EagleEye

EagleEye: Project Discovery의 HTTPX에 -ss 옵션이 추가되면서 이제 gf xss 및 qsreplace를 사용하여 alerthacked와 같은 XSS 페이로드가 포함된 잠재적으로 취약한 URL 목록을 생성할 수 있게 되었습니다. 그러면 HTTPX가 모든 URL을 방문하여 스크린샷을 촬영하며, 해당 스크린샷은 output/screenshot/indexscreenshot.txt에 저장됩니다. 스크린샷에서 실제 취약한 URL을 필터링하려면 ee.sh 스크립트를 사용할 수 있습니다. ./ee.sh -f...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

shotlooter

Введение Инструмент Shotlooter разработан для поиска конфиденциальных данных на скриншотах, которые загружаются на https://prnt.sc/ через программное обеспечение LightShot, применяя методы OCR и обработки изображений. root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/python |...

ocr-recon

ocr-recon Этот инструмент полезен для поиска определённой строки в списке URL-адресов с помощью возможностей OCR оптического распознавания символов Tesseract Использование Usage: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

Anxun-isoon

ocr.json : png 파일에서 처리된 중국어 텍스트를 포함합니다. ocroutputtranslated.json : 번역된 ocr.json 파일을 포함합니다. 번역은 로컬에서 실행되는 LLMfacebook/mbart-large-50-many-to-many-mmt을 사용하여 수행되었습니다. 사용된 모든 스크립트는 /userscripts에 있습니다...

unredactor

Un-Redactor Инструмент для редактирования PDF, позволяющий рассекречивать unredact, накладывать собственную информацию поверх блока редактирования и извлекать весь текст. Этот инструмент предназначен для криминалистических целей. Он не «восстанавливает» данные, которые были действительно уничтоже...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

Invoke-Transfer

Invoke-Transfer PowerShell Передача данных через буфер обмена Invoke-Transfer — это инструмент PowerShell, который помогает отправлять файлы в сильно ограниченных средах , таких как Citrix, RDP, VNC или Guacamole. Вы можете отправлять файлы в текстовом формате, небольшими фрагментами в кодировке...

screenscrub

screenscrub 스크린샷에서 자격 증명을 찾아 비밀 관리자로 추출하고 이미지에서 복구 불가능하게 삭제하여 비밀번호가 노트, 스크린샷, /Desktop에 방치되지 않도록 합니다. 로컬. 오프라인. 조용히. 기본적으로 네트워크 없음, 텔레메트리 없음. screenscrub는 두 가지 기존 도구 카테고리를 연결합니다: GUI 리뷰어Xnapper, Shhshot, macshot는 수동으로 PII를 흐리게 하지만 비밀과 주소를 구분하지 못하거나 숨기는 내용을 캡처하지 못합니다; 비밀 스캐너gitleaks, TruffleHog는 실...

EasyOCR

EasyOCR 80개 이상의 지원 언어와 라틴어, 중국어, 아랍어, 데바나가리어, 키릴 문자 등 모든 주요 문자 체계를 지원하는 즉시 사용 가능한 OCR입니다. 저희 웹사이트에서 데모 체험하기 Gradio를 사용하여 Huggingface Spaces 🤗에 통합되었습니다. 웹 데모를 사용해 보세요: 새로운 기능 2024년 9월 24일 - 버전 1.7.2 여러 호환성 문제 수정 전체 릴리스 노트 보기 향후 계획 손글씨 텍스트 지원 예시 설치 pip을 사용하여 설치 최신 안정 버전: root@kitploit: pip install...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr의 OS 명령 주입 요약 node-tesseract-ocr 버전 2.2.1까지는 src/index.js의 recognize에서 OS 명령 주입이 가능합니다. 이 패키지는 셸 명령 문자열을 구성한 뒤 childprocess.exec로 실행합니다. 입력 경로가 큰따옴표로만 감싸여 있기 때문에, 공격자는 조작된 파일 경로를 통해 셸 구문을 주입할 수 있습니다. 영향받는 제품...

Linux Distros Unpatched Vulnerability : CVE-2026-73066

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Tesseract is an open source OCR engine. Prior to 5.5.3, a crafted .traineddata LSTM model component loaded through Tesseract's deserializer can cause an uncheck...

CVE-2026-73066

Tesseract is an open source OCR engine. Prior to 5.5.3, a crafted .traineddata LSTM model component loaded through Tesseract's deserializer can cause an unchecked signed integer multiplication in Convolve::DeSerialize in src/lstm/convolve.cpp to wrap the convolution output-channel count,...

CVE-2026-73067

Tesseract is an open source OCR engine. Prior to 5.5.3, a crafted .traineddata model loaded through TessBaseAPI::Init can cause SquishedDawg::readsquisheddawg in src/dict/dawg.cpp to accept an unterminated forward-edge run, after which SquishedDawg::Load calls numforwardedges0 and lastedge in...

CVE-2026-73066

Tesseract is an open source OCR engine. Prior to 5.5.3, a crafted .traineddata LSTM model component loaded through Tesseract's deserializer can cause an unchecked signed integer multiplication in Convolve::DeSerialize in src/lstm/convolve.cpp to wrap the convolution output-channel count,...

CVE-2026-73067

Tesseract is an open source OCR engine. Prior to 5.5.3, a crafted .traineddata model loaded through TessBaseAPI::Init can cause SquishedDawg::readsquisheddawg in src/dict/dawg.cpp to accept an unterminated forward-edge run, after which SquishedDawg::Load calls numforwardedges0 and lastedge in...

CVE-2026-73067 Tesseract: Heap OOB read in the DAWG loader

Tesseract is an open source OCR engine. Prior to 5.5.3, a crafted .traineddata model loaded through TessBaseAPI::Init can cause SquishedDawg::readsquisheddawg in src/dict/dawg.cpp to accept an unterminated forward-edge run, after which SquishedDawg::Load calls numforwardedges0 and lastedge in...

CVE-2026-73067

CVE-2026-73067 affects the Tesseract OCR engine. A crafted .traineddata model loaded via TessBaseAPI::Init can cause SquishedDawg::read_squished_dawg to accept an unterminated forward-edge run, leading to SquishedDawg::Load calling num_forward_edges(0) and last_edge reading beyond edges_, which t...