visual-forensic-steganography

Stéganographie Forensique Visuelle L'outil VFS permet de réaliser des attaques visuelles sur différents formats d'images numériques. Cette fonctionnalité est très utile pour détecter l'utilisation de certaines techniques stéganographiques, notamment LSB Least Significant Bit, et pour les analyste...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen — это инструмент для запуска сетевых аутентификаций от имени SYSTEM путём изменения изображения экрана блокировки Windows из командной строки для выполнения атак повышения привилегий, таких как описанная в статье по ссылке ниже:...

userland-exec

Userland Exec Userland exec заменяет существующий образ процесса в текущем адресном пространстве новым. Он имитирует поведение системного вызова execve, но структуры процесса, описывающие образ процесса, остаются неизменными. Иными словами, имя процесса, отображаемое системными утилитами, сохрани...

CVE-2023-50245

CVE-2023-50245 Aperçu de la vulnérabilité CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Vulnérabilité du visualiseur d'images Description de la vulnérabilité github advisories vulnérabilité d'écriture à une adresse arbitraire POC 1 1404.9264: Access violation - code c0000005 first chance First chance...

exifLooter

Exif Looter Article de blog » · Signaler un bug · Proposer une fonctionnalité Table des matières 1. Pour commencer Installation 2. Utilisation Analyser une image spécifique Analyser un répertoire spécifique Tuyauter avec d'autres outils Supprimer les métadonnées des images Obtenir l'URL Open Stre...

Magisk

Ceci n'est pas un produit officiellement pris en charge par Google Introduction Magisk est une suite de logiciels open source pour personnaliser Android, prenant en charge les appareils Android 6.0 et versions ultérieures. Quelques fonctionnalités phares : MagiskSU : Fournir un accès root aux...

CVE-2022-30525

CVE-2022-30525 python CVE-2022-30525-POC.py -u http://sit.com Image...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 Lecture Arbitraire de Fichier ImageMagick Utilisation 🛠 Empoisonner l'image ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. Vérifiez si l'exploit a réussi 🗡 python3 CVE-2022-44268.py...

CVE-2021-43617

CVE-2021-43617 Ceci est une reproduction de la vulnérabilité PHP Laravel 8.70.1 - Cross Site Scripting XSS vers Cross Site Request Forgery CSRF Description La vulnérabilité exploite le fait que nous pouvons contourner la fonctionnalité de téléchargement d'images de Laravel pour télécharger des...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

libqcow

libqcow — это библиотека для доступа к формату файлов образов QEMU Copy-On-Write QCOW. Информация о проекте: Статус: alpha Лицензия: LGPL-3.0-or-later Поддерживаемые форматы QCOW только для чтения: версия 1 версия 2 версия 3 Поддерживаемые возможности формата QCOW: сжатие zlib DEFLATE шифрование...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

klar

Klar Intégration de Clair et du registre Docker supporte à la fois les API Clair v1 et v3 Klar est un outil simple pour analyser les images stockées dans un registre Docker privé ou public à la recherche de vulnérabilités de sécurité en utilisant Clair https://github.com/coreos/clair. Klar est...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Генератор Генерация .docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. Создайте пустой файл .docx. 2. Добавьте объект "Bitmap Iamge" в меню "Inert/Object". Добавление объекта...

kali-cloud

Скрипт сборки Kali-Cloud Сборщик облачных образов Kali Linux на основеFAI Fully Automatic Installation, форк от Debian Cloud Images. Это те же самые скрипты сборки, которые команда Kali использует для создания официальных облачных образов Kali Linux, доступных на kali.org/get-kali/. Для получения...

kali-nethunter-installer

Инсталлятор Kali NetHunter Этот инсталлятор Kali NetHunter по сути представляет собой просто zip-файл, генерируемый build.py из структуры каталогов, приведённой здесь. Следуйте приведённым ниже инструкциям, чтобы создать zip-файл инсталлятора Kali NetHunter. Вам останется только прошить его через...

anamorpher

Anamorpher Anamorpher du nom de l'anamorphose est un outil conçu pour créer et visualiser des attaques de mise à l'échelle d'images contre les systèmes d'IA multimodaux. Il fournit une interface frontale et une API Python pour générer des images qui ne révèlent des injections d'instructions...