hcxtools

hcxtools ========= 一套小型工具集，用于将捕获文件中的数据包转换为哈希文件，以供 Hashcat 或 John the Ripper 使用。 这些工具与 Hashcat 和 John the Ripper 100% 兼容，并得到 Hashcat 的官方认可。 简要说明 hcxtools 的主要目的是通过分析哈希值来检测自己 WiFi 网络中的薄弱点。因此，将转储文件转换为 WPA-PBKDF2-PMKID+EAPOL 哈希文件，使用户能够检查 WLAN 密钥或 PMK...

CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

dangerzone

Dangerzone 获取可能危险的PDF、办公文档或图像，并将其转换为安全的PDF。 | ---|--- Dangerzone的工作原理如下：您提供一个不确定是否可信任的文档（例如邮件附件）。在沙箱内部，Dangerzone将该文档转换为PDF（如果还不是PDF格式），然后将PDF转换为原始像素数据：每页一个巨大的RGB颜色值列表。然后，在沙箱外部，Dangerzone获取这些像素数据并将其转换回PDF。 在官方网站了解更多关于Dangerzone的信息。 快速开始 请按照各平台的说明进行操作： macOS Windows Ubuntu Linux Debian Linux Fedor...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Security Issue Mitigation Script Description This repository contains a Bash script to check and mitigate the buffer overflow vulnerability identified in GNU libc glibc versions 2.39 and older, known as CVE-2024-2961. This vulnerability affects PHP when the iconv...

ToolsFx

ToolsFx English|中文 前言 为什么开发这个工具? 每次加解密需要找在线工具进行处理,效率低 在线工具支持的功能不全或者某些处理结果不对 如查错网AES CFB/OFB 加密错误 大部分工具不支持文件加密 第三方PC端工具功能不全,体验不好,不支持跨平台 如PYG密码工具箱 主要功能 编解码 wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex...

DoodleCloud

DoodleCloud ☁️ 将 Instagram 变成你的个人无限云存储。 DoodleCloud 是一个概念验证 PoC 工具，它利用 Instagram 的内部 API 免费存储无限文件。通过将文件转换为“视觉噪点”图像并以 DM 涂鸦形式上传，我们可以绕过文件类型限制，将 Instagram 的服务器用作后端。 🚀 工作原理 1. 漏洞原理： Instagram 允许用户在私信 DM 中发送“涂鸦”。这些涂鸦本质上是托管在 Facebook CDN 上的 PNG 图像。 2. 编码： DoodleCloud 将任意文件（MP3、APK、ZIP...

malasada

malasada Donut para Linux, convierte un objeto compartido ELF de Linux .so en un blob .bin independiente de posición que se puede ejecutar directamente desde la memoria por ejemplo, copiándolo en una región mmap y saltando a él como un puntero a función. Este proyecto evita intencionadamente memf...

CrazyToolBox

CrazyToolBox 目录 📢 什么是 CrazyToolBox ？ ⚙️ 运行 ⭐ 当前功能 📢 什么是 CrazyToolBox ？ CrazyToolBox 是一个与 Web3 相关的实用工具集合。这些工具可以通过 CrazyToolBox 应用程序的图形界面访问。 我们将随着开发进度不断向 CrazyToolBox 添加新工具。目前，可用的工具已在下文 当前功能 部分中描述。 ⚙️ 运行 CrazyToolBox 可以使用 pipenv 运行。首先，您需要安装 pipenv。然后在项目根目录中安装依赖并激活虚拟环境： pipenv install pipenv shell...

pySigma

pySigma pySigma is a python library that parses and converts Sigma rules into queries. It is a replacement for the legacy Sigma toolchain sigmac with a much cleaner design and is almost fully tested. Backends for support of conversion into query languages and processing pipelines for transforming...

