AES-Killer

AES Killer Burpsuite 插件 Burpsuite 插件，用于实时解密 AES 加密的流量 要求 Burpsuite 已测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 功能说明 IProxyListener 解密请求并加密响应，IHttpListener 加密请求并解密响应。 Burp（包括 Repeater、Intruder 和 Scanner）看到的是解密后的流量，但客户端/移动应用和服务器看到的是加密版本。 注意： 当前支持 AES/CBC/PKCS5Padding 和 AES/ECB/PKCS5Padding...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

cve-2019-6693

Script de descifrado de contraseñas FortiGate - CVE-2019-6693 🔐 Un usuario remoto autorizado con acceso o conocimiento de la clave de cifrado estándar podría obtener acceso y descifrar los archivos de respaldo de FortiOS y todas las contraseñas de no administradores, claves privadas y contraseñas...

CVE-2016-4437

shiro-1.2.4-漏洞工具 解rememberMe值并导出对应的class文件 使用方式 xk-mt-rememberMe解码.py 运行讲解：运行后先输入密钥或者回车默认密钥为‘kPH+bIxk5D2deZiIxcaaaA==’，在输入请求包里面的rememberMe值，解析后会提示输入导出文件名会自动加class,如果不导出则直接回车。 运行启动：python xk-mt-rememberMe解码.py xk-mt-单个域名单个密钥检测.py...

encdecshellcode

Shellcode-Encrypter-Decrypter Un cifrador y descifrador de shellcode, usando cifrado XOR para cifrar y descifrar shellcode. Instalación root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help...

FileInsight-plugins

FileInsight-plugins：McAfee FileInsight 十六进制编辑器的解码工具箱，用于恶意软件分析 FileInsight-plugins 是 McAfee FileInsight 十六进制编辑器的一个大型插件集。 它增加了许多功能，例如解密、解压缩、搜索异或文本字符串、使用 YARA 规则扫描、代码模拟、反汇编等等！ 它对于恶意软件分析中的各种解码任务非常有用（例如，从恶意文档文件中提取恶意软件可执行文件和诱饵文档）。 寻找 FileInsight 安装程序的用户可访问：...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor es una herramienta de línea de comandos diseñada para recuperar y descifrar archivos cifrados por ES File Explorer archivos con la extensión .eslock. Admite el procesamiento tanto de archivos individuales como de directorios completos. !WARNING ¡SOLO PARA USO LEGAL...

PCAPdroid

PCAPdroid PCAPdroid es una aplicación de código abierto respetuosa con la privacidad que te permite rastrear, analizar y bloquear las conexiones realizadas por otras aplicaciones en tu dispositivo. También te permite exportar un volcado PCAP del tráfico, inspeccionar HTTP, descifrar tráfico TLS y...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

VeeamDumper-BOF

Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...

mcafee-sitelist-pwd-decryption

Herramienta de descifrado de contraseñas en Python3 para el archivo SiteList.xml de McAfee. Autor: [email protected] Blog: http://funoverip.net Fecha: 10 de febrero de 2016 Referencias: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

details-for-CVE-2022-46505

details-for-CVE-2022-46505 Error de reanudación de sesión en MatrixSSL 1. Descripción del error Un problema en MatrixSSL 4.5.1-open y anteriores provoca un fallo al verificar de forma segura el campo SessionID, resultando en el uso indebido de un MasterSecret todo ceros que puede descifrar datos...

whatsapp-media-decrypt

WhatsApp 媒体解密 最近一项备受瞩目的法医调查报告 指出，“由于 WhatsApp 采用了端到端加密，实际上无法解密下载器 .enc 文件 的内容，以确定除传输视频外是否包含任何恶意代码。” 本项目演示如何解密从 WhatsApp 下载的加密媒体文件。 安装 root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 用法 root@kitploit: 用法: ./whatsapp-media-decrypt -o 文件 -t 类型 加密文件 十六进制媒体密钥 选项: -o 文件 将解密后的输出写入文件 -t 类型...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ is a stager designed for shellcode payloads staged with http/https like sliver or on github raw. It uses modern obfuscation and evaion methods like sliding window just-in-time decryption of the payload and cpu instruction patching. By default it creates an executable...

HackBrowserData

HackBrowserData HackBrowserData 是一款命令行工具，用于解密并导出浏览器数据（密码、历史记录、Cookie、书签、信用卡信息、下载历史、localStorage、sessionStorage 及扩展），支持 Chromium 内核的主流浏览器和 Firefox（Windows/macOS/Linux）以及 macOS 上的 Safari。 它还可以跨机器和操作系统 解密数据：在原始主机上导出主密钥，然后在任意其他主机上离线解密副本，即使分析主机无法运行对应的浏览器（参见跨主机解密）。...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...

gentlemen-decryptor

The Gentlemen 勒索软件解密器 首个公开可用的 The Gentlemen 勒索软件解密方法。 The Gentlemen（又名 hastalamuerte）目前是全球最活跃的勒索软件即服务（RaaS）行动，截至 2026 年第一季度已有 320+ 确认受害者 。此前，所有主要安全厂商——Cybereason、Group-IB、Check Point、ASEC、Trend Micro——均评估其加密在密码学上无法破解。不存在公开的解密器。 我们打破了它。 工作原理 The Gentlemen 使用 XChaCha20 流加密配合 X25519 ECDH...

crypto_identifier

crypto-identifier 用于渗透测试和CTF的加密工具：尝试使用多种算法和分组加密模式解密数据。 适用于快速检查未知密文和密钥字典。 支持的算法： AES ARC2 ARC4 Blowfish CAST DES DES3 XOR 支持的模式： ECB CBC CFB OFB 用法： root@kitploit: python ./cryptoidentifier.py --help usage: cryptoidentifier.py -h --input INPUT --key KEY --keys KEYS --printable --grep GREP --algo...

WhatsDump

正在重写整个项目。WIP WhatsDump 从任何安卓设备（支持安卓7+）中提取WhatsApp私钥。 该工具会启动一个干净的安卓6模拟器，并尝试用你的号码注册，以提取msgstore私钥。 注意：该工具处于测试阶段，可能不稳定。我们非常欢迎你通过提交PR或问题来改进本软件！ 支持的操作系统 Mac OSX Windows Linux 发布版本 若要无需安装Python及其依赖项即可使用WhatsDump，你可以在此处找到预构建的二进制文件（感谢PyInstaller）：https://github.com/MarcoG3/WhatsDump/releases 使用场景...

CVE-2019-6693

CVE-2019-6693 ¿Has cambiado tus claves de cifrado predeterminadas de FortiGate? ¡Ejecuta este script y descúbrelo! Puedes proporcionar el volcado completo del archivo de configuración o valores cifrados individuales. Si los valores descifrados no son una completa tontería o producen una palabra,...