Photon

Photon Incredibly fast crawler designed for OSINT. Photon Wiki • How To Use • Compatibility • Photon Library • Contribution • Roadmap Key Features Data Extraction Photon can extract the following data while crawling: URLs in-scope & out-of-scope URLs with parameters example.com/gallery.php?id=2...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

SharpChromium

SharpChromium Introduction SharpChromium is a .NET 4.0+ CLR project to retrieve data from Google Chrome, Microsoft Edge, and Microsoft Edge Beta. Currently, it can extract: Cookies in JSON format History with associated cookies for each history item Saved Logins Note: All cookies returned are in...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

AperiSolve

Aperi'Solve Try it now: https://www.aperisolve.com Support Aperi'Solve: Aperi'Solve is an open-source steganalysis web platform that performs automated analysis on images to detect and extract hidden data using common steganography tools and techniques. Key features Visualize each bit layer LSB a...

EUVD-2026-92757

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database...

CVE-2026-71298

A SQL injection vulnerability exists in maestro within the orderBy query parameter of its REST API list endpoints. This flaw allows a remote attacker to perform read-only blind extraction of data from the database without authentication. To mitigate this risk, users should restrict network access...

enumdb

enumdb Enumdb는 MySQL 및 MSSQL을 위한 관계형 데이터베이스 무차별 대입 및 사후 익스플로잇 도구입니다. 사용자 이름 및/또는 비밀번호 목록이 제공되면 각 호스트를 순회하며 유효한 자격 증명을 찾습니다. 기본적으로 enumdb는 새로 발견된 자격 증명을 사용하여 테이블 또는 열 이름에 대한 키워드 검색을 통해 민감한 데이터 필드를 자동으로 검색합니다. 이 정보는 추출되어 .csv 또는 .xlsx 출력 파일로 보고될 수 있습니다. 최근 추가 사항: 대상에서 시뮬레이션된 셸을 실행하고, edb 또는 사용자 정의...

evine

Evine 대화형 CLI 웹 크롤러. Evine는 Golang으로 작성된 간단하고 빠르며 대화형 웹 크롤러이자 웹 스크래퍼입니다. Evine는 메타데이터 및 데이터 추출, 데이터 마이닝, 정찰 및 테스트와 같은 다양한 목적에 유용합니다. 프로젝트가 마음에 드시면 별표를 눌러주세요. 그러면 제가 프로젝트를 개발하는 데 힘이 됩니다! 설치 바이너리로 설치 미리 빌드된 바이너리 릴리스도 사용 가능합니다권장. 소스로 설치 go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h...

misp-wireshark

misp-wireshark misp-wireshark は、アナリストがWiresharkからデータを抽出し、MISP Core形式に変換するのを支援するLuaプラグインです。 使い方 Wireshark 1. Wiresharkの上部バーの Tools に移動し、MISP: Export to MISP format をクリックします。 2. エクスポートオプションを入力して、エクスポーターの動作を設定します。 Main filter:...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre 설명 WP Directory Kit WordPress 플러그인은 'attributevalue' 및 'attributeid' 매개변수를 통해 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 버전 1.3.0을 포함한 모든 버전에서 발생합니다. 이로 인해 인증된 공격자구독자 수준 이상가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 분석 올바른 버전을...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

SQLbit

SQL 블라인드 인젝션 도구 멀티스레드 비트 비교를 사용하여 SQL 테이블의 셀 값을 찾는 블라인드 SQL 인젝션 도구입니다. 최소한 SQLite와 함께 작동하며 쿠키를 지원합니다. 가능한 기능: 테이블의 열별로 셀 값 검색 테이블의 열별로 셀의 문자 수 검색 테이블의 행 수 검색 검색 알고리즘은 아래와 같습니다. 테이블의 열 이름예: sqlite의 기본값 'sqlitemaster'과 해당 열의 컬럼 이름예: sqlite의 'name'을 알면 각 행의 모든 셀 값을 찾을 수 있습니다. 이를 위한 가장 빠른 알고리즘은 모든 셀의...

Apkatshu

Apkatshu Apkatshu its a Tool for extracting urls , emails , ip address , and interesting data from APK files Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. USAGE ...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

Steghide-Brute-Force-Tool

Steghide Brute Force Tool Execute a brute force attack with Steghide to file with hide information and password established. How it work Cloning this repo to your computer and typing in your terminal: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git To launch the script by typing:...

CVE-2024-1071-SQL-Injection

개념 증명 CVE-2024-1071: 워드프레스 취약점 악용 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 시작하기 Ultimate Member – User Profile, Registration, Login, Member...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Cisco UCM SQLi 스크립트 CVE-2019-15972를 악용하는 데 사용할 수 있는 스크립트입니다. 이는 Cisco Unified Call ManagerUCM의 인증된 SQLi 문제입니다. 테이블 열거 - 기본 데이터베이스의 모든 테이블을 열거하고 테이블 이름을 텍스트 파일에 저장합니다. 테이블 추출 - 테이블 목록을 가져와 각 테이블의 내용을 추출합니다. 관련 F-Secure 권고는 여기서 확인할 수 있습니다:...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

N1QLMap

설명 N1QLMap은 N1QL 익스플로잇 도구입니다. 현재 Couchbase 데이터베이스와 함께 작동합니다. 이 도구는 데이터 추출 및 CURL을 통한 SSRF 공격 수행을 지원합니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://labs.f-secure.com/blog/n1ql-injection-kind-of-sql-injection-in-a-nosql-database. 사용법 도움말 usage: n1qlMap.py -h -r REQUEST -k KEYWORD --proxy PROXY --validatecert...