GrafXploit

Herramienta automatizada de explotación para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas y vulnerables a CVE-2021-43798. La herramienta identifi...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

iocx

IOCX 面向现代安全流水线的确定性、零风险 IOC 提取 使用 IOCX CLI 从 PE 文件进行静态 IOC 提取 IOCX 官方项目 这是用于确定性静态 IOC 提取和 PE 分析的原始 IOCX 引擎。 任何其他使用“iocx”名称的仓库均与本项目无关 。 官方链接： PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx 网站: https://iocx.dev/ 为什么 IOCX 很重要 现代恶意软件默认具有对抗性 ——畸形、规避性强，并且被设计用来破坏幼稚的提取器。...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump 描述 go-secdump 是一个用于从 SAM 注册表配置单元远程提取哈希值以及从 SECURITY 配置单元提取 LSA 机密和缓存的哈希值的工具，无需远程代理，也无需接触磁盘。 该工具基于 go-smb 库构建，并利用它与 Windows 远程注册表通信，直接从内存中检索注册表键。 该工具的构建是为了学习经验，并作为概念验证，证明应该能够远程从 SAM 配置单元检索 NT 哈希值、LSA 机密以及域缓存凭据，而无需先将注册表配置单元保存到磁盘，然后再在本地解析它们。 需要克服的主要问题是，SAM 和 SECURITY 配置单元仅可由 NT...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

chlonium

Chlonium Chlonium 是一款用于克隆 Chromium Cookie 的应用程序。 从 Chromium 80 及更高版本开始，Cookie 使用 AES-256 GCM 加密，并使用存储在 Local State 文件中的状态密钥。该状态密钥通过 DPAPI 加密。这与旧版本不同，旧版本使用 DPAPI 对 Cookie 数据库中的每个 Cookie 项进行单独加密。这意味着，如果你拥有状态密钥，就可以随时离线解密 Cookie 数据库，无需持续访问 DPAPI 密钥。 这实际上使 Cookie...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 的 PoC 关于 CopyEscape （CVE-2026-17106）的教育性概念验证（PoC），这是 docker cp 中的一个 TOCTOU 竞态条件漏洞，允许恶意容器在 Docker 主机上写入任意文件。灵感来自 masasron 的原创研究，他在博客 "CopyEscape: Taking Over Docker Hosts with docker cp" 中发现了该漏洞并进行了记录。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 漏洞利用验证 8...

proctools

proctools 用于从 Windows 进程中提取信息并转储敏感字符串的小工具包。配合 FormThief 使用。 procsearch - 在目标进程内存中查找敏感字符串 在可读的进程内存中搜索已解析的字符串，若找到，则显示搜索字符串周围一定范围内的有效 ASCII 字符 procinfo - 显示进程可执行文件的以下文件版本信息： 进程名称 描述 产品名称 文件版本 内部名称 公司名称 注释 法律版权 法律商标 产品版本 私有构建 特殊构建 procargs - 提取目标进程的命令行参数 prockill - 终止目标进程 procsearch.cpp...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

hashr

HashR：生成你自己的哈希集合 目录 HashR：生成你自己的哈希集合 目录 关于 要求 构建 HashR 二进制并运行测试 设置 HashR 使用 docker 运行 HashR 操作系统配置与所需第三方工具 为处理任务设置存储 设置 PostgreSQL 存储 设置 Cloud Spanner 设置导入器 GCP（谷歌云平台） AWS（亚马逊云服务） GCR（谷歌容器镜像仓库） Windows WSUS TarGz Deb RPM Zip（以及类似 zip 的格式） ISO 9660 设置导出器 设置 Postgres 导出器 设置 GCP 导出器 附加标志 关于 HashR...

ios_triage

iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE 利用WinRAR ACE文件解压路径漏洞（CVE-2018-20250）的C概念验证代码。 资源 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依赖项 用于校验和方法的InvertedTomato.Crc（可通过NuGet安装）。你也可以使用任何其他JAMCRC实现。 使用方法 AceVolume av ...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高级 MongoDB 内存泄漏利用工具 持续学习 | 持续黑客 — CyberTechAjju 🔥 介绍 MongoBleed-Pro 是一个针对 CVE-2025-14847 的高级利用工具，这是 MongoDB 在 zlib 压缩处理中的一个严重内存泄露漏洞。该工具允许安全研究人员从易受攻击的 MongoDB 实例中提取敏感数据。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。在测试前请务必获得适当授权。 💀 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-14847 漏洞类型|...

bandjacks

Bandjacks 网络威胁防御世界建模系统 概述 Bandjacks 是一个全面的网络威胁情报（CTI）系统，能够： 在 12-40 秒内 从威胁报告中提取 MITRE ATT&CK 技术 构建威胁行为者、技术和防御措施的知识图谱 生成符合 STIX 2.1 的捆绑包，并带有完整的溯源追踪 集成 D3FEND 本体以提供防御建议 提供向量搜索和图分析能力 计算 共现分析 以识别技术模式 通过 LLM 响应缓存，提取速度比早期版本快 94% 包含 Next.js 前端 用于报告审核和分析可视化 📚 文档 指南| 描述 ---|--- 快速开始| 在 5 分钟内启动并运行 完整安装|...

stegseek

⚡ Stegseek Stegseek 是一款闪电般快速的 steghide 破解工具，可用于从文件中提取隐藏数据。它作为原始 steghide 项目的一个分支构建，因此比其它破解工具快 数千倍 ，并且可以在 不到 2 秒 内遍历整个 rockyou.txt 。 Stegseek 还可用于在无需密码的情况下提取 steghide 元数据，这可用于测试文件是否包含 steghide 数据。 rockyou.txt 是一个著名的密码列表，包含超过 1400 万个密码。 演示：随机 rockyou.txt 密码（实时） 跳转到性能查看原始数据。 🔧 安装...

hardcodes

hardcodes 从源代码中提取字符串 hardcodes 是一款用于搜索开发者在程序中硬编码的字符串的工具。它使用模块化分词器，能够处理注释、任意数量的反斜杠以及几乎所有你能扔给它的语法。 是的，它旨在处理任何语法，并且官方支持以下语言： ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell, python, ruby, scala, sql, swift, xml 安装 使用 pip pip3...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC El protocolo Lindell17 simulado es vulnerable a un exploit de extracción de bits, permitiendo a un atacante recuperar la clave privada extrayendo iterativamente bits individuales de la clave. El protocolo está diseñado para generar firmas ECDSA en un modelo...