Microsoft-Extractor-Suite

Microsoft-Extractor-Suite を始めるにあたって Microsoft-Extractor-Suite を使い始めるには、Microsoft-Extractor-Suite ドキュメント をご覧ください。 Microsoft-Extractor-Suite について Microsoft-Extractor-Suite は、Microsoft 内のさまざまなソースから必要なデータや情報を収集するプロセスを効率化するために設計された、フル機能で積極的にメンテナンスされている PowerShell ツールです。 以下の Microsoft データソースがサポートされています...

socid-extractor

socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...

android-backup-extractor

Android バックアップ抽出ツール adb backup ICS+ で作成された Android バックアップを抽出および再パックするユーティリティ。 主に AOSP の BackupManagerService.java に基づいています。 ビルド Java 11 が必要です。暗号化されたバックアップを扱うには JCE 無制限強度管轄ポリシーが必要です（現在の Java 9 リリースを使用している場合は不要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html...

misp-extractor

MISP抽出ツール このコードは、指定されたMISP（Malware Information Sharing Platform）サーバーに接続し、指定された数のイベントを解析して、イベント内で見つかったIPアドレス、URL、MD5ハッシュを3つの別々のファイルに書き込みます。 使用方法 このスクリプトを使用するには、MISPインスタンスのURLと有効なAPIキーを指定する必要があります。その後、MISPConnector.runメソッドを呼び出して属性を取得し、ファイルに保存できます。 コードを使用するには、以下のコマンドを実行します： root@kitploit: python3...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2020-2883

これは何？ このプロジェクトはweblogiccmdをベースにしており、CVE-2020-2883のPoCです。 2つのガジェット First: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free and Pro v.6.4.0 中的一个问题允许本地攻击者注入任意代码，可能通过 MacOS 上的 exploitcombined.dylib 组件导致远程控制以及未经授权访问敏感用户数据。 复现步骤 在终端中执行 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RAR\ Extractor\ -...

Firebase-Extractor

Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

magic-extractor

Magic Extractor 説明 Magic Extractor は、複数の検出器でファイルを識別し、適切なバンドル済み抽出ツールへ振り分ける、Windows 向けのユニバーサル抽出ツールです。主流の圧縮形式、現在実際に見かけるインストーラ、そしてあまり一般的でないアーカイバ群をカバーすることを目指しています。 80以上の形式 を自動検出します。アーカイブ、インストーラ、ディスクイメージ、フォレンジックイメージ（EWF/AFF/AD1）、光学ディスクイメージ、メールストア、最新のコーデックなどです。完全なリストは formats.md を参照してください。 クイックスタート 最新の...

lupo

Lupoの使用方法については、https://github.com/malienist/lupo/wiki/Lupo-Wiki を参照してください Lupo — マルウェアIOC抽出機能 マルウェア解析自動化のためのデバッグモジュール Lupoの使用方法に関するステップバイステップの投稿（画像と手順付き）については、こちらの投稿をご覧ください： https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d はじめに...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

svn-extractor

Svn-Extractor 很多时候，Web 应用渗透测试人员会遇到 .svn 文件夹。对于那些不了解的人来说，.svn 文件夹是 SVN 版本控制系统用于执行其操作的。对于黑盒渗透测试，该文件夹包含大量信息。其中一些关键的帮助领域包括： 1. 发现隐藏的文件和文件夹名称 2. 访问文件的源代码。 3. 即使 htaccess 中设置了限制，也能下载文件。 如何实现这一点。 1. 发现隐藏的文件和文件夹名称 根据所使用的 SVN 版本，有两种方法可以实现这一点。 对于 1.6 版本，我们有 .svn/wc.db，其中包含类似的数据，但采用 sqlite3 格式。 这些文件可以通过 URL...

Chrome-Extractor

Chrome-Extractor Google Chromeのデータベースから保存されたすべてのパスワードを抽出し、chrome.txtに保存するPythonスクリプトです。 注: Windowsのみ対応...

SuperMem

概述 一个基于分类类型处理 Windows 内存镜像的 Python 脚本。 依赖项 Python3 Bulk Extractor Volatility2 及社区插件 Volatility3 Plaso Yara 使用方法 快速分类 python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 完整分类 python3 winSuperMem.py -f memdump.mem -o output/ -tt 2 综合分类 python3 winSuperMem.py -f memdump.mem -o output/ -tt 3 安装 1...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor AgentTesla 配置提取器 - Discord/Telegram 变体 用法 agenttesla-config-extractor.py -f 示例输出 示例哈希值 root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9 118a34bf096f5b9ea16c31de288793192ed4bc413ee8f50198eb7df7f5cf8f0e...

standalone_tdo

TDO 独立提取器 一款功能强大的独立命令行工具，利用具有高级结构化输出能力的大语言模型从文档中提取网络威胁情报（CTI）。 🚀 功能特性 多格式文档支持 ：PDF、DOCX、TXT 和 Markdown 文件 高级 LLM 集成 ：Google Gemini 模型，具备结构化输出和自动回退解析能力 全面的 CTI 模式 ：12 种实体类型和 24 种关系类型，附带丰富属性 检测机会生成 ：创建可操作、有证据支持的网络威胁检测规则 攻击流合成 ：生成基于证据的 MITRE ATT&CK 流程图 结构化输出可靠性 ：Pydantic 模式，100% JSON 解析成功率 并行处理...

elastic-search-email-extractor

邮箱提取器 这个 Go 程序旨在从一系列 Elastic Search 数据库中提取电子邮件地址。 它接收一个 URL 列表，并搜索每个 URL 的数据库以查找电子邮件地址。 安装 root@kitploit: go install github.com/RandomRobbieBF/elastic-search-email-extractor@latest 用法 要运行该程序，你可以通过命令行参数提供 URL 列表： root@kitploit: go run emailextractor.go http://111.111.111.111:9200 或者，你可以提供一个包含 URL...

Baskerville

Baskerville 从文件或接口读取数据，并写入指定目录中的文件，文件名基于 每个文件中第一个数据包的 Unix 时间戳。 某些协议可以被抑制，在这种情况下 只有前 N 个数据包会被记录到磁盘。 这减少了磁盘占用，保存了 价值不大的数据，如 TLS 或 VPN。 依赖 libtrace libflowmanager libprotoident 这些都可以从 http://research.wand.net.nz/software/ 下载 建议调用方式 baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN...

Extractor

Instrucciones de instalación para quienes no quieran compilar por sí mismos: 1. Descargue la librería GSON de Google desde Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. En...