lazywarden

安全・自動化・マルチクラウド対応のBitwardenバックアップ＆インポートシステム Lazywardenは、Bitwardenの添付ファイルを含むボールトのバックアップと復元を行うPython自動化ツールです。バックアップを複数のクラウドストレージサービスにアップロードし、複数のプラットフォームで通知を受け取ることができます。また、AES暗号化バックアップとArgon2による鍵導出を採用し、データの最大限のセキュリティを実現します。 機能 🔒 最大のセキュリティ: AES-256暗号化とArgon2鍵導出によるデータ保護。 🔄 自動バックアップとインポート:...

wa-crypt-tools

WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...

android-backup-extractor

Android バックアップ抽出ツール adb backup ICS+ で作成された Android バックアップを抽出および再パックするユーティリティ。 主に AOSP の BackupManagerService.java に基づいています。 ビルド Java 11 が必要です。暗号化されたバックアップを扱うには JCE 無制限強度管轄ポリシーが必要です（現在の Java 9 リリースを使用している場合は不要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html...

POC-CVE-2025-24104-Py

PoC: 通过备份操作窃取 iOS 文件 极其重要的警告：此软件仅为教育和安全研究目的的漏洞概念验证（PoC）。 切勿 在未获得设备所有者明确书面同意的情况下使用此脚本。未经授权访问计算机系统在大多数司法管辖区是违法的。 此脚本涉及从备份恢复 iOS 设备，这会导致设备上当前数据全部丢失。 请极度谨慎操作，仅在专用测试设备上使用。 本脚本的作者/提供者对误用或使用本软件造成的任何损害或数据丢失不承担任何责任。使用风险自负。 概述 此 Python 脚本演示了一个（假设的或基于过去漏洞的）漏洞，该漏洞允许从 iOS 设备窃取任意文件。该漏洞在原 PoC 中出于说明目的被引用为“iOS 18...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

snallygaster

snallygaster HTTPサーバ上のファイルリークやその他のセキュリティ問題を検出します。 どんなツール？ snallygasterは、Webサーバ上に存在し、公開されるべきではない、セキュリティリスクとなり得るファイルにアクセスできるかどうかを調べるツールです。 典型的な例としては、公開されたgitリポジトリ、パスワードやデータベースダンプを含む可能性のあるバックアップファイルなどがあります。また、その他のセキュリティ脆弱性に関するいくつかのチェックも含まれています。 この種の問題への入門として、以下のトークをご覧になることをお勧めします： Attacking with HTT...

asclepius

Asclepius Asclepius 通过恢复文件并主动测试其可恢复性来验证备份的完整性。它不依赖元数据，而是尝试解析真实的文件格式（文档、图像、视频、归档、电子邮件），以确认备份确实可读且可安全使用。 安装 root@kitploit: git clone https://github.com/matank001/asclepius cd asclepius uv sync 附加依赖 FFmpeg（用于视频验证） root@kitploit: macOS brew install ffmpeg Ubuntu/Debian sudo apt install ffmpeg Arch...

telegram-history-dump

telegram-history-dump 该工具是 telegram-json-backup 的继任者，从头开始用 Ruby 编写。它通过 telegram-cli 的远程控制功能，可以创建你的 Telegram 用户和（超级）群组对话的备份。 与旧项目相比，telegram-history-dump： 对媒体下载有更好的支持 支持除 JSON 以外的输出格式，并且可通过自定义格式进行扩展 支持增量备份（仅下载新消息） 不依赖于 telegram-cli 内不稳定的 Python/Lua 绑定 拥有独立的 YAML 格式配置文件 默认配置将备份所有对话到名为 output 的目录，格式...

secrets-manager-rs

secs-man secs-man は、ツールに依存しないシークレットのバックアップ管理ツールです。このソフトウェアでシークレットを暗号化しても、このソフトウェアを使わずに復号および復元できるように設計されています。たとえ secs-man が地球上から消え去っても、データは引き続きアクセス可能です。 secs-man はローカルおよびリモートマシンのシークレット管理に使用でき、クラウド上にバックアップするには機密性が高すぎるデータのローカルのみのバックアップ作成に最適です。 哲学 理論...

