ofrak

OFRAK OFRAK（Open Firmware Reverse Analysis Konsole）是一个二进制分析与修改平台。OFRAK 结合了以下能力： 识别 与解包 多种二进制格式 分析 经充分测试的逆向工程工具解包后的二进制文件 修改 与重新打包 采用强大补丁策略的二进制文件 OFRAK 支持一系列嵌入式固件文件格式，不仅限于用户空间可执行文件，还包括： 压缩文件系统 压缩及带校验的固件 引导加载程序 RTOS/操作系统内核 OFRAK 为用户提供： 图形用户界面（GUI） ，用于交互式探索和可视化二进制文件 Python API...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

yeti

Yeti 平台 Yeti 旨在弥补 CTI 与 DFIR 从业人员之间的差距，为 DFIR 团队提供一个取证情报平台和流水线。它的诞生源于不得不回答“我之前在哪里见过这个工件？”或“如何在我的时间线上搜索与此威胁（或所有威胁）相关的 IOCs？”这类问题的无奈。 文档链接： 主站：https://yeti-platform.io/ 文档 指南 什么是 Yeti？ 简而言之，Yeti 允许你： 批量搜索可观测对象，并对其威胁性质以及如何在系统中找到它做出良好的判断。 反过来，聚焦于某个威胁，快速列出所有 TTP、恶意软件以及相关的 DFIR 工件。 让 CTI...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

openclaw-dashboard

OpenClaw Agent Dashboard 一个美观、安全、实时的 OpenClaw 代理监控仪表盘。在单一界面中跟踪会话、监控 API 使用情况、查看成本、管理内存文件，并掌握系统健康状态。 📸 截图 概览| 会话| 费用 ---|---|--- | | 速率限制| 实时动态| 日志 ---|---|--- | | ✨ 功能特...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

ExWA

ExWa WhatsApp for CLI with API ExWa is a simple tool written in PHP, which functions to use a CLI version of WhatsApp application with help of API from rapiwha.com Installation : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Usage : Register first at https://rapiwha.com/ and...

pywhatcms

PyWhatCMS Python package for whatcms.com API The package provides a simple way to use the whatcms.org API for detecting 467 different Content Management Systems CMS Installation pip install pywhatcms Usage First of all, import pywhatcms: from pywhatcms import whatcms Query a domain:...

IP-Tracer

IP-Tracer IP-Tracer is used to track an ip address. IP-Tracer is developed for Termux and Linux based systems. you can easily retrieve ip address information using IP-Tracer. IP-Tracer use ip-api to track ip address. How to install IP-Tracer ? apt update apt install git -y git clone...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | | ' \ / | \ V /...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

NixImports

NixImports A .NET malware loader, using API-Hashing and dynamic invoking to evade static analysis How does it work? NixImports uses my managed API-Hashing implementation HInvoke, to dynamically resolve most of it's called functions at runtime. To resolve the functions HInvoke requires two hashes...

pwned

pwned 一个命令行工具，用于查询 Troy Hunttroy 的 Have I been pwned?haveibeenpwned 服务，使用 hibphibp Node.js 模块。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url 安装 下载并安装 Node.jsnodejs，然后使用 npm 全局安装 pwned： npm install pwned -g 或者，你也可以使用 npxnpx 包运行程序按需运行： npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API...

Instagram-Crawler

Instagram-Crawler Non API. Crawling post photo, likes, comments, date ... by username, hashtags Installation 1. Make sure you have Chrome browser installed. 2. Download chromedriver and put it into driver folder: ./driver/chromedriver 3. Install requirements pip install -r requirements.txt...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

spyse.py

spyse.py 托管于 spyse.com 上的工具的 Python API 封装及命令行客户端。 "Spyse 是一款为互联网安全专业人士、企业及远程系统管理员、SSL/TLS 加密证书提供商、数据中心和业务分析师提供完整 DAAS（数据即服务）解决方案的开发商。所有 Spyse 在线解决方案均由主题服务组成，这些服务拥有统一的平台，用于收集、处理和聚合信息。" - spyse.com 支持以下 API： DNStable FindSubdomains CertDB ASlookup PortMap DomainsDB 注意：此 API 目前正处于活跃开发阶段。 更新内容...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

pulsexploit

pulsexploit Automated script for Pulse Secure SSL VPN exploit CVE-2019-11510 using hosts retrieved from Shodan API. You must have a Shodan account to use this script. Click here if you don't have Shodan account. Installation 1. Install dependencies. CentOS & Fedora yum install git python3 -y Ubun...

WhoamiAlternatives

Alternatives to whoami Some experiments to retrieve the current username without calling whoami.exe or similar binaries. Method 1: PRTLUSERPROCESSPARAMETERS Get the environment variables from the PEB structure and parse it to find the username. Function NtQueryInformationProcess returns a...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Este repositorio contiene el PoC de la vulnerabilidad de ejecución remota de código de Liferay CE Portal. Payloads Ya he compartido payloads en el repositorio. Debe encontrar la sintaxis correcta mediante el método de fuerza bruta. Los payloads que comparto...