gitcolombo

Gitcolombo OSINT-инструмент, который извлекает идентичности — имена, адреса электронной почты и связи между, казалось бы, несвязанными аккаунтами — из git-репозиториев и GitHub. Python CLI gitcolombo.py — клонирует репозитории, обходит git log и может вызывать API GitHub для получения более богат...

ios_triage

iOS Триаж Bash-скрипт для извлечения данных с "checkra1ned" iOS-устройства Разработано и протестировано на Mac OS X Mojave 10.14.6 Обязательные требования checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS для Mac OS X https://gist.github.com/arunoda/7790979...

linux_screenshot_xwindows

Введение Цель этого плагина для volatility — извлечение снимков экрана всех открытых окон X из дампа памяти. Предыдущая работа Плагин volatility linuxxwindows, реализованный Адамом Бриджем https://github.com/bridgeythegeek/linuxxwindows, извлекает различные метаданные из объектов окон,...

CVE-2024-1698-Exploit

CVE-2024-1698 익스플로잇 스크립트 - WordPress NotificationX = 2.8.2 - SQL 인젝션 이 스크립트는 CVE-2024-1698을 악용하여 WordPress 관리자의 사용자 이름과 비밀번호 해시를 찾아내는 익스플로잇 스크립트입니다. 이 Python 스크립트는 교육 목적으로만 제공됩니다. WordPress 사이트의 NotificationX Analytics API에서 관리자 자격 증명사용자 이름 및 비밀번호 해시을 추출하기 위해 CVE-2024-1698 SQL 인젝션 취약점을 악용하는 개념 증명...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – SEFL Edition для WordPress подвержен SQL-инъекции через параметры 'dropshipeditid' и 'editid' во всех версиях до 3.2.4 включительно из-за недостаточного экранирования...

C2-Hunter

C2-Hunter C2-Hunter — это программа, предназначенная для специалистов по анализу вредоносного ПО для извлечения трафика Command and Control C2 из вредоносных программ в реальном времени. Программа использует уникальный подход, перехватывая API-функции соединений win32. С помощью C2-Hunter аналити...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger Инструмент для поддержки специалистов по безопасности при доступе и взаимодействии с удаленными системами на базе Microsoft Windows. Этот проект был задуман с мыслью: мы не изобрели лук или стрелу, а лишь нашли более эффективный способ их использования. Ranger — это инструмент для атак и...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – R+L Carriers Edition для WordPress уязвим к SQL-инъекции через параметры 'editid' и 'dropshipeditid' во всех версиях до 3.3.4 включительно из-за недостаточног...

cyberbro

Cyberbro 쓰레기 입력에서 IoC를 추출하고 여러 서비스를 사용하여 평판을 확인하는 간단한 애플리케이션입니다. 🌐demo.cyberbro.net 소개 Cybergordon과 IntelOwl에서 영감을 받았습니다. 이 프로젝트는 복잡한 솔루션을 배포하지 않고도 여러 서비스를 사용하여 관측 가능 항목의 평판을 확인할 수 있는 간단하고 효율적인 방법을 제공하는 것을 목표로 합니다. 문서는 https://docs.cyberbro.net/ 에서 확인하세요. !TIP 사용자 정의 보고서를 작성하려면 MCPModel Context...

hashr

HashR: 나만의 해시 세트 생성 목차 HashR: 나만의 해시 세트 생성 목차 소개 요구 사항 HashR 바이너리 빌드 및 테스트 실행 HashR 설정 Docker로 HashR 사용 OS 구성 & 필수 서드파티 도구 처리 작업을 위한 스토리지 설정 PostgreSQL 스토리지 설정 Cloud Spanner 설정 임포터 설정 GCP Google Cloud Platform AWS GCR Google Container Registry Windows WSUS TarGz Deb RPM Zip 및 기타 zip 유사 형식 ISO 966...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Извлечение ключа трат в приложении Ledger Monero Репозиторий PoC для статьи: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

stegseek

⚡ Stegseek Stegseek — это молниеносно быстрый взломщик steghide, который можно использовать для извлечения скрытых данных из файлов. Он создан как форк оригинального проекта steghide и, как результат, он в тысячи раз быстрее других взломщиков и может пройти весь rockyou.txt менее чем за 2 секунды...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Утечка аудио из Instagram Notes через извлечение URL Исправлено и вознаграждено 🛡️ Краткое описание уязвимости В 05/2025 я обнаружил уязвимость в Instagram Web, которая позволяла любому пользователю извлечь оригинальный видеофайл из Note и получить доступ к фоновому аудио , которое не должно...

KnockOutlook

KnockOutlook "가장 좋은 기분은 녹아웃으로 이기는 것이다." - 노니토 도나이레 개요 KnockOutlook은 Outlook의 COM 개체와 상호 작용하여 레드팀 활동에 유용한 여러 작업을 수행하는 C 프로젝트입니다. 명령줄 사용법 root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |//...

bandjacks

Bandjacks Система моделирования мира для киберугроз Обзор Bandjacks — это всеобъемлющая система киберразведки угроз CTI, которая: Извлекает техники MITRE ATT&CK из отчетов об угрозах за 12–40 секунд Строит граф знаний угрозных акторов, техник и защит Генерирует совместимые с STIX 2.1 пакеты с...

Crawlector

Crawl e ctor Crawlector название Crawlector образовано от сочетания Crawl er & Detector — это фреймворк для охоты за угрозами, предназначенный для сканирования веб-сайтов на наличие вредоносных объектов. Примечание-1 : Фреймворк был впервые представлен на конференции No Hat в Бергамо, Италия, 22...

evilarc

evilarc 목적 evilarc를 사용하면 포함된 경로에 디렉터리 트래버설 문자가 있는 파일이 포함된 zip 파일을 만들 수 있습니다. 대부분의 상용 zip 프로그램winzip 등은 포함된 파일의 경로에 디렉터리 트래버설 문자가 포함된 zip 파일의 압축 해제를 차단합니다. 그러나 많은 소프트웨어 개발 라이브러리에는 이러한 보호 메커니즘이 포함되어 있지 않습니다예: Java, PHP 등. 프로그램 및/또는 라이브러리가 디렉터리 트래버설 문자를 차단하지 않는다면, evilarc를 사용하여 압축 해제 시 대상 시스템의 임의 위치...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...