goca

Goca 是一个用 Go 编写的 FOCA 分支，主要用于查找扫描文档中的元数据和隐藏信息。这些文档可能存在于网页上，可以通过 Goca 下载并分析。 它能够分析多种文档，最常见的有 Microsoft Office、Open Office 或 PDF 文件，此外也能分析 Adobe InDesign 或 SVG 文件等。 这些文档通过以下搜索引擎进行搜索： Google Bing DuckDuckGo Yahoo Ask 随后下载文档，从图形文件中提取 EXIF 信息，并在下载文件之前对通过 URL 发现的信息进行全面分析。 使用方法 从 发布页面 下载预编译的包。 要从源码构建，需要...

MozCache

MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 $ bash mozcache.sh Mozilla profiles cache directori...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux require these instructions; macOS users get a simple DMG file. Verify that Git and Python are set up on Windows...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Parche para la inyección SQL en el endpoint de configuración de Metabase Este repositorio contiene el hotfix para CVE-2026-72898 , una vulnerabilidad de inyección SQL no autenticada en el endpoint de configuración de instancias de Metabase autoalojadas. Sin el parche, los atacante...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger 一个支持安全专业人员访问和与远程基于Microsoft Windows系统交互的工具。 这个项目的构思源于这样的想法：我们并没有发明弓箭，只是找到了一种更高效的用法。 Ranger是一个命令行驱动的攻击和渗透测试工具，能够使用实例化的投石车服务器向Windows系统投送能力。只要用户拥有一组凭据或哈希集（NTLM、LM、LM:NTLM），就可以访问信任范围内的系统。...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

malware-jail

malware-jail 用于半自动 JavaScript 恶意软件分析、反混淆和有效载荷提取的沙箱。基于 Node.js 编写。 malware-jail 基于 Node 的 'vm' 沙箱 构建。目前已实现 WScript（Windows 脚本宿主）上下文 env/wscript.js，至少覆盖了恶意软件常用的部分。互联网浏览器上下文已部分实现 env/browser.js。 可在任何操作系统上运行。在 Linux 上开发并测试，Node.js v6.6.0。 由于使用了部分 ES6 特性，你需要 Node.js = 6.x。 已分析的恶意软件样本请参见 示例。...

winDED

winDED Exploit personalizado para CVE-2023-38831 usando python. Introducción: WinRAR es un software de archivado que permite a los usuarios crear archivos comprimidos y versiones comprimidas de archivos y carpetas para que puedan transportarlos fácilmente o almacenarlos con un tamaño reducido...

FOCA

FOCA（通过收集的档案对组织进行指纹识别） FOCA 是一款主要用于查找扫描文档中的元数据和隐藏信息的工具 。这些文档可能位于网页上，可以使用 FOCA 下载并分析。 它能够分析多种文档，最常见的是 Microsoft Office 、Open Office 或 PDF 文件，尽管它也能分析例如 Adobe InDesign 或 SVG 文件。 这些文档通过三个可用的搜索引擎进行搜索：Google 、Bing 和 DuckDuckGo 。三个引擎的结果总和构成了大量文档。也可以添加本地文件来提取图形文件中的 EXIF 信息，并且在下载文件之前，就已经对通过 URL...

Invoke-SessionHunter

Invoke-SessionHunter 检索并显示远程计算机上活跃用户会话的信息。无需管理员权限。 该工具利用远程注册表服务查询远程计算机上的 HKEYUSERS 注册表配置单元。它识别并提取与活跃用户会话关联的安全标识符（SID），并将其转换为相应的用户名，从而提供当前登录用户的信息。 如果提供了 -CheckAdminAccess 开关，它将通过 Invoke-WMIRemoting 认证到您拥有本地管理员访问权限的目标来收集会话（这很可能检索到更多结果）。...

CVE-2007-4559

演示 CVE-2007-4559 这是什么？ 这是一个演示，展示了在 Python v3.11.4 之前，Python 对 tar 文件提取的默认处理方式如何容易受到简单的符号链接攻击。下面的说明描述了如何构造一个恶意载荷。脚本 untar.py 演示了 3.11.4 中新增功能的工作原理及原因——具体来说，就是在每次写入每个文件之前，必须调用类似 os.path.realpath 的方法。该脚本采用了与 Python = 3.11.4 中包含的 extraction filter 功能完全相同的检查方法，唯一区别是不将文件写入磁盘。因此，它展示了 os.path.realpath...

Clutch

Clutch Clutch es una herramienta de descifrado de iOS de alta velocidad. Clutch es compatible con iPhone, iPod Touch y iPad, así como con todas las versiones de iOS, tipos de arquitectura y la mayoría de binarios. Clutch está destinado únicamente a fines educativos y de investigación en seguridad...

CVE-2023-23752

CVE-2023-23752 这是针对 CVE-2023-23752 漏洞的概念验证代码。它允许攻击者从目标应用程序中提取敏感信息，如用户名、密码和数据库名称。 批量扫描器 + 获取配置 + 从 CVE-2023-23752 获取目标 IP 截图 安装 克隆此仓库 安装依赖 git clone https://github.com/MrP4nda1337/CVE-2023-23752 cd CVE-2023-23752 pip3 install -r requirements.txt python3 run.py 打开目标漏洞 cd CVE-2023-23752/data/result...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

vulnerability-assessment

openssh-vulnerability-assessment 专业网络安全评估，演示OpenSSH 6.6.1p1关键漏洞（CVE-2016-0777、CVE-2015-5600）的漏洞识别、CVSS严重性评分、MITRE ATT&CK框架应用及详细修复计划。 🛡️ OpenSSH 6.6.1p1 漏洞评估 一份专业的安全漏洞评估，演示了过时OpenSSH服务的识别、分析与修复。 📋 评估概要 评估日期： 2023年9月28日 目标系统： 10.10.3.31 使用的扫描器： Nmap 7.91 🔍 执行摘要...

MEAT

M.E.A.T. - 移动取证采集工具包 认识 M.E.A.T！ 来自 Jack Farley - BlackStone Discovery 此工具包旨在帮助取证人员对 iOS 设备（未来还将支持 Android）执行不同类型的采集工作。 从源码运行的要求 Windows 或 Linux Python 3.7.4 或 3.7.2 requirements.txt 中的 Pip 包 支持的采集类型 iOS 设备 逻辑采集 使用 MEAT 的逻辑采集标志将指示工具提取通过 AFC...