etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

lifer

lifer 一款用于检查Windows链接文件（即Windows快捷方式）的取证工具 简介 'lifer' 是一款Windows或nix命令行工具，其灵感来源于Harry Parsonage的白皮书《Link Files in Forensic Examinations》（可在此处获取）。该工具最初是我在担任计算机取证分析师期间为提取链接文件中的特定信息以协助调查而编写的轻量级工具。如今我已退休，但仍希望扩展其功能并公开发布，以便他人受益。...

CVE-2013-2977

IBM Lotus Notes PNG 整数溢出 - CVE-2013-2977 IBM Lotus Notes 是协作式客户端-服务器平台（以 IBM Lotus Domino 为应用服务器）的客户端。电子邮件客户端功能是其最重要且最常用的功能之一。IBM Lotus Notes 在解析电子邮件中嵌入的 PNG 图像文件时存在缺陷。一旦打开或仅预览恶意电子邮件，即可证明能够执行任意代码。 摘要 标题：IBM Lotus Notes PNG 整数溢出 CVE 编号：CVE-2013-2977...

WhoamiAlternatives

whoami 的替代方案 一些无需调用 whoami.exe 或类似二进制文件即可检索当前用户名的实验。 方法 1：PRTLUSERPROCESSPARAMETERS 从 PEB 结构中获取环境变量并解析以找到用户名。 函数 NtQueryInformationProcess 返回一个包含指向 PEB 基地址指针的“PROCESSBASICINFORMATION”结构。 PEB 结构包含一个指向 RTLUSERPROCESSPARAMETERS 结构的指针“ProcessParameters”。...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto 堆溢出利用程序 针对 PostgreSQL pgcrypto 扩展中 PGP 会话密钥解析的堆缓冲区溢出的 PoC 利用程序，可实现任意内存读写并将权限提升至超级用户。 完整技术细节请参阅 Zeroday Cloud 公告。 演示 用法 1. 编译 PostgreSQL 从存在漏洞的提交克隆并编译 PostgreSQL，以便二进制文件的符号偏移完全匹配。该利用程序通过将泄露的指针与 ELF 符号偏移进行匹配来解析 ASLR 基址 - 不同的构建或版本将具有不同的偏移量，并会导致失败。 root@kitploit:...

regreSSHion-Checker

OpenSSH 安全审计工具 regreSSHion 与 2026 漏洞 一款轻量级、非侵入式的 Python 工具，用于检查远程 SSH 服务器是否存在关键 OpenSSH 漏洞。它通过提取并解析 SSH 横幅来检测易受攻击的版本，并考虑操作系统特定的安全向后移植（特别针对 Ubuntu Noble 24.04）。 🛡️ 支持的漏洞检查 1. CVE-2024-6387 regreSSHion ：OpenSSH 中关键远程代码执行 RCE 信号处理程序竞争条件。 上游风险范围： 8.5p1 PORT...

Krb5RoastParser

Krb5RoastParser 📑 目录 ❓ 什么是Krb5RoastParser？ ⭐ 功能特点 ⚙️ 安装 ▶️ 使用 📈 执行后 📜 许可证 ❓ 什么是 Krb5RoastParser ？ Krb5RoastParser 是一个旨在从 .pcap 文件中解析 Kerberos 认证数据包（AS-REQ、AS-REP 和 TGS-REP）并生成用于安全测试的密码破解兼容哈希的工具。通过利用 tshark，Krb5RoastParser 从 Kerberos 数据包中提取必要细节，提供适用于 Hashcat 等工具的哈希格式。 ⭐ 功能特点 从 .pcap 文件中解析...

