linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

はじめに このvolatilityプラグインの目的は、メモリダンプからすべての開いているXウィンドウのスクリーンショットを抽出することです。 関連研究 Adam Bridge https://github.com/bridgeythegeek/linuxxwindows が作成したvolatilityプラグイン linuxxwindows は、Xサーバのデータ構造を辿って特定される、Xに登録されているウィンドウオブジェクトから様々なメタデータを抽出します。例えば、各ウィンドウについて、ウィンドウの座標、幅と高さの寸法、ウィンドウ識別子をリストします。Adamの README...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

WindowSpy

WindowSpy 👀 WindowSpy is a Cobalt Strike Beacon Object File meant for targetted user surveillance. The goal of this project was to trigger surveillance capabilities only on certain targets, e.g. browser login pages, confidential documents, vpn logins etc. The purpose was to increase stealth durin...

webscreenshot

webscreenshot 説明 ウェブサイトのリストをスクリーンショットするシンプルなスクリプトです。url-to-image PhantomJS スクリプトをベースにしています。 特徴 AJAX リソースのための url-to-image の「レイジーレンダリング」を統合 Windows および Linux システムで完全に機能 PhantomJS レンダラー向け Cookie およびカスタム HTTP ヘッダー定義のサポート マルチプロセッシングと、ユーザー定義可能なタイムアウト後の応答しないプロセスの強制終了 入力ターゲットとして複数の形式を受け入れ...

AutoBrowser

AutoBrowser 4.0 AutoBrowser is a tool written in python for penetration testers. The purpose of this tool is to create reportJson file and screenshots of http/s based ports on the network. you can choose between analyze Nmap reportXML file -oX or scan with Nmap, then the tool automaticly Check th...

RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...

eyeballer

Eyeballer あなたのスクリーンショットを素早く目視確認（eyeballing）しましょう。 Eyeballerは、大規模なネットワーク侵入テストのために作られたツールで、大量のWebベースのホストから「興味深い」ターゲットを見つけ出す必要がある場合に使用します。普段使っているお気に入りのスクリーンショットツール（EyeWitnessやGoWitnessなど）を通常通り使い、その結果をEyeballerに通すことで、脆弱性を含む可能性が高いものとそうでないものを教えてくれます。 ライブで試す: https://eyeballer.bishopfox.com ラベルの例...

EyeWitness

EyeWitness EyeWitness is designed to take screenshots of websites provide some server header info, and identify default credentials if known. EyeWitness is designed to run on Kali Linux. It will auto detect the file you give it with the -f flag as either being a text file with URLs on each new...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

gowitness

gowitness Chrome Headless を使用した、Golang 製の Web スクリーンショットユーティリティ。 はじめに gowitness は Golang で書かれたウェブサイトのスクリーンショットユーティリティです。Chrome Headless を使用してコマンドラインから Web インターフェースのスクリーンショットを生成し、便利なレポートビューアで結果を処理します。Linux と macOS の両方をサポートしており、Windows もほぼ動作します。 特徴 gowitness...

shotlooter

Introduction Shotlooter tool is developed to find sensitive data inside the screenshots which are uploaded to https://prnt.sc/ via the LightShot software by applying OCR and image processing methods. +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE...

CVE-2022-29464

CVE-2022-29464...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

ReverseTCPShell

ReverseTCP Shell Framework | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

scrying

NCC Group Scrying RDP、Web、VNCのスクリーンショットを一箇所で収集する新しいツール このツールはまだ開発中であり、ほとんど使用可能ですが、まだ完全ではありません。 バグや機能リクエストはGitHub issuesに報告してください。 動機 最近EyewitnessがRDPのサポートを終了したため、RDPスクリーンショットを取得できる動作するCLIツールがありません。 Nessusはまだ動作しますが、画像を取り出すのが面倒であり、エクスポートファイルには含まれません。 これは以前のものよりも強力な新しいツールを書く良い機会だと考えました。機能一覧をご確認ください！...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...