pixload

pixload -- 图像载荷创建工具 描述 用于 隐藏后门 创建/注入载荷到图像中的工具集。 当前支持以下图像类型：BMP, GIF, JPG, PNG, WebP。 关于 更深入理解 pixload 及其使用场景的参考资料： 利用多语言JPEG绕过CSP 黑客组织利用多语言图像隐藏恶意广告攻击 在PNG IDAT块中编码Web Shell 通过PNG和古怪的内容类型在Facebook上实现XSS 重温PNG IDAT块中的XSS载荷 如果你想将载荷编码为既是有效的x86 shellcode又是有效的图像文件，建议你查阅 这里 和 这里。 msfvenom...

Invoke-PSImage

Invoke-PSImage 将 PowerShell 脚本编码到 PNG 图像的像素中，并生成一行命令来执行 Invoke-PSImage 获取一个 PowerShell 脚本，并将脚本的字节编码到 PNG 图像的像素中。它生成一行命令，用于从文件或从 Web 执行。 它既可以仅使用 payload 数据创建新图像，也可以将 payload 嵌入到现有图像的最低有效字节中，使其看起来像是一张真实的图片。图像保存为 PNG 格式，可以进行无损压缩而不会影响执行 payload 的能力，因为数据存储在颜色本身中。在创建新图像时，普通的 PowerShell 脚本实际上会被显著压缩，通常生成...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

TagTinker

TagTinker V2.1 Flipper Zero 红外电子价签研究工具包 协议研究 • 信号分析 • 数字艺术 → 启动 TagTinker 图片预处理 Web 应用 ← 概述 TagTinker 是一个用于 Flipper Zero 的红外电子价签 ESL 协议探索应用。它允许你向支持的图形标签发送自定义图像和文本。一个配套的 Web 图片预处理工具 完全在浏览器中运行，让你无需安装即可拖放、抖动并下载 Flipper 可用的 BMP 文件。 正如 Flipper Zero 团队所指出的： "仅供参考：这是纯红外信号，和你电视遥控器用的是同一种。整个安全性完全依赖于协议的模糊性。...

CVE-2021-23132

CVE-2021-23132 commedia permitió rutas que no están destinadas para subidas de imágenes que llevan a RCE. CVE-2020-24597 Recorrido de directorios en commedia a RCE Ambos CVEs son iguales. PoC Completo Versión afectada: Joomla core =3.9.24 Requisito de usuario: Cuenta de administrador No...

Kali-Linux

Trucos y configuración de Kali-Linux versión actual Imágenes semanales de Kali: href Descargar un solo inode apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introducción: ¿Es Kali Linux adecuado para ti? Como desarrolladores de la distribución, podrí...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 的 Nuclei 模板 🚀 概述 该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞（CVE-2025-25163）的 Nuclei 模板。此漏洞构成严重的安全风险，允许未经授权访问服务器敏感文件。 🔍 漏洞描述 CVE-2025-25163 是一个路径遍历漏洞，允许攻击者操作文件路径，从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露，危及系统的机密性和完整性。 🛑 受影响版本 插件 A/B Image Optimizer ：版本 最高至 3.3 （包括 3.3）。 📊 CVSS 评...

CVE-2026-7574

🚨 CVE-2026-7574 — Bypass de Integridad de VM de Claude Desktop Cowork Bypass de Integridad de Imagen de VM de Anthropic Claude Desktop Cowork 🔥 Persistencia Local Mediante Manipulación de Imagen de VM Una debilidad en la validación de integridad que permite la modificación del archivo de imagen d...

exifLooter

Exif Looter 博客文章 » · 报告 Bug · 请求功能 目录 1. 开始入门 安装 2. 使用 分析特定图像 分析特定目录 管道与其他工具 从图像中移除元数据 获取开放街道地图 URL 3. 报告 4. 路线图 5. 贡献 6. 许可证 7. 联系 开始入门 关于在本地设置 Exif Looter 的通用信息 安装 go install github.com/aydinnyunus/exifLooter@latest ExifLooter 依赖于 exiftool，因此请确保它已在您的 PATH 中。 在 Kali Linux 上 sudo apt install...

exploit-CVE-2021-22204

Exploit para CVE-2021-22204 ExifTool - Ejecución Arbitraria de Código ¿Te gusta este repositorio? ¡Dale una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad La neutralización incorrecta ...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

WP_CROP_RCE

WordPress Image CROP RCE Analysis Report POC & Dockerfile : https://github.com/synod2/WPCROPRCE This document covers CVE-2019-8942 and CVE-2019-8943, known as WordPress Image CROP RCE, which are vulnerabilities found in WordPress versions prior to 4.9.9 and 5.0.1. CVE Number| Disclosure Date|...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker 镜像验证器 CLI 工具 CVE-2018-8115 为了帮助社区保持安全，我们 Aqua 创建了一个开源工具， 用于测试镜像是否免受此漏洞的影响。 此工具将连接到 Docker Registry（目前仅支持 Docker Hub），检查镜像是否包含可利用...

steghide

Este repositorio es de solo lectura. Se ha creado una organización de GitHub,StegHigh, para mantener steghide. Por favor, envía todas las PR, discusiones y problemas allí. Además,StegHigh/steghide está buscando mantenedores. ¡Contribuye! Introducción : Steghide es un programa de esteganografía qu...

steganography

图像隐写工具 简单 C++ 加密 和 隐写 工具，使用密码保护加密来确保文件内容安全，然后通过最低有效位（LSB）编码将其嵌入图像的像素数据中。适用于 Linux、MacOS 和 Windows 系统。 编码 $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding level: Low Default Max embed size: 132.38 KiB Embed size:...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

docker-onion-nmap

docker-onion-nmap 使用 nmap 扫描 Tor 网络上的隐藏“onion”服务。基于 alpine 的最小化镜像，通过 proxychains 包装 nmap。Tor 和 dnsmasq 通过 s6 作为守护进程运行，proxychains 包装 nmap 以使用端口 9050 上的 Tor SOCKS 代理。Tor 还通过 DNSPort 配置，以匿名方式将 DNS 请求解析到端口 9053。dnsmasq 配置为将 localhost:9053 作为权威 DNS 服务器。Proxychains 配置为通过本地解析器代理 DNS，因此所有 DNS 请求都将通过...

visual-forensic-steganography

视觉取证隐写分析 VFS工具允许对不同数字图像格式执行视觉攻击。该功能对于检测某些隐写技术的使用（尤其是LSB（最低有效位））以及恶意软件分析师分析隐写恶意软件片段非常有用。所有这些操作无需将信息上传到不受信任的第三方服务。 使用非常简单。只需用我们的JavaScript代码打开网页（visual.html），打开数字图像，按颜色平面可视化视觉攻击，并根据选择提取信息。 示例 作者与许可证 本项目由 Dr. Manuel Urueña @muruenya 和 Dr. Alfonso Muñoz @mindcrypt 开发。代码基于 GNU 通用公共许可证 v3 发布。...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...