PHP-Fuzzer

PHP Fuzzer 该库为PHP实现了一个模糊测试器，可用于通过向其提供“随机”输入来查找库（尤其是解析库）中的错误。来自边缘覆盖插桩的反馈用于指导“随机”输入的选择，从而探索新的代码路径。 安装 Phar（推荐） ：您可以从发布页面下载此库的phar包。建议使用phar，因为它避免了与使用PHP-Parser的库产生依赖冲突。 Composer ：composer global require nikic/php-fuzzer 使用 首先，需要定义目标函数。以下是一个针对microsoft/tolerant-php-parser查找错误的示例目标： root@kitploit:...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

KapeFiles

KAPE Files 供 KAPE 使用的社区创建 Targets 与 Modules 下载 KAPE · 报告 Bug · 请求功能 KapeFiles KAPE 概述 KAPE 是一款高效且高度可配置的分类（triage）程序，可针对几乎任何设备或存储位置，发现具有取证价值的工件，并在几分钟内完成解析。你可以点击此处下载 KAPE。 如需完整文档，请访问此处！！该 URL 始终指向最新文档。 KAPE 许可证 注意：我们已就 KAPE 在商业应用中的使用权限进行了说明。参见此处的详细信息。 为 KAPE 下载 KapeFiles 要下载最新文件，请点击 gkape.exe 中的 Sy...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC 构建 可以在宿主机上使用 mvn clean compile assembly:single 构建 jar 包 或者使用 docker 通过 docker build -t snakeyaml . 构建镜像 运行 使用 docker run --rm -p8080:8080 snakeyaml 运行容器 或者如果在宿主机上构建了 jar 包，使用 java -jar target/snakeyaml-1.0-SNAPSHOT-jar-with-dependencies.jar 运行 使用 发送 GET...

katana

下一代爬取与爬虫框架 特性 • 安装 • 用法 • 范围 • 配置 • 过滤器 • 加入Discord 特性 快速且完全可配置的网页爬取 标准 和无头 模式 JavaScript 解析/爬取 可自定义的自动表单填写 范围控制 - 预配置字段/正则 知识库 - 机器学习页面类型/表单分类（自动下载模型） 可自定义的输出 - 预配置字段 输入 - STDIN 、URL 和LIST 输出 - STDOUT 、FILE 和JSON 安装 katana需要Go...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065：Apache Parquet 远程代码执行（RCE）漏洞模拟器 演示截图 演示模拟器界面展示漏洞利用链 📌 概述 本仓库包含针对 CVE-2025-30065（Apache Parquet 文件中的严重远程代码执行漏洞）的教学模拟器 。该工具演示攻击者如何利用此漏洞完全控制系统，同时提供缓解指南。 主要特点： 交互式分步漏洞利用模拟 带日志记录的逼真终端输出 漏洞详情与缓解策略 安全、无害的环境（无实际利用） 🚨 漏洞详情...

Apache-couchdb-CVE-2017-12635

Couchdb 垂直权限绕过漏洞（CVE-2017-12635） Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。...

wiremax

wiremax 一个用 Lua 编写的 Wireshark/tshark 解析器，用于解析 Ubiquiti AirMAX （AC + M）以及配套的 Mikrotik / RouterBoard 厂商信息元素（Information Elements）。 它是 pyrmax 的线上传输（over-the-wire）对应实现：解码逻辑逐字段地镜像了该 Python 包。AC 数据包格式是通过对 AirMAX AC 固件二进制文件进行逆向工程得到的；M 和 RouterBoard 的布局则来自早期公开发布的、关于旧版 AirMAX-M 厂商 IE 的笔记。 AirMAX 承载于 802.1...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH 7.7及之前的版本存在用户枚举漏洞，原因是在完全解析包含请求的数据包之前，不会对无效认证用户延迟退出，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 CVE: CVE-2018-15473 来自 https://www.openwall.com/lists/oss-security/2018/08/15/5 的分析 在未修补当前版本的情况下，远程攻击者可以轻松测试目标OpenSSH服务器上某个用户是否存在（用户名枚举）： root@kitploit: 87 static int 88...

CVE-2025-66516-Writeup-POC

CVE-2025-66516：Apache Tika 中的严重 XXE 漏洞 执行摘要 CVE-2025-66516 是 Apache Tika 中的一个严重 XML 外部实体（XXE）注入漏洞，其 CVSS 评分为 10.0 （最高严重性）。该漏洞允许远程攻击者通过上传包含恶意 XFA（XML Forms Architecture，XML 表单架构）内容的特制 PDF 文档，读取任意文件、执行服务端请求伪造（SSRF）并窃取敏感数据。 属性| 值 ---|--- CVE ID| CVE-2025-66516 CVSS 评分| 10.0（严重） 披露日期| 2025 年 12 月 4 日...