wordlistgen

wordlistgen 通过搜索 JavaScript 中的端点生成针对特定目标的单词列表，并附加参数以便与其他工具进行模糊测试 版本 1.0 安装 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 生成单词列表 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d "https://www.twitter.com" 使用 ffuf...

weape

wEAPe Script Weape-Wireless-EAP-Extractor ============================================ Extrae automáticamente nombres de usuario EAP 802.1x Desarrollado por Daniel Compton en Info-Assure Ltd https://github.com/commonexploits/weape.git Instalación git clone...

sony-vp-extract

Sony WH-1000XM4 语音包提取器 从索尼 WH-1000XM4 加密固件文件中解密并提取语音指导 MP3 提示。 AES-128-CBC 密钥是通过使用 RACE 协议 通过蓝牙低能耗 BLE 转储耳机 Airoha MT2811 固件，然后反汇编 ARM Cortex-M4 FOTA 解密例程而提取的。完整技术文章：docs/WRITEUP.md 快速开始...

MANSPIDER

MANSPIDER 爬取SMB共享以获取敏感信息。支持文件内容搜索+正则表达式！ v2.0 新特性 MANSPIDER 2.0 来了！ 带来了重大改进： 全新改进的文本提取 ，基于 Kreuzberg 实现——现在支持 PDF、DOCX、XLSX、PPTX、带 OCR 的图片以及更多格式 现代化包管理 ，借助 uv 实现更快、更可靠的安装 Python 3.14 支持 ——为最新的 Python 版本做好准备 日期过滤 ——通过 --modified-after 和 --modified-before 按修改日期搜索文件 全面的单元测试 ——提高了可靠性和稳定性 支持的文件类型： PDF...

WDExtract

WDExtract 从vdm文件中提取Windows Defender数据库并解包 本程序按原样分发，不提供任何担保； 无官方支持，如果你喜欢该工具，欢迎贡献。 功能 解包Windows Defender/Microsoft Security Essentials的VDM容器； 解密恶意软件删除工具（MRT.exe）中嵌入的VDM容器； 在不解包的情况下提取原始RMDX容器（-ec开关）； 将基础VDM文件与delta文件合并（-m开关）； 从解包/解密/合并后的容器中即时提取所有PE映像（-e开关）： 转储VDLL（虚拟DLL）； 转储VFS（虚拟文件系统）内容； 转储签名辅助映像；...

JSFScan.sh

JSFScan.sh 博客地址位于 https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 该脚本用于漏洞赏金中的JavaScript侦察自动化。只需传入子域名列表并根据偏好设置选项即可。 功能特性 1 - Gather Jsfile Links from different sources. 2 - Import File Containing JSUrls 3...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

VeeamDumper-BOF

Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2023-42793

bash 批量扫描 python teamcityscan.py -f targets.txt -o results.txt 单个目标 python teamcityscan.py -u http://target.com:8111 -o result.txt 指定线程数 python teamcityscan.py -f urls.txt -t 20 -o vuln.txt 目标文件格式 targets.txt： text http://192.168.1.100:8111 https://teamcity.example.com 10.0.0.1:8111 example.com...

HackBrowserData

HackBrowserData HackBrowserData 是一款命令行工具，用于解密并导出浏览器数据（密码、历史记录、Cookie、书签、信用卡、下载历史、localStorage、sessionStorage 和扩展程序）。它支持 Windows、macOS 和 Linux 上最流行的基于 Chromium 的浏览器和 Firefox，以及 macOS 上的 Safari。 它还可以跨机器和操作系统解密数据 ：在源主机上导出主密钥，然后在任何其他主机上离线解密数据副本——即使分析主机所在的操作系统无法运行该浏览器（参见跨主机解密）。...

Shwmae

Shwmae Shwmae shuh-my es una herramienta de abuso de Windows Hello que se presentó durante DEF CON 32 como parte de la charla Abusing Windows Hello Without a Severed Hand. El propósito de la herramienta es abusar de Windows Hello desde un contexto de usuario privilegiado. Shwmae Copyright C 2024...

fetchfox

FetchFox FetchFox 是一个由人工智能驱动的抓取、自动化和数据提取库。 它可以使用纯英语从任何网页抓取数据。它由 FetchFox AI scraper 的开发者制作。 开始使用 安装包和 playwright： npm i fetchfox npx playwright install-deps npx playwright install 然后使用它。以下是回调风格： import fox from 'fetchfox'; const workflow = await fox .init'https://pokemondb.net/pokedex/national'...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

ai-kill-chain

面向 AI 时代威胁的扩展网络杀伤链 对 Lockheed Martin 网络杀伤链的更新，面向防御 LLM 和智能体 AI 攻击的防御者。新增一个针对模型供应链攻陷的攻击前阶段。为原有七个阶段中的每一个添加 AI 特定子技术。将“目标行动”阶段拆分为三个同级子阶段：传统数据外泄、模型提取和智能体枢转。 作者：Gourav Nagar 版本：1.0 日期：2026 年 5 月 19 日 仓库：https://github.com/gouravnagar-infosec/ai-kill-chain 引用格式：Nagar, G. 2026. Extended Cyber Kill Chain...

BlueFish

BlueFish BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。 主要特性： 提取潜在的登录尝试和凭据。 分析IP和MAC地址。 从网络流量中检索嵌入的对象。 识别电子邮件地址和HTTP请求。 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。 BlueFish...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Puedes instal...

cve-tarmageddon

CVE-2025-62518: TAR末日 本仓库演示了 tokio-tar 及相关异步 Rust tar 库中的一个严重错误：在计算下一个文件头位置之前，未应用 PAX 扩展头中的 size 覆盖值。 错误摘要 根本原因： 处理包含 PAX 扩展头（且扩展头覆盖了文件大小）的 tar 文件时，库使用八进制的大小字段（通常为零）进行位置计算，而非 PAX 覆盖值。 影响： 这会导致解析器跳入文件内容，并将其误认为 tar 文件头，从而提取错误的文件。 已知受影响的库： async-tar https://github.com/dignifiedquire/async-tar...

ghidra-copilot

Ghidra Copilot Asistente potenciado por IA para Ghidra. Integra un panel de chat que puede responder preguntas sobre tu programa actual, sugerir próximos pasos y ejecutar pequeñas herramientas de análisis directamente desde la conversación. Qué hace Chat dentro de Ghidra que se mantiene en contex...