ByteCaster

ByteCaster Navaja suiza para el cifrado de payloads, ofuscación y conversión a arrays de bytes: ¡todo en un solo comando! Es compatible con 3 algoritmos de cifrado, 4 algoritmos de codificación / ofuscación y 14 formatos de salida. Instalación Descargue el binario compilado o compile el código...

flare-floss

FLOSS 脚本 FLOSS 支持将其输出转换为各种工具的脚本。请参见此目录中的渲染脚本。 此外，还有一个 IDA 插件，允许 FLOSS 自动提取混淆字符串并将其应用于 IDA 中当前加载的模块。idaplugin.py 是一个 IDAPython 脚本，您可以直接在 IDA Pro 中运行（文件 - 脚本文件... ALT + F7）。 安装 这些脚本可以从 FLOSS GitHub 仓库与源码一起下载，这是脚本运行所必需的。 要从源码安装 FLOSS，请参阅此处的文档。 用法 将 FLOSS 输出转换为其他工具使用 使用 -j 或 --json 参数在所需可执行文件上运行...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| 作者 @JoeLeonJr @FortyNorthSec EXCELntDonut 是一个 XLM Excel 4.0 宏生成器。从 C 源代码（EXE）开始，最终生成一个可在内存中执行代码的 XLM Excel 4.0 宏。XLM Excel 4.0 宏可以保存为 .XLS 文件。 安装...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 Este es el código modificado del exploit 46635 de python2 a python3. El archivo run contiene el código modificado 46635. . . Descarga el archivo run y úsalo...

oregami

Oregami """ 这个寄存器是做什么用的？ 嗯……我就把它重命名为 veryuniquename，然后做个文本搜索，找到所有引用！ 好的……等待搜索结束……马上就好……完成！ 现在只需要理解搜索结果中哪些与当前寄存器的使用帧相关。 应该不难，对吧？ """ 如果你遇到过这种情况（或许不止一次），那你有福了！ 只需按下 Shift-X，你的烦恼就会消失！ 你也可以在使用的帧中重命名寄存器。只需按下 Shift-N，然后按照指示操作！ 还有——与其逐个修改所有用法的类型，不如只按一次 Shift-T。 最后但同样重要的是——如果你想为这个寄存器的所有用法设置偏移量（就像做 Ctrl-R...

CVE-2026-97588

A flaw was found in the Linux kernel's s390 cryptographic subsystem. This vulnerability allows a local user to cause a Denial of Service DoS by executing cryptographic operations when underlying hardware repeatedly reports a busy state. Because the subsystem fails to properly translate persistent...

sigma-cli

Interfaz de línea de comandos de Sigma Esta es la interfaz de línea de comandos de Sigma que utiliza la librería pySigma para gestionar, listar y convertir reglas Sigma en lenguajes de consulta. Primeros pasos Instalación La forma más sencilla de instalar la CLI de Sigma es mediante pipx o pip...

CVE-2023-23752

Esta es una conversión del lenguaje Ruby a Python de la vulnerabilidad Joomla! v4.2.8 - Divulgación de información no autenticada. Este código está en Exploit-DB escrito en Ruby por ALEXANDRE ZANNI. Tuve algunos problemas con las librerías de Ruby y decidí convertir el código a Python y funcionó...

ntlmv1-multi

NTLMv1 Multiherramienta Esta herramienta revierte hashes NTLMv1 a NTLM o, más específicamente, formatea las respuestas al desafío NTLMv1 en un formato que puede crackearse con el modo 14000 de hashcat. Cálculo de CT3 Si especificas --ct3, calculará los últimos 4 dígitos del NTLM por ti; si...

MCExtractor

MCExtractor Intel, AMD, VIA & Freescale 微码提取工具 MC Extractor 新闻订阅 MC Extractor 讨论主题 Intel, AMD, VIA & Freescale CPU 微码仓库 A. 关于 MC Extractor MC Extractor 是一款解析 Intel、AMD、VIA 和 Freescale 处理器微码二进制文件的工具。终端用户可使用它获取所有相关微码信息，如 CPUID、平台、版本、日期、发布、大小、校验和等。它能够将 Intel 微码容器（dat、inc、h、txt）转换为 BIOS...