Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 入门 要开始使用 Microsoft-Extractor-Suite，请查看 Microsoft-Extractor-Suite 文档。 关于 Microsoft-Extractor-Suite Microsoft-Extractor-Suite 是一个功能完备、积极维护的 PowerShell 工具，旨在简化从 Microsoft 内部多个来源收集所有必要数据和信息的过程。 支持以下 Microsoft 数据源： 统一审计日志 管理审计日志 邮箱审计日志 邮箱规则 传输规则 消息跟踪日志 Entra ID 登录日志 Entra ID...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

android-backup-extractor

Android 备份提取器 用于提取和重新打包通过 adb backup（ICS+）创建的 Android 备份的工具。 主要基于 AOSP 中的 BackupManagerService.java。 构建 需要 Java 11。处理加密备份需要 JCE 无限强度管辖策略（如果使用当前 Java 9 版本则不需要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 使用下面列出的工具之一进行构建，或者参见发布版以获取预构建的二进制文件（可运行的 jar 文件）。 使用...

misp-extractor

MISP Extractor Este código se conecta a un servidor MISP Malware Information Sharing Platform y analiza un número determinado de eventos, escribiendo las direcciones IP, URLs y hashes MD5 encontrados en los eventos en tres archivos separados. Uso Para usar este script, necesitarás proporcionar la...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2020-2883

这是什么 本项目基于 weblogiccmd，是 CVE-2020-2883 的 PoC。 两个 Gadget 第一个： root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free and Pro v.6.4.0 中的一个问题允许本地攻击者注入任意代码，可能通过 MacOS 上的 exploitcombined.dylib 组件导致远程控制以及未经授权访问敏感用户数据。 复现步骤 在终端中执行 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RAR\ Extractor\ -...

Firebase-Extractor

Firebase-Extractor //移动OSINT// 该工具使用Python2编写，目的是解析Bing搜索的所有结果。基本上，当找到一个应用的firebaseio URL时，用户无需手动浏览搜索结果来寻找敏感数据，而是可以使用此工具。该工具通过将给定的Firebase URL作为Bing搜索引擎的搜索查询，抓取搜索结果的前4页，然后最终解析所有URL以查找敏感关键词。 截图 以下模块被使用： 1.sys 2.requests 3.bs4 // pip install bs4 // 4.urllib2 5.pyfiglet // pip install pyfiglet // 6....

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

magic-extractor

Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： root@kitploit: magic-extractor.exe extract mystery.bin...

lupo

关于如何使用Lupo的说明，请访问 https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 恶意软件IOC提取器 用于恶意软件分析自动化的调试模块 关于如何使用Lupo的详细步骤（含图片和说明），请参阅这篇文章：https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 简介 在处理涉及恶意软件的安全事件时，我们经常遇到需要自动化部分分析过程的情况，因为完全手动分析往往由于多种因素（时间、技能、规模等）而无法针对每个案例都进行。...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

svn-extractor

Svn-Extractor Muchas veces, los pentesters de aplicaciones web se encuentran con la presencia de carpetas .svn. Para aquellos que no lo saben, la carpeta .svn es utilizada por el sistema de control de versiones SVN para realizar sus operaciones. Para una prueba de penetración de caja negra, esta...

Chrome-Extractor

Chrome-Extractor 一个Python脚本，用于从你的Google Chrome数据库中提取所有保存的密码，并将其保存到chrome.txt文件中。 注意： 仅限Windows...

SuperMem

Descripción general Un script de Python desarrollado para procesar imágenes de memoria de Windows según el tipo de triage. Requisitos Python3 Bulk Extractor Volatility2 con Community Plugins Volatility3 Plaso Yara Cómo usar Triage rápido python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 Tria...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Extractor de configuración para AgentTesla - Variante Discord/Telegram Uso agenttesla-config-extractor.py -f Ejemplo de Salida Ejemplo de Hashes root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

standalone_tdo

TDO 独立提取器 一款功能强大的独立命令行工具，利用具有高级结构化输出能力的大语言模型从文档中提取网络威胁情报（CTI）。 🚀 功能特性 多格式文档支持 ：PDF、DOCX、TXT 和 Markdown 文件 高级 LLM 集成 ：Google Gemini 模型，具备结构化输出和自动回退解析能力 全面的 CTI 模式 ：12 种实体类型和 24 种关系类型，附带丰富属性 检测机会生成 ：创建可操作、有证据支持的网络威胁检测规则 攻击流合成 ：生成基于证据的 MITRE ATT&CK 流程图 结构化输出可靠性 ：Pydantic 模式，100% JSON 解析成功率 并行处理...

elastic-search-email-extractor

Email Extractor This Go program is designed to extract email addresses from a list of Elastic Search Databases. It takes in a list of URLs and will search the Database of each URL to find email addresses. Install root@kitploit: go install...

Baskerville

Baskerville Lee desde archivos o interfaces y escribe en archivos en el directorio especificado con el nombre del archivo basado en el tiempo unixtime del primer paquete de cada archivo. Ciertos protocolos pueden ser suprimidos, en cuyo caso solo los primeros N paquetes se registran en disco. Est...

Extractor

Instrucciones de instalación para quienes no quieran compilar por sí mismos: 1. Descargue la librería GSON de Google desde Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. En...