopassivedns Registro de DNS basado en red en Go Resumen Un registrador de DNS basado en captura de red, inspirado en https://github.com/gamelinux/passivedns. Utiliza gopacket para manejar libpcap y el procesamiento de paquetes. Genera registros en JSON. Está diseñado para manejar capturas de...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / Un paquete para la captura y análisis de datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad. Huellas digitales de TLS Addendum: Para nuestras herramientas y datos más recientes de huellas digitale...