openstego

OpenStego OpenStego 是一款隐写术应用程序，提供两种功能： 1. 数据隐藏：可以将任何数据隐藏在图像文件中。 2. 水印：使用不可见签名对图像文件进行水印处理。可用于检测未经授权的文件复制。 使用 图形界面： 如果使用安装程序，请使用 OpenStego 的菜单快捷方式。对于 zip 下载，请使用附带的批处理文件或 shell 脚本启动图形界面。 openstego.bat Windows ./openstego.sh Linux / MacOS 命令行界面： 请参考在线文档。 开发 Fork 该仓库，在本地克隆，并执行以下命令进行完整构建： gradlew clean...

cve-2025-32711

CVE-2025-32711 EchoLeak 检测工具 🔐 概述 CVE-2025-32711（代号“EchoLeak”）是 Microsoft 365 Copilot 中的一个严重的零点击漏洞，允许攻击者在无需任何用户交互的情况下窃取敏感的组织数据。此仓库包含检测和修复工具，帮助组织评估其暴露面并实施保护措施。 演示 基于 PowerShell 的检测与修复工具演示 漏洞详情 CVE ID : CVE-2025-32711 代号 : EchoLeak CVSS 评分 : 9.3（严重） 类型 : 大模型作用域违规 / AI 命令注入 受影响产品 : Microsoft 365...

forensicscanner

This repository does not have a README...

CVE-2022-36539

CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...

soc-faker

soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...

stegseek

⚡ Stegseek Stegseek 是一款闪电般快速的 steghide 破解工具，可用于从文件中提取隐藏数据。它作为原始 steghide 项目的一个分支构建，因此比其它破解工具快 数千倍 ，并且可以在 不到 2 秒 内遍历整个 rockyou.txt 。 Stegseek 还可用于在无需密码的情况下提取 steghide 元数据，这可用于测试文件是否包含 steghide 数据。 rockyou.txt 是一个著名的密码列表，包含超过 1400 万个密码。 演示：随机 rockyou.txt 密码（实时） 跳转到性能查看原始数据。 🔧 安装...

shotlooter

简介 Shotlooter 工具旨在通过应用 OCR 和图像处理方法，从上传至 https://prnt.sc/（通过 LightShot 软件）的截图中发现敏感数据。 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING |sensitive keywords | | .-.-.=- |...

jsecret

jsecret 一个简单快速的工具，用于检测源代码中的敏感数据，例如 JavaScript 文件或其他文件。 安装 go install -v github.com/raoufmaklouf/jsecret@latest 用法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 非常感谢 https://twitter.com/medmahmoudi619 在正则表达式方面的帮助。...

php-encryption

php-encryption composer require defuse/php-encryption 这是一个用于在 PHP 中使用密钥或密码加密数据的库。它要求 PHP 5.6 或更高版本，以及 OpenSSL 1.0.1 或更高版本。 我们建议使用 仍受安全支持 的 PHP 版本，在撰写本文时即 PHP 8.0 或更高版本。在不受支持的 PHP 版本上使用此库可能会导致安全漏洞。 php-encryption 的当前版本是 v2.4.0。该库预计将保持稳定，并由其作者持续提供安全和错误修复支持，直到至少 2024 年 1 月 1 日。 该库是 Taylor Hornby 和...

pict

PICT - 感染后收集工具包 这套脚本旨在从被认为已感染的终端收集各类数据，以协助应急响应流程。这些数据不应被视为完整的取证数据收集，但确实捕获了大量有用的取证信息。 如需真正的取证数据，您应实际捕获完整的内存转储并对整个驱动器进行镜像。这不在本工具包的范围内。 使用方法 脚本必须在运行中的系统上执行，而非镜像或其他取证数据存储库。它严格来说并不 要求 root 权限才能运行，但若无 root 权限，将无法收集大部分预期数据。 数据将以两种形式收集。第一种是汇总文件，包含 shell 命令输出、从数据库提取的数据等。例如，browser 模块会输出一个...

SharpChromium

SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，1.13 至 1.13.10、2.0 至 2.0.5 之前的版本以及更早的不受支持版本，包含一个由于未正确中和特殊元素而导致的属性绑定器（property binder）漏洞。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供特制的请求参数，或利用 Spring Data 基于投影（projection）的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参阅此处 运行 该应用程序可以使用存在漏洞的版本或已修复的 Spring Data Commons...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 Guía de Desbloqueo del Bootloader - TheGammaSqueeze - https://github.com/TheGammaSqueeze El desbloqueo del bootloader es necesario antes de flashear cualquier firmware personalizado o correcciones personalizadas. Puede que te interese esta corrección de sensibilidad del...

cve-2022-26134

CVE-2022-26134 由 1vere$k 提供 只是针对 Atlassian Jira 漏洞的简单 PoC。允许未授权用户在服务器上执行代码。 CVE-2022-26134 - OGNL 注入漏洞。 一个概念验证脚本，利用了影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 Payload...

Firebase-Extractor

Firebase-Extractor //移动OSINT// 该工具使用Python2编写，目的是解析Bing搜索的所有结果。基本上，当找到一个应用的firebaseio URL时，用户无需手动浏览搜索结果来寻找敏感数据，而是可以使用此工具。该工具通过将给定的Firebase URL作为Bing搜索引擎的搜索查询，抓取搜索结果的前4页，然后最终解析所有URL以查找敏感关键词。 截图 以下模块被使用： 1.sys 2.requests 3.bs4 // pip install bs4 // 4.urllib2 5.pyfiglet // pip install pyfiglet // 6....

XFLTReaT

XFLTReaT 这只是互联网上缺失的众多东西之一。如果你厌倦了对每个协议都尝试不同的隧道工具，那么这一定是你的工具 ^W框架。如果你对细节感兴趣，请阅读Wiki。 可用模块 TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP（作者：Darren Martyn @infodox） WebSocket DNS A/CNAME, PRIVATE, NULL - 概念验证 RDP（仅限 Windows） TL;DR 如果你想要： 从受限网络获取不受限制的互联网访问 通过嘈杂的侧信道泄露数据 使用自定义协议进行隧道传输 等等 那么这可能是你的终极工具。...

mapXplore

mapXplore Español mapXplore 是一个模块化应用程序，可将 sqlmap 导出的数据导入 PostgreSQL 或 SQLite 数据库。 主要功能包括： 将 sqlmap 提取的信息导入 PostgreSQL 或 SQLite，以便后续查询。 信息净化，即在导入时将不可读信息解码或转换为可读信息。 在所有表中搜索信息，例如密码、用户以及其他所需信息。 自动导出以 base64 格式存储的信息，例如： Word、Excel、PowerPoint 文件 .zip 文件 文本文件或纯文本信息 图片 PDF 按条件筛选表和列。 按不同类型的哈希函数进行筛选，无需预先转换...

CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...

Pulsar

Pulsar Pulsar 是一款用于数据外泄和隐蔽通信的工具，支持创建安全的数据传输、一个奇特的聊天室或网络隧道，可通过不同协议实现。例如，你可以从 TCP 连接接收数据，再通过 DNS 数据包重新发送到真实目的地 🎉 搭建 Pulsar 🔨 ⚠️ 确保你的系统至少安装了 Go 1.8 才能编译 Pulsar ⚠️ 首先，从仓库获取代码并用以下命令编译： $ cd pulsar $ go build -o bin/pulsar src/main.go 或者运行： $ make 连接器 📡 连接器是与外部世界交互的简单通道，你可以通过它从不同来源读写数据。 控制台：...