CVE-2022-30075

CVE-2022-30075 TP-Link路由器中的认证远程代码执行 受影响设备 如果你的TP-Link路由器具有备份和恢复功能，且固件版本早于2022年6月，则很可能存在漏洞 测试环境 TP-Link Archer AX50，其他tplink路由器可能使用不同格式的备份，需要修改漏洞利用代码 PoC 使用漏洞在路由器上启动telnet守护进程 手动利用 1. 登录路由器Web界面 2. 进入高级 - 系统 - 备份设置 3. 解密并解压备份文件 如果你的路由器使用不同格式的备份文件，你可以修改漏洞利用代码（BackupParser类）或直接从GitHub使用某些工具：...

CVE-2024-21754-Forti-RCE

FortiOS and FortiProxy Password Hashing Vulnerability to RCE CVE-2024-21754 Overview A critical vulnerability, classified as CVE-2024-21754, has been identified in FortiOS and FortiProxy versions up to 7.4.3, 7.2, 7.0, 6.4, and 2.0. This vulnerability, categorized under CWE-916, involves the use ...

CVE-2023-6553-PoC

CVE-2023-6553 概念验证（本地文件包含到远程代码执行） Backup Migration（WordPress插件）中的未认证远程代码执行。 运行 root@kitploit: $ python exploit.py 将执行以下PHP脚本。 root@kitploit: out.txt; ? 参考 Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2024-40711-Exp

用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...

drs-malware-scan

AWSサービスを使用したオンプレミスサーバーのマルウェアスキャン分析の実行 オンプレミスでのマルウェア検出の課題...

restic

简介 restic 是一款快速、高效且安全的备份程序。它支持三大主流操作系统（Linux、macOS、Windows）以及一些较小的操作系统（FreeBSD、OpenBSD）。 有关详细的使用和安装说明，请查看文档。 您可以在我们的 Discourse 论坛 中提问。 快速开始 一旦您安装了 restic，就可以开始 为您的备份创建一个仓库： root@kitploit: $ restic init --repo /tmp/backup enter password for new backend: enter password again: created restic backend...

fuzzuli

fuzzuli 动机 • 背景 • 安装 • 用法 • 运行 fuzzuli • 工具页面 fuzzuli 是一个 URL 模糊测试工具，旨在通过基于域名创建动态字典来发现关键备份文件。 动机 在我多年来进行应用安全测试的过程中，我发现大量关键备份文件被保存在外部可访问的目录中。在命名这些文件时，通常使用了一些常见词汇（如 backup.zip、db.rar、conf.tar.gz 等）。然而，大多数文件是根据应用程序所在的域名来命名的。假设我们有一个域名地址 fuzzuli.musana.net，如果开发者将关键备份文件保存在可访问目录中，可能的文件名会是这样。raw...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 参考（向dalao们致敬）： CVE-2023-50386漏洞作者博客 Java Security Manager绕过姿势 JDK 17下的反射保护绕过 JNI绕Rasp 漏洞利用原理和思考：https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc是用Pocsuite3写的，直接用框架运行即可，若不使用框架，则提取其核心实现出来也可以...

CVE-2026-86302

CVE-2026-86302 affects code-projects Hospital Information System 1.0 , specifically the /HIS/his.sql file handled by the SQL Database Backup File Handler component. The vulnerability allows information disclosure through a remotely accessible SQL database backup file, requiring no authentication ...

EUVD-2026-72355

A vulnerability was found in code-projects Hospital Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /HIS/his.sql of the component SQL Database Backup File Handler. Performing a manipulation results in information disclosure. Remote exploitation of th...

CVE-2023-6553

CVE-2023-6553 由于"Backup Migration"插件中一个错误的 include 语句，攻击者可以实现远程代码执行（RCE） CVE 摘要 Backup Migration WordPress 插件在所有版本（包括 1.3.7）中，通过 /includes/backup-heart.php 文件存在远程代码执行漏洞。这是因为攻击者能够控制传递给 include 语句的值，并利用这一点实现远程代码执行。这使得未经身份验证的攻击者能够轻松在服务器上执行代码。 受影响版本 Backupbliss Backup Migration Wordpress = 1.3.7 异常...