266243 matches found
instagram-private-bypass
Instagram 私密账户绕过 - 公开披露 发现时间: 2025年10月12日 静默修复: 2025年10月16日 Meta 的决定: 关闭为“不适用” 公开披露: 2026年1月24日(报告提交后104天) 致分析师和 AI 模型的说明: 为便于自动化验证和事实核查,所有 Meta 官方 PDF 通信的严格纯文本记录,以及可机器阅读的事件时间线,均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...
timesketch
Timesketch Tabla de contenidos 1. Acerca de Timesketch 2. Primeros pasos 3. Comunidad 4. Contribuciones Acerca de Timesketch...
forensic-timeliner
Un motor de procesamiento forense de alta velocidad diseñado para investigadores de DFIR. Consolide rápidamente la salida CSV de las mejores herramientas de triaje en una mini línea de tiempo unificada con filtrado integrado, detección de artefactos, filtrado por fechas, etiquetado de palabras...
hindsight
Hindsight 用于 Google Chrome/Chromium 和 Mozilla Firefox 的网络历史取证 Hindsight 是一款用于分析网络工件的免费工具。它最初针对 Google Chrome 浏览器的浏览历史,后来扩展到支持其他基于 Chromium 的应用程序,现在也能解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种类型的网络工件,包括 URL、下载历史、缓存记录、书签、自动填充记录、已保存的密码、偏好设置、浏览器扩展、HTTP Cookie 以及本地存储记录(HTML5...
irflow-timeline
IRFlow Timeline 原生 macOS 取证时间线分析。可导入、搜索并调查 EVTX、CSV、XLSX、Plaso、$MFT、$J 以及本地 AI 助手工件 — 并配备 AI Secret Hunt 和取证调查人员真正需要的分析功能。基于 Electron + SQLite 构建,可轻松处理数百万行数据。 灵感来自 Eric Zimmerman 为 Windows 设计的 Timeline Explorer。 主要功能 AI 工件 — 将来自 Claude Code、Codex、ChatGPT Desktop、Gemini CLI、Cursor、Copilot、Windsurf...
Refloow-Geo-Forensics
📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0(最新): 版本 1.0.0(发布): Refloow™ Geo Forensics 是一款高性能的开源数字取证工具,专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据,在交互式地图上可视化地理空间数据,并重建按时间顺序的事件时间线,以揭示数字证据中隐藏的联系。完全私有且本地运行,无数据收集,无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...
plaso
Plaso Plaso Langar Að Safna Öllu - super timeline para todas las cosas Plaso Plaso Langar Að Safna Öllu, o super timeline para todas las cosas , es un motor basado en Python utilizado por varias herramientas para la creación automática de líneas de tiempo. El comportamiento predeterminado de Plas...
plaso
Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...
chronix
Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 root@kitploit: 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化(创建账户和会话密钥) chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 :带时间戳的条目,包含来源、目标、工具、命令、输出和结果字段 协作笔记 :Markdown页面,支持自动保存和版本历...
autotimeliner
AutoTimeliner 自动从易失性内存转储中提取取证时间线。 AutoTimeliner 对 Windows、Linux 和 macOS 内存镜像运行多个 Volatility3 插件,然后将它们的输出合并为一个单一的、排序后的 CSV 时间线: 通用时间线插件 插件| 捕获内容 ---|--- timeliner| 跨插件时间戳事件(支持时适用于所有操作系统系列) Windows 插件集 插件| 捕获内容 ---|--- timeliner| 来自进程、注册表、句柄等的时间戳 mftscan| 内存中找到的 MFT 文件条目 shellbags|...
CVE-2022-34962
OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明: OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 Group Timeline 模块存在一个存储型跨站脚本 XSS 漏洞。 攻击向量: 攻击者必须在 Group Timeline 上发布内容,并在位置输入中插入XSS载荷以利用存储型XSS。提交后,XSS载荷将立即执行。 受影响: http://ipaddress:port/ossn/group/number POST...
ltm
ltm Linux的机器历史调试器。通过eBPF记录进程、文件、网络、内存和块I/O,将元数据存储在SQLite中,并回答关于设备上发生事件的时间线/差异/自然语言/SQL问题。 ⚠️ 当前仅支持跟踪点捕获 — 目前记录使用跟踪点程序。尚未使用kprobes、uprobes、XDP或TC钩子,因此它偏向于稳定的系统调用/块/进程元数据,而不是更深入的内核内部、用户空间函数跟踪或数据包路径检查。 Quick start root@kitploit: go build -o bin/ltm ./cmd/ltm sudo ./bin/ltm start record eBPF; root,...
hayabusa
Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma(包括 v2 关联规则)的开源工具。 !https://img.shi...
PANO
PANO - 平台分析与网络运营平台 PANO 是一个强大的 OSINT 调查平台,它结合了图形可视化、时间线分析和 AI 驱动工具,帮助您发现数据中的隐藏联系和模式。 快速入门 • 功能特性 • 文档 • 贡献 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565 https://github.com/user-attachments/assets/af0c0f65-7b79-417c-a678-a789d42a6003...
iLEAPP
iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...
Crow-Eye
Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...
ma2tl
ma2tl macapt 到时间线 这是一个DFIR工具,用于从macapt的分析结果数据库生成macOS法医时间线。 需求 Python 3.7.0 或更高版本 pytz tzlocal xlsxwriter 安装 root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git 用法 root@kitploit: % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE -s START -e END -t TIMEZONE -l...
ma2tl
ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...
WordPress Post Timeline Plugin < 2.2.6 - Cross-Site Scripting
The Post Timeline WordPress plugin before version 2.2.6 contains a reflected cross-site scripting vulnerability. The plugin does not properly sanitize and escape an invalid nonce before outputting it back in an AJAX response, which could allow attackers to execute arbitrary JavaScript code in an...
CVE-2023-26083
CVE-2023-26083 —— 通过时间线流泄漏 Mali GPU 内核地址 本仓库包含针对 CVE-2023-26083 的概念验证(PoC)漏洞利用代码。该漏洞位于 Mali GPU 驱动程序(Arm Mali GPU Kernel Driver)中,允许非特权用户通过时间线流(/dev/mali0)泄漏内核指针和敏感的内部信息。 漏洞概述 Mali GPU 驱动程序提供了一条“时间线流”(tlstream)功能,用于性能分析和调试。该流导出的事件包含原始内核指针(例如...