CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84451

Incomplete fix for GHSA-73p7-m7gg-w2jv leaves libheif 1.23.1 vulnerable to an out-of-bounds read...

EUVD-2026-83023

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84447

libheif (HEIF/AVIF decoder/encoder) versions 1.23.1 and earlier are affected by a CPU/memory amplification denial-of-service vulnerability. Crafted grid , iovl , and iden reference graphs can repeatedly decode the same base image because processed_ids is copied per branch and ImageItem::decode_im...

jwt-hack

JSON Web Token 黑客工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 从源码构建 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

intercept

支持此开源项目的开发者 信号情报平台 一个基于 Web 的软件定义无线电工具接口。 功能 寻呼机解码 - 通过 rtlfm + multimon-ng 解码 POCSAG/FLEX 433MHz 传感器 - 通过 rtl433 解码气象站、TPMS、物联网设备 Sub-GHz 分析仪 - 通过 HackRF 进行 300-928 MHz ISM 频段的射频捕获和协议解码 飞机跟踪 - 通过 dump1090 进行 ADS-B 跟踪，含实时地图和雷达 船舶跟踪 - AIS 船舶跟踪，含 VHF DSC 遇险监控 ACARS 消息 - 通过 acarsdec 解码飞机数据链消息...

pybeacon

PyBeacon PyBeacon 是一组用于处理 Cobalt Strike 加密流量的脚本。 它可以加密/解密信标元数据，以及解析对称加密的任务。 包含的脚本 有一个包含加密/解码方法的小型库，此外还包含一些示例脚本。 stager-decode.py - 该工具可以简单地从暂存器 URL 解码信标 DLL（你可以用它来提取公钥）。 register.py - 该工具处理 RSA 加密的元数据，并可以在目标团队服务器上注册一个新的（虚假）信标。 tasktool.py - 该工具处理与团队服务器之间的 AES 加密任务。用它向团队服务器发送回调，或解码从团队服务器到信标的任务。...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

plugxdecoder

plugxdecoder Script básico de Python que decodifica tráfico de PlugX y artefactos cifrados/comprimidos. Se aceptan pull requests de quienes deseen contribuir. Actualmente requiere: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Probado con Python 2.7, en Windows. El objetivo a largo plazo e...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...

van-gonography

将任意类型的文件隐藏在你选择的图片中 目录 特性 工作原理 安装 使用方法 许可证 贡献指南 要隐藏的文件| 封面图片| 隐藏了文件的封面图片 ---|---|--- | | 特性 文件隐藏： 将任意类型的文件隐藏到你选择的图片中，且不改变图片的视觉外观。 解码能力： 从图片中解码隐藏的文件。 图片对比： 可视化两张图片之间的差异。 详细日志： 创建日志文件，记录程序运行的全面信息。 命令行界面（CLI）： 提供适合开发者的模式，支持命令行选项，适合高级用法。 用户界面（UI）： 为非开发者提供直观易用的模式。 解码后自动打开： 从图片中提取隐藏文件后自动打开该文件。 跨平台： 支持...

snoop

snoop 一个基于 eBPF 构建的 Linux 系统调用跟踪器。类似于 strace，但拥有实时 TUI、智能过滤器以及真正可读的参数解码。 root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt", ORDONLY = 4 0.002 curl1234/1234 read4, 0x7f3a1c000b20, 4096 = 4096 0.003 curl1234/1234 socketAFINE...

cookiemonster

🍪 CookieMonster CookieMonster 是一款命令行工具和 API，用于解码和修改来自多种不同框架的漏洞会话 Cookie。它设计用于自动化流水线，这些流水线必须能够高效处理大量此类 Cookie，以便快速发现漏洞。此外，CookieMonster 是可扩展的，可以轻松支持新的 Cookie 格式。 需要强调的一点是，CookieMonster 发现的是框架使用者（而非框架本身）的漏洞。这些使用者可以通过配置框架使用强密钥来解决 CookieMonster 发现的漏洞。 功能特性 解码并签名验证 Laravel、Django、Flask、Rack 和 Express...

DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

basecrack

BaseCrack Base编码方案解码器 BaseCrack 是一个用 Python 编写的工具，可以解码所有字母数字 Base 编码方案。该工具可以接受单个用户输入、来自文件的多个输入、来自参数的输入、多重编码的 Base 、图像 EXIF 数据中的 Base 、使用 OCR 识别图像上的 Base ，并且解码速度非常快。 基本演示可尝试 Web 界面，它使用了 BaseCrack 的 API。 趣闻! 最初我是在受够了无聊的 CTF 挑战中那些多重编码的 Base 后制作的。现在有些挑战开始将其用于隐写术题目中，所以我干脆也把这个自动化了！ 目录 功能特性 支持的编码方案 安装 使...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

jsunpack-n

jsunpack-n jsunpack-n 模拟浏览器访问 URL 时的功能。其目的是检测针对浏览器及浏览器插件漏洞的利用。它接受多种不同类型的输入： PDF 文件 - samples/sample-pdf.file 数据包捕获文件 - samples/sample-http-exploit.pcap HTML 文件 JavaScript 文件 SWF 文件 该项目包含了在网站 http://jsunpack.jeek.org/ 上运行的源代码。用户可以上传文件，或者输入脚本内容及 URL 进行解码。如果你选择在自己的系统上安装 jsunpack-n，可以通过以下命令来获取并解码 URL...

CVE-2026-86251

A flaw was found in h3. A remote attacker could exploit a path traversal vulnerability in the serveStatic utility. This vulnerability arises from a double-decoding flaw, where specially crafted, double-encoded dot sequences in a request path are incorrectly processed. This allows an attacker to...

bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...