isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPTION ISR-sqlget: It's a blind SQL injection tool developed in Perl. It lets you get databases schemas and tables rows. Using a single GET/POST you can access quietly the database structure and using a single...

CVE-2025-7783-poc

form-data 边界随机性漏洞 CVE-2025-7783 主要基于 https://hackerone.com/reports/2913312 由 https://hackerone.com/parrot409?type=user 提供 安装： npm install 确保你已安装 python3 并带有 z3 模块（pip3 install -r requirements.txt）—— 利用代码会调用 python3 来预测下一个随机值 运行： 并行运行： npm run start-backend（将接收被篡改请求的后端服务器） npm run...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

PowerExfil

PowerExfil A collection of custom data exfiltration scripts for Red Team assessments. ExfilCards.ps1 - This script will exfil credit card numbers via base64 encoded strings to a custom DNS server. ExfilDataStreamDNS.ps1 - This script will exfil the entire contents of a file via base64 encoded...

AIL-framework

AIL Framework Marco de trabajo de código abierto para la recolección, rastreo, procesamiento y análisis de información no estructurada. AIL framework es una plataforma de código abierto para recolectar, rastrear, procesar y analizar datos no estructurados procedentes de la web clara, Tor, I2P,...

ATTACKdatamap

ATTACKdatamap Una evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial del marco "MITRE ATT&CK". Esta herramienta ha sido desarrollada por mí y no tiene afiliación con "MITRE" ni con su excelente equipo "ATT&CK"; se ha creado con la intención de facilitar el mapeo ...

bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...

Stardox

也可在以下平台获取： 赞助商 衷心感谢以下公司对 Stardox 的支持： | | | ---|---|---|--- 关于 Stardox 是一个高级 GitHub 星标者信息收集工具。它能爬取 GitHub 并以树形视图展示结果，让你收集任何仓库的星标者数据 — 无论是你自己的还是别人的。 功能 绕过 GitHub API 获取限制 即使星标者在公开资料中隐藏了邮箱，也能获取其邮箱信息 收集的数据 仓库总数 星标总数 关注者总数 关注数 星标者邮箱 演示 获取某个仓库的数据： 已获取数据的列表树形视图： 示例输出： 安装 root@kitploit: git clone...

raven

Raven Actualmente no se mantiene Raven es una herramienta de recopilación de información de LinkedIn que puede ser utilizada por pentesters para recopilar información sobre los empleados de una organización usando LinkedIn. Aviso legal root@kitploit: Por favor, no uses este programa para hacer...

Keylogger

Entradas a Correo. Obtén entradas de teclado, ratón, pantalla, micrófono y envíalas a tu correo. El propósito del proyecto es probar la seguridad de los sistemas de información. INSTALACIÓN No necesitas hacer nada para la instalación, solo ejecuta el script USO •Crea una cuenta en...

pytm

pytm: Un marco Pythonico para modelado de amenazas Introducción El modelado de amenazas tradicional a menudo llega tarde a la fiesta, o a veces no llega en absoluto. Además, crear flujos de datos e informes manuales puede ser extremadamente lento. El objetivo de pytm es desplazar el modelado de...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

SharePointDumper

SharePointDumper SharePointDumper es una utilidad de extracción y auditoría basada en PowerShell que enumera los sitios de SharePoint a los que un usuario puede acceder a través de Microsoft Graph y descarga archivos a través de SharePoint. Está diseñado para pruebas de SOC / DLP, purple teaming ...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ es una colección de scripts de Python que...

AperiSolve

Aperi'Solve Pruébalo ahora: https://www.aperisolve.com Apoya a Aperi'Solve: Aperi'Solve es una plataforma web de esteganálisis de código abierto que realiza análisis automatizados sobre imágenes para detectar y extraer datos ocultos mediante herramientas y técnicas de esteganografía comunes...

wiz-research-iocs

Wiz Research Public IOC Database This repo contains public indicators of compromise aggregated by Wiz Research...

cve-2025-32711

CVE-2025-32711 EchoLeak 检测工具 🔐 概述 CVE-2025-32711（代号“EchoLeak”）是 Microsoft 365 Copilot 中的一个严重的零点击漏洞，允许攻击者在无需任何用户交互的情况下窃取敏感的组织数据。此仓库包含检测和修复工具，帮助组织评估其暴露面并实施保护措施。 演示 基于 PowerShell 的检测与修复工具演示 漏洞详情 CVE ID : CVE-2025-32711 代号 : EchoLeak CVSS 评分 : 9.3（严重） 类型 : 大模型作用域违规 / AI 命令注入 受影响产品 : Microsoft 365...

spybrowse

BrowseSpy Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos. Este código hará lo siguiente: 1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe 2...

CVE-2021-29155

这是 CVE-2021-29155 的漏洞验证（PoC）代码。 投机执行域中指针运算的范围跟踪系统存在不足。 攻击者可以通过侧信道提取内核数据。 这是一个概念验证，你可以从我们的映射（map）最后一个元素起越界读取最多 0x5fff 字节的数据。 此问题已在 5.12 中修复 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/kernel/bpf/verifier.c?id=7fedb63a8307dda0ec3b8969a3b233a1dd7ea8e0 ，并向后移植到多个 LTS 内核。...

BloodHound-Tools

¿Qué es esto? Una colección de herramientas que se integran con BloodHound. Bloodhound es el estándar de facto que tanto los equipos de seguridad azules como rojos utilizan para encontrar rutas de movimiento lateral y escalado de privilegios que potencialmente podrían ser explotadas en un entorno...