pecli

PEcli Tool to analyze PE files in python 3. Current features : Show information about the file import, exports, resources Search for interesting information in the file abnormal resources, peid... Dump sections or resources Check size Search for a string in the file Installation You can install i...

BurpMetaFinder

BurpMetaFinder - Metadata extractor Burp Suite extension for extracting metadata from files Currently supported documents: PDF DOCX PPTX XLSX The project created at Jetbrains has been completely added. Don't forget to change the settings you need. Usage You need to dowload 2 external libraries:...

SSMA

SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...

Remote-Desktop-Caching-

Remote-Desktop-Caching- This tool allows one to recover old RDP mstsc session information in the form of broken PNG files. These PNG files allows Red Team member to extract juicy information such as LAPS passwords or any sensitive information on the screen. Blue Team member can reconstruct PNG...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

pefile

pefile pefile は、Portable Executable PE ファイル を解析・操作するためのマルチプラットフォームな Python モジュールです。PE ファイルのヘッダーに含まれるほとんどの情報に加え、すべてのセクションの詳細やデータにアクセスできます。...

multiscanner

MultiScanner はじめに MultiScannerは、ユーザーが一連のファイルを評価する際に、ツール一式を自動的に実行し、出力を集約するファイル分析フレームワークです。ツールは、カスタムビルドのPythonスクリプト、Web API、別のマシン上で動作するソフトウェアなどです。ツールは、MultiScannerフレームワーク内で実行されるモジュールを作成することで組み込まれます。...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

PhishingKitHunter

PhishingKitHunter Find phishing kits which use your brand/organization's files and image. PhishingKitHunter or PKHunter is a tool made for identifying phishing kits URLs used in phishing campains targeting your customers and using some of your own website files as CSS, JS, .... This tool - write ...

JarHunter

JarHunter – 高度なJAR解析・抽出ツール JarHunterは、大規模なJARファイルから特定のクラスを迅速かつ効率的に探索、検索、抽出するために設計されたツールです。 手動で何千ものクラスをブラウズする代わりに、JarHunterを使用すると、JARファイル全体でキーワード検索を行い、関連するクラスのみを抽出できます。 特徴 JAR構造エクスプローラー JAR全体のキーワード検索 最適化されたバイトコード検索 複数選択抽出 再構築されたJavaソースのエクスポート 自動レポート生成 ダークテーマインターフェース JarHunterはこちらから入手できます：...

JSScanner

JSScanner You can find the article related to this script here https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ To install the required tools use root@kitploit: bash install.sh Change the alive.txt with the domains you need to test. These should be in below format...

envocabulary

envocabulary 現在のシェル内のすべての変数について、その変数を設定したファイルと行番号、またはその変数を注入したサブシステム（direnv、launchd、terminal、SSH、system）を見つけます。さらに、シェル設定がN個のファイルやバックアップに散らばって把握できなくなったときのための、いくつかの静的ファイルコマンドも提供します。 このツールを作った理由は、数ヶ月ごとに同じ時間を費やして、JAVAHOME や PATH が予期しない場所を指している理由を追跡していたからです。which はコマンドを知っており、direnv status は direnv...

excelpeek

ExcelPeek v0.2 ExcelPeekは、悪意のある可能性のあるMicrosoft Excelファイルの調査を支援するために設計されたツールです。 ドキュメント はじめるには、インストールガイドをご利用ください。 詳細については、ユーザーガイドをご覧ください。...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

pftriage

pftriage pftriage 是一个帮助在恶意软件分类期间分析文件的工具。它允许分析师快速查看和提取文件的属性，以帮助分类过程。该工具还具有分析功能，可以检测恶意软件常用的常见恶意指标。 依赖项 pefile file-magic 可选 ssdeep 可选 注意：在 Mac 上 - Apple 已经实现了自己的 file 命令版本。但是，可以使用 homebrew 安装 libmagic root@kitploit: $ brew install libmagic 用法 root@kitploit: usage: pftriage options Show information...

StegoScan

StegoScan 概要 StegoScan.pyは、Webサイト、Webサーバ、ローカルディレクトリにおけるステガノグラフィ検出を自動化する、次世代の強力なツールです。AIによる物体・テキスト認識と深いファイル分析を統合しています。限られたファイルタイプに焦点を当てたり手動処理を必要とする従来のステガノグラフィ検出ツールとは異なり、StegoScan.pyは包括的で自動化されたスキャンを実現します。Webサイトをスクレイピングし、埋め込まれたファイルを解析し、PNG、JPG、BIN、PDF、DOCX、WAV、MP3など幅広いフォーマットにわたって隠されたメッセージを検出します。...

keyfinder

Overview Installation Keyfinder Usage Key Parsing Simple Example Verbose Output APK Parsing Simple APK Example crt.sh Checking Key File Usage Overview CERT Keyfinder is a utility for finding and analyzing key files on a filesystem as well as contained within Android APK files. CERT Keyfinder...

trommel

TROMMEL TROMMEL sifts through embedded device files to identify potential vulnerable indicators. TROMMEL identifies the following indicators related to: Secure Shell SSH key files Secure Socket Layer SSL key files Internet Protocol IP addresses Uniform Resource Locator URL email addresses shell...