hostintel

hostintel このツールは、ホストに関する様々なインテリジェンス情報を収集するために使用されます。 Hostintelはモジュール方式で書かれているため、新しいインテリジェンスソースを簡単に追加できます。 ホストはFQDNホスト名、ドメイン、またはIPアドレスで識別されます。このツールは現時点ではIPv4のみをサポートしています。出力はCSV形式でSTDOUTに送られるため、データを保存したり、別のプログラムにパイプしたりできます。CSV形式で出力されるため、Excelなどのスプレッドシートやデータベースシステムで簡単にインポートできます。...

godehashed

Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

autotimeliner

AutoTimeliner 揮発性メモリダンプからフォレンジックタイムラインを自動的に抽出します。 AutoTimeliner は、Windows、Linux、macOS のメモリイメージに対して複数の Volatility3 プラグインを実行し、その出力を単一のソートされた CSV タイムラインにマージします。 汎用タイムラインプラグイン プラグイン| 取得内容 ---|--- timeliner| クロスプラグインのタイムスタンプイベント（サポートされている場合、すべてのOSファミリ） Windows プラグインセット プラグイン| 取得内容 ---|--- timeliner|...

Security_Article

SecurityArticle scrapy website Article and link ... 0x01 新建项目 0x02 明确目标 0x03 制作爬虫 0x04 存储内容 e.g. pip3 install lxml,scrapy root@kitploit: 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接 ArticleLink...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

fileintel

fileintel 此工具用于收集给定文件的各种情报来源。Fileintel 采用模块化设计，因此可以轻松添加新的情报来源。 文件通过文件哈希（MD5、SHA1、SHA256）进行标识。输出为 CSV 格式并发送到 STDOUT，以便将数据保存或通过管道传输到其他程序。由于输出为 CSV 格式，Excel 等电子表格软件或数据库系统可以轻松导入数据。 本程序适用于 Python v2，但理论上也兼容 Python v3。如果发现不兼容 Python v3，请提交问题。 此代码已在 Windows 7 和 Mac OSX El Capitan 上测试。如果在其他类型的机器上尝试使用，请告知...

email-prediction-asterisks

ASTERISKS & OBELIX Email prediction asterisks は、アスタリスクで隠されたメールアドレスを特定できるスクリプトです。OSINTアナリストやセキュリティ関係者に最適なツールであり、Intelxのリークデータを利用して、調査対象の人物に関連するメールをインテリジェントに予測します。また、結果から生成されるCSVデータセットを通じて、メール情報を自動的に取得し手動分析に役立てることも可能です。 Twitter上でのアスタリスク付きメールの例 デモ インストール Python用のintelxライブラリをインストールする必要があります。...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

CVE-2026-78209

exceljs through 4.4.0 fails to neutralize leading equals, plus, minus, or at signs in cell values written to CSV output. Attackers who can influence exported cell values can inject formulas that execute when the CSV file is opened in a spreadsheet application, potentially exfiltrating data or...

CVE-2026-78209

exceljs-hardened versions before 5.0.0 are vulnerable to CSV formula injection . The library fails to neutralize leading equals, plus, minus, or at signs in cell values written to CSV output. An attacker who can influence exported cell values can inject spreadsheet formulas that execute when the ...

Nessus-CVE-POC-Finder

Nessus-CVE-POC-Finder Python script to parse .nessus file, ext...

Exploit for Path Traversal in Fortinet Fortiproxy

CVE-2018-13379 — Mass Exploit for Fortine...

Exploit for CVE-2026-27944

Nginx UI Discovery Scanner - CVE-2026-27944 Version Detector ht...

EUVD-2017-13053

Malware in sbrugna...

CVE-2020-22275

Easy Registration Forms ER Forms Wordpress Plugin 2.0.6 allows an attacker to submit an entry with malicious CSV commands. After that, when the system administrator generates CSV output from the forms information, there is no check on this inputs and the codes are executable...

Trawler - PowerShell Script To Help Incident Responders Discover Adversary Persistence Mechanisms

Dredging Windows for Persistence What is it? Trawler is a PowerShell script designed to help Incident Responders discover potential indicators of compromise on Windows hosts, primarily focused on persistence mechanisms including Scheduled Tasks, Services, Registry Modifications, Startup Items,...

Spartacus - DLL Hijacking Discovery Tool

Why "Spartacus"? If you have seen the film Spartacus from 1960, you will remember the scene where the Romans are asking for Spartacus to give himself up. The moment the real Spartacus stood up, a lot of others stood up as well and claimed to be him using the "I AM SPARTACUS" phrase. When a proces...