wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报： 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等） 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等） 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql escaneo masivo de PoC para inyección SQL no autorizada Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. La versión más reciente, jeecg-boot 3.5.0, ha sido reportada con múltiples vulnerabilidades de inyección SQL. Uso de l...

CIMplant

CIMplant CIMplant 是 WMImplant 的 C 移植版本，使用 CIM 或 WMI 查询远程系统。它可以使用提供的凭据或当前用户的会话。 注意：某些命令会结合 PowerShell 使用 WMI，在 --show-commands 命令中以 标记。 简介 CIMplant 是对 @christruncer 的 WMImplant 的 C 重写和扩展。它允许你收集远程系统的数据、执行命令、导出数据等。该工具支持使用 Windows Management Instrumentation（WMI）或 Common Interface Model（CIM）（更准确地说，是...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

thingsboard

Plataforma IoT de código abierto para recopilación, procesamiento, visualización y gestión de dispositivos. 💡 Comenzar • 🌐 Sitio web • 📚 Documentación • 📔 Blog • 🔗 LinkedIn 🚀 Opciones de instalación Instala ThingsBoard en las instalaciones o usa ThingsBoard Cloud. 💡 Primeros pasos con ThingsBoard...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

agent

Habilidad Binary Refinery Skill Este repositorio almacena una habilidad de Claude para Binary Refinery. Puede aumentar tu agente de análisis de malware con una serie de herramientas útiles para la extracción y transformación de datos. !CAUTION Asegúrate de estar usando refinery version 0.10.5 o...

Uscrapper

Uscrapper Vanta 隆重推出 Uscrapper Vanta，释放开源情报的力量。借助 Uscrapper Vanta，深入探索广阔的网络世界。Vanta 解锁了新一代数据提取能力，支持使用关键词提取模型，精准探索暗网未知领域，发掘隐藏宝藏。Uscrapper Vanta 保留了其前身的核心优势，可从超链接和非超链接来源中收集大量个人信息，包括电子邮件地址、社交媒体链接、作者姓名、地理位置、电话号码和用户名。利用多线程技术和先进的模块来应对反网络爬虫防御，确保您能获取所需数据。Vanta...

pgedge-anonymizer

pgEdge Anonymizer Documentación: Introducción Mejores prácticas Instalación Configuración Inicio rápido Uso Patrones personalizados Patrones incorporados Ejemplo de configuración Solución de problemas Notas de la versión...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Cloakify

CloakifyFactory CloakifyFactory 与 Cloakify 工具集——数据在眼皮底下外泄与渗透；规避 DLP/MLS 设备；对社会工程分析师；击败数据白名单控制；规避 AV 检测。基于列表的文本隐写术。将任何文件类型（例如可执行文件、Office 文档、Zip、图像）转换为日常字符串列表。非常简单的工具，强大的概念，仅受你的想象力限制。 （更新于 2020 年 5 月 27 日：是的，我将在 2020 年夏季将所有 Github 项目迁移到 Python3。） 作者 Joe Gervais TryCatchHCF 为什么 DLP 系统、MLS...

hawk

Documentación y Recursos de Hawk Visita hawkforensics.io para obtener documentación completa que incluye: Guías detalladas de instalación y permisos Tutoriales paso a paso y videos de "Cómo hacer" Ayuda para resolución de problemas Buenas prácticas y ejemplos de uso ¿Qué es Hawk? Hawk es un módul...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

external_c2_framework

Framework externalc2 Framework en Python para construir y utilizar interfaces que transfieran datos entre frameworks, con un enfoque específico en servir como extensión para frameworks de Comando y Control. Actualmente, esto solo está pensado como una implementación de la especificación External ...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

Github Dorks La búsqueda de GitHub es una característica bastante potente y útil que se puede usar para buscar datos sensibles en repositorios. La colección de dorks de GitHub puede revelar información sensible personal y/u organizacional como claves privadas, credenciales, tokens de autenticació...