79 matches found
magic-extractor
Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： root@kitploit: magic-extractor.exe extract mystery.bin...
EvilWinRM-NG
EvilWinRM-NG 开始上手 为了让您轻松上手 GitLab，这里列出了一些推荐的下一步操作。 已经是专家了？直接编辑这个 README.md 并让它成为您自己的。想简单点？使用底部的模板！ 添加文件 创建 或 上传 文件 通过命令行添加文件 或使用以下命令推送现有的 Git 仓库： root@kitploit: cd existingrepo git remote add origin https://gitlab.com/ceald1/evilwinrm-ng.git git branch -M main git push -uf origin main 与您的工具集成...
BLUESPAWN
BLUESPAWN 代码状态 我们的使命 BLUESPAWN 帮助蓝队实时监控系统，通过检测异常活动来抵御活跃攻击者。 什么是 BLUESPAWN BLUESPAWN 是一款主动防御 和端点检测与响应工具 ，防御者可以使用它快速检测 、识别 并清除 整个网络中的恶意活动和恶意软件。 参与项目并贡献 想帮助 BLUESPAWN 更有效地定位和阻止恶意软件吗？加入我们的 BLUESPAWN Discord 服务器，协助开发，或者只是提出功能建议或报告 Bug。无需经验——没有比直接参与更好的学习开发或安全的方式了！ 如果您想贡献代码，可以从查看我们的 wiki 页面 设置开发环境...
SneakyEXE
SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...
Filedumper
FileDumper - Volcador Forense de Memoria FileDumper v1.0.1 Una herramienta simple y potente para volcar archivos directamente desde regiones de memoria de procesos. Creado en una colaboración nocturna entre el ingenio humano y la creatividad de la IA — xAI's Grok + Kadir Isbirligi 2026 "Una noche...
Secure-Desktop
Secure-Desktop Secure Desktop es una herramienta para Windows que permite abrir programas en un área segura a la que los keyloggers y las herramientas de administración remota no pueden acceder por ningún medio convencional. Los keyloggers de software funcionan instalando un gancho de Windows que...
Wonka
Wonka 🍫 "Somos los creadores de música, y somos los soñadores de sueños." - Willy Wonka Wonka es una dulce herramienta de Windows que extrae tickets Kerberos del caché de la Autoridad de Seguridad Local LSA. ¡Como encontrar un ticket, pero para investigación de seguridad y pruebas de penetración!...
PentestBro
描述 适用于Windows的实验性工具。 PentestBro将子域名扫描、whois查询、端口扫描、横幅抓取和Web枚举整合到一个工具中。 使用SecLists的子域名列表。使用nmap服务探针进行横幅抓取。 使用路径列表进行Web枚举。 "www.ccc.de"的扫描示例： 已扫描的子域名、IP和端口 每个IP和端口的横幅抓取结果 所有IP范围的whois信息...
DSE-Patcher
DSE-Patcher https://www.codeproject.com/Articles/5348168/Disable-Driver-Signature-Enforcement-with-DSE-Patc...
SeRestoreAbuse
SeRestoreAbuse Ejecuta un comando como SYSTEM cuando se asigna SeRestorePrivilege. En caso de que esté deshabilitado, el programa lo habilitará por ti. Uso: SeRestoreAbuse.exe "cmd /c ..."...
hostresolver
HostResolver Versión actual: 1.0.0 Envíe comentarios e informes de errores a: [email protected] ==================================================================================== Contenido: 1. Resumen 2. Uso de HostResolver Archivos de entrada Opciones y configuración Escaneo Salida...
mnemosyne
Mnemosyne es una herramienta genérica de scraping de memoria basada en Windows. Escanea el espacio de memoria de un proceso en busca de una cadena de búsqueda o expresión regular regex unicode y ascii y, si la encuentra, la envía ya sea a stdout, a un archivo o a un socket hacia un listener remot...
WindowsJobLock
Bloqueo de Procesos de Windows mediante Job Objects Una herramienta de bloqueo de procesos de Microsoft Windows mediante Job Objects Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...
Zirconium
ZIRCONIUM ZIRCONIUM ha sido creado para escanear Indicadores de Compromiso IOCs en servidores Exchange en busca de señales de exploits de día cero utilizados por HAFNIUM. ZIRCONIUM buscará: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Archivos .dmp sospechosos Archivos .aspnet...
Malicious code in hehehee (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector efc5c7d437f7024811aab8bf68e70fb18366e843a3ee3048dc3dfe628bde5628 Package metadata and README advertise a 'Windows diagnostic utility' / 'high-performance DOM utility', but the actual code main.js is a stealth...
Chitora Lhaz 路径遍历漏洞
Chitora Lhaz is a Windows compression tool developed by Chitora Company in Japan. It supports the creation of files in various compression formats and the decompression of those files. Chitora Lhaz has a path traversal vulnerability. This vulnerability stems from an issue with the automatic folde...
Hayabusa 跨站脚本漏洞
Hayabusa is an open-source Windows event log forensic and threat hunting tool developed by Yamato Security. Versions prior to Hayabusa 3.8.0 contained a cross-site scripting vulnerability. This vulnerability stemmed from HTML report outputs that had the same cross-site scripting vulnerabilities,...
GreenShot 代码问题漏洞
GreenShot is a lightweight screenshot software tool for Windows developed by GreenShot Inc. Versions of Greenshot 1.3.312 and earlier contained a code vulnerability that stemmed from an insecure search path for executable files. This vulnerability could allow local attackers to execute arbitrary...
GreenShot 安全漏洞
GreenShot is a lightweight screenshot software tool for Windows from GreenShot. A security vulnerability exists in GreenShot 1.3.310 and earlier versions, which stems from improper filename handling and can lead to OS command injection...
