steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

hashr

HashR: Genera tu propio conjunto de hashes Tabla de contenidos HashR: Genera tu propio conjunto de hashes Tabla de contenidos Acerca de Requisitos Compilar el binario de HashR y ejecutar pruebas Configurar HashR HashR usando docker Configuración del sistema operativo y herramientas de terceros...

ios_triage

iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Código de prueba de concepto en C para explotar la ruta de extracción de archivos ACE de WinRAR CVE-2018-20250. Recursos https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...

bandjacks

Bandjacks Sistema de Modelado Mundial de Defensa contra Amenazas Cibernéticas Resumen Bandjacks es un sistema integral de inteligencia de amenazas cibernéticas CTI que: Extrae técnicas MITRE ATT&CK de informes de amenazas en 12-40 segundos Construye un grafo de conocimiento de actores de amenazas...

stegseek

⚡ Stegseek Stegseek 是一款闪电般快速的 steghide 破解工具，可用于从文件中提取隐藏数据。它作为原始 steghide 项目的一个分支构建，因此比其它破解工具快 数千倍 ，并且可以在 不到 2 秒 内遍历整个 rockyou.txt 。 Stegseek 还可用于在无需密码的情况下提取 steghide 元数据，这可用于测试文件是否包含 steghide 数据。 rockyou.txt 是一个著名的密码列表，包含超过 1400 万个密码。 演示：随机 rockyou.txt 密码（实时） 跳转到性能查看原始数据。 🔧 安装...

hardcodes

hardcodes extrae cadenas del código fuente hardcodes es una utilidad para buscar cadenas escritas directamente hardcoded por desarrolladores en los programas. Utiliza un tokenizador modular que puede manejar comentarios, cualquier cantidad de barras invertidas y casi cualquier sintaxis que se le...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC El protocolo Lindell17 simulado es vulnerable a un exploit de extracción de bits, permitiendo a un atacante recuperar la clave privada extrayendo iterativamente bits individuales de la clave. El protocolo está diseñado para generar firmas ECDSA en un modelo...

Apepe

📲 Apepe 📲 Enumerar información de una aplicación basada en el archivo APK 🕵️ ¿Qué es Apepe? 🕵️ Apepe es un proyecto desarrollado para ayudar a capturar información de una aplicación Android a través de su archivo APK. Puede utilizarse para extraer el contenido, obtener configuraciones de la...

extractTVpasswords

Extraer contraseña de la memoria de TeamViewer usando Frida CVE-2018-14333 Hola a todos, en este artículo queremos contarles sobre nuestra pequeña investigación acerca de la seguridad de las contraseñas en TeamViewer. El método puede ayudar durante el pentest en la fase de post-explotación para...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

SharpChromium

SharpChromium Introducción SharpChromium es un proyecto .NET 4.0+ CLR diseñado para recuperar datos de Google Chrome, Microsoft Edge y Microsoft Edge Beta. Actualmente es capaz de extraer: Cookies en formato JSON Historial con las cookies asociadas a cada elemento del historial Inicios de sesión...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob 准确、快速且易于使用的二进制blob提取套件。 unblob 解析未知的二进制 blob，支持 78 种以上的归档、压缩和文件系统格式 ，递归提取其内容，并雕刻出未知块。它是提取、分析和逆向工程固件镜像的理想伴侣。 演示 特性 支持 78 种以上格式 — 包括归档、压缩流和文件系统，如 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等。查看完整列表。 递归提取 — 递归提取嵌套容器，直到可配置的深度（默认：10 层）。 精确的块检测 — 根据格式标准识别每个块的起始和结束偏移，最大限度减少误报。...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing-fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

privacy-parser

OpenAI Privacy Parser OpenAI publicó Privacy Filter — un modelo que oculta la PII en el texto. Los defensores lo usan para que los datos no se filtren. Pero toda defensa tiene una segunda cara. Los atacantes también necesitan PII. De registros, volcados, buckets de S3 abandonados, bandejas de...

CVE-2026-95865

The Beaver Builder Page Builder plugin for WordPress is vulnerable to blind SQL Injection in all versions up to and including 2.11.0.5 . The root cause is insufficient escaping of the fields[][value] parameter and a lack of sufficient preparation on the existing SQL query. Authenticated attackers...