ios_triage

Triage iOS Script Bash pour extraire des données d'un appareil iOS "checkra1ned" Développé et testé sur Mac OS X Mojave 10.14.6 Prérequis obligatoires checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS pour Mac OS X https://gist.github.com/arunoda/7790979...

webpalm

🌐 Продвинутый обход веб-сайтов и извлечение данных 🚀 🔍 Эффективно обходите сайты, извлекайте структурированные данные и визуализируйте связи. 🕵️‍♂️ 🗺️ Содержание 📦 Установка ⚡ Возможности 🚀 Использование 📌 Примеры 📜 Regex-шаблоны 🤝 Вклад ⚡ Возможности 🌳 Генерация структурированного веб-дерева 🕵️...

KnockOutlook

KnockOutlook «Лучшее чувство — победить нокаутом.» — Нонито Донэр Обзор KnockOutlook — это проект на C, который взаимодействует с COM-объектом Outlook для выполнения ряда операций, полезных в мероприятиях красной команды. Использование командной строки root@kitploit: / /// / // \ / // / / / / , /...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds est un outil polyvalent conçu pour la réponse aux incidents, la DLP, les tests de pénétration et les défis CTF. Il permet d'extraire divers types d'informations sensibles, notamment les e-mails, numéros de téléphone, hashs, cartes de crédit, URL, adresses IP,...

enumdb

enumdb Enumdb est un outil de force brute et d'exploitation post-sinistre pour bases de données relationnelles MySQL et MSSQL. Lorsqu'on lui fournit une liste de noms d'utilisateurs et/ou de mots de passe, il parcourt chaque hôte à la recherche d'identifiants valides. Par défaut, enumdb utilise l...

ADEL

ADEL - Легкий извлекатель данных Android Этот скрипт на Python извлекает все важные базы данных SQLite с подключенного Android-смартфона на локальный диск и анализирует эти файлы в криминалистически точном рабочем процессе. Если смартфон не подключен, вы можете указать локальный каталог, содержащ...

Apkatshu

Apkatshu Apkatshu its a Tool for extracting urls , emails , ip address , and interesting data from APK files root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for...

ExtractedDefender

Просто попытка сгруппировать извлечённые данные из Defender в исследовательских целях. Оригинальное исследование от commial по LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

Photon

Photon Incredibly fast crawler designed for OSINT. Photon Wiki • How To Use • Compatibility • Photon Library • Contribution • Roadmap Key Features Data Extraction Photon can extract the following data while crawling: URLs in-scope & out-of-scope URLs with parameters example.com/gallery.php?id=2...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 認証不要のSQLインジェクション 説明 WordPress用SendGrid for WordPressプラグインは、バージョン1.4まで（1.4を含む）において、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備処理が不足しているため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出するために使用できる可能性があります。 root@kitploit: Type: plugi...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

CVE-2024-42327_Zabbix_SQLi

🛡️ Script d'Exploitation d'Injection SQL Zabbix 7.0.0 Un script Python pour exploiter une vulnérabilité d'injection SQL authentifiée sur Zabbix 7.0.0 , prenant en charge plusieurs modes d'action incluant l'extraction de données utilisateur, la fuite de jetons de session, l'exécution de commandes à...

Steghide-Brute-Force-Tool

Steghide Brute Force Tool Execute a brute force attack with Steghide to file with hide information and password established. How it work Cloning this repo to your computer and typing in your terminal: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git To launch the script by typing:...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak L'outil open-source le plus complet pour l'analyse de renseignement sur Twitter Introduction tinfoleak est un outil open-source relevant des disciplines OSINT Open Source Intelligence et SOCMINT Social Media Intelligence, qui automatise l'extraction d'informations sur Twitter et facilit...

zsteg

zsteg Description detect stegano-hidden data in PNG & BMP Installation root@kitploit: gem install zsteg Detects: LSB steganography in PNG & BMP zlib-compressed data OpenStego Camouflage 1.2.1 LSB with The Eratosthenes set Usage root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring...

stegseek

⚡ Stegseek Stegseek is a lightning fast steghide cracker that can be used to extract hidden data from files. It is built as a fork of the original steghide project and, as a result, it is thousands of times faster than other crackers and can run through the entirety of rockyou.txt in under 2...

CVE-2024-1071-SQL-Injection

Proof of concept CVE-2024-1071 : Vulnérabilité WordPress exploitée Avertissement : Ce Proof of Concept POC est conçu à des fins éducatives et de test éthique uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement préalable mutuel est illégale. Il est de la responsabilit...

misp-wireshark

misp-wireshark misp-wireshark est un plugin Lua conçu pour aider les analystes à extraire des données de Wireshark et à les convertir au format MISP Core Utilisation Wireshark 1. Allez dans Tools situé dans la barre supérieure de Wireshark et cliquez sur MISP: Export to MISP format 2. Saisissez l...

fetchfox

FetchFox FetchFox est une bibliothèque de scraping, d'automatisation et d'extraction de données alimentée par l'IA. Elle peut extraire des données de n'importe quelle page web en utilisant simplement un anglais simple. Elle est créée par les développeurs du scraper IA FetchFox. Pour commencer...