wa-crypt-tools

WhatsApp Crypt Tools ¡Descifra y cifra archivos .crypt12, .crypt14 y .crypt15 de WhatsApp y WA Business con facilidad! Para el descifrado, NECESITAS el archivo de clave o la clave de 64 caracteres. El archivo de clave se llama "key" si la copia de seguridad es crypt14 o "encryptedbackup.key" si l...

Live-Forensicator

🛡️ Forensicator 🛡️ クロスプラットフォームのインシデントレスポンス＆ライブフォレンジックツールキット Windows PowerShell | Linux Bash | macOS Shell 高速で構造化された、実行可能なフォレンジック調査のために構築されました。 🤔 概要 Forensicator は、クロスプラットフォーム対応のインシデントレスポンス＆ライブフォレンジックツールキットです。 ライブ調査中に、フォレンジック調査担当者やインシデントレスポンダーがシステムアーティファクトを迅速に収集・分析・解釈するために設計されています。 Forensicator...

mobsfscan

mobsfscan mobsfscan 是一款静态分析工具，可以在你的 Android 和 iOS 源代码中发现不安全代码模式。支持 Java、Kotlin、Android XML、iOS Info.plist、Swift 和 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 和 libsast 模式匹配器驱动。 用 在印度制造 支持 mobsfscan 如果你喜欢 mobsfscan 并觉得它有用，请考虑捐赠。 在线课程与认证 Automated Mobile Application Security Assessment with...

community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request 使用dedecms 5.71sp1及以下版本的web应用，因为cms的源码逻辑错误未对输入的GET请求进行判断从而发生url重定向 How to use POC poc使用方法 Just change th...

follina_cve_2022-30190

follinacve2022-30190 CVE-2022-30190（follina）的概念验证。 root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -...

Security update for dovecot22

This update for dovecot22 fixes the following issues: Security issues fixed: CVE-2026-27852: DoS by sending mail with bad header bsc1276799. CVE-2026-33604: SMTP smuggling via missing dot-stuffing after bare carriage return bsc1276802. CVE-2026-33605: managesieve-login: pre-auth crash bsc1276809...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

xnu

What is XNU? XNU kernel is part of the Darwin operating system for use in macOS and iOS operating systems. XNU is an acronym for X is Not Unix. XNU is a hybrid kernel combining the Mach kernel developed at Carnegie Mellon University with components from FreeBSD and a C++ API for writing drivers...

Invoke-BSOD

Invoke-BSOD Para cuando quieras que una computadora termine - ¡sin admin! Método BSOD de aquí: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Un script de PowerShell para inducir una Pantalla Azul de la Muerte BSOD sin privilegios ...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估一个 IP 是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 评估一个主机名是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估一个 CIDR 网络范围是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

droidlysis

DroidLysis DroidLysis 是一个 Android 应用预分析工具 ：它执行我们在逆向工程开始时通常做的重复且枯燥的任务。它对 Android 样本进行反汇编，将输出组织到目录中，并搜索代码中可疑的关注点。输出有助于逆向工程师加快分析的前几步。 DroidLysis 可用于 Android 包（apk）、Dalvik 可执行文件（dex）、Zip 文件（zip）、Rar 文件（rar）或文件目录。 安装 DroidLysis 1. 安装必要的系统包 root@kitploit: sudo apt-get install default-jre git python3...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 root@kitploit: if you didn't install Active Directory...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Un script rápido para explotar la vulnerabilidad cve-2023-42793. Algunas lecturas adicionales sobre el exploit se pueden encontrar aquí: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

jackit

JackIt Do you like JackIt but don't want to carry around a laptop? Checkthis out. What This is a partial implementation of Bastille's MouseJack exploit. See mousejack.com for more details. Full credit goes to Bastille's team for discovering this issue and writing the libraries to work with the...

jackit

JackIt JackItは気に入っていますか？でもラップトップを持ち歩きたくない？こちらをチェックしてみてください。 概要 これはBastilleのMouseJackエクスプロイトの部分的な実装です。詳細はmousejack.comをご覧ください。全功績は、CrazyRadio PAドングルで動作するライブラリを書き、この問題を発見したBastilleのチームに帰属します。また、KeySweeperのSamy Kamkar、KeyKerikiのThorsten SchroederとMax Moser、そしてTravis Goodspeedにも感謝します。私たちは巨人の肩の上に立っていま...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...