tp-link-decrypt

NOTA: a partir del 5 de octubre de 2025, este proyecto ahora está obsoleto. Nate Robbins ha tenido la amabilidad de hacerse cargo y ha añadido el descifrado de switches - https://github.com/robbins/tp-link-decrypt...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE 是一个针对 iOS 应用的静态分析工具，能够提取重要信息，如链接、有趣的文件（.json, .cer, .der, .api 等），在渗透测试 iOS 应用时非常有用，能展示良好的结果。 此工具的新功能 ✅快速且易于使用 ✅获取二进制信息（如 API 密钥、子域名等） ✅保存并显示过滤结果 ✅获取目标应用中的链接库 ✅获取应用中的所有字符串和类 要求： Linux 或 Mac OS 安装： git clone https://github.com/xcodeOn1/ipa-scope.git sudo pip3 install -r...

aes-finder

AES查找器 用于在运行进程内存中查找AES密钥的实用程序。适用于128、192和256位密钥。 用法 在Visual Studio 2013中打开aes-finder.sln解决方案以编译源码。也可以使用gcc/clang： g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder 要搜索ID为123的进程中的密钥，执行以下命令： aes-finder.exe -123 要搜索名称包含chrome.exe的任何进程中的密钥，执行以下命令： aes-finder.exe chrome.exe...

CVE-2025-53770-Scanner

CVE-2025-53770 Escáner de Vulnerabilidades de SharePoint 100% improvisado con todos los tweets que circulan con payloads y diferentes ataques, por lo que viene sin garantía, etc. El escáner está diseñado para identificar instancias vulnerables y tiene una configuración con usos conocidos de...

BlueDucky

BlueDucky Versión 2.1 Android 🦆 Gracias a todas las personas de HackNexus. ¡Asegúrate de unirte a nosotros en VC! https://discord.gg/HackNexus NOTAS: No podré ejecutar esto en una computadora portátil u otro dispositivo fuera de una Raspberry Pi para realizar pruebas. Debido a esto, cualquier...

whatsapp-media-decrypt

WhatsApp 媒体解密 最近一项备受瞩目的法医调查报告 指出，“由于 WhatsApp 采用了端到端加密，实际上无法解密下载器 .enc 文件 的内容，以确定除传输视频外是否包含任何恶意代码。” 本项目演示如何解密从 WhatsApp 下载的加密媒体文件。 安装 $ go get github.com/ddz/whatsapp-media-decrypt 用法 用法: ./whatsapp-media-decrypt -o 文件 -t 类型 加密文件 十六进制媒体密钥 选项: -o 文件 将解密后的输出写入文件 -t 类型 媒体类型 1 = 图片, 2 = 视频, 3 = 音频, 4...

lehack-2026-challenge

Reto LeHack 2026 Un reto de 3 niveles que demuestra el impacto del montaje directo de disco. Resumen del reto Nivel| Objetivo| Técnica ---|---|--- 1| Acceder al disco sin cifrar| Establecer la línea de comandos de arranque a init=/bin/bash en grub 2| Romper el LUKS de vault1| Extraer la cabecera ...

CVE-2025-65320

CVE-2025-65320 Título Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale POS Resumen Existe una vulnerabilidad en Abacre Restaurant Point of Sale POS versiones = 15.0.0.1656 donde los datos confidenciales de licencia se...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

GrafXploit

Grafana CVE-2021-43798 自动化利用工具 概述 本项目是一个自动化利用工具，用于扫描并提取受 CVE-2021-43798 影响的 Grafana 实例中的敏感信息。该工具能够识别易受攻击的插件，并从受感染用户中提取 SSH 密钥。 功能特性 自动化扫描易受攻击的 Grafana 实例。 识别易受攻击的插件。 提取敏感文件，包括 SSH 密钥。 支持单个和多个目标扫描。 可自定义的扫描路径列表。 前提条件 Python 3.x 所需 Python 库：colorama 安装 1. 克隆仓库： git clone...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

WhatsDump

正在重写整个项目。WIP WhatsDump 从任何安卓设备（支持安卓7+）中提取WhatsApp私钥。 该工具会启动一个干净的安卓6模拟器，并尝试用你的号码注册，以提取msgstore私钥。 注意：该工具处于测试阶段，可能不稳定。我们非常欢迎你通过提交PR或问题来改进本软件！ 支持的操作系统 Mac OSX Windows Linux 发布版本 若要无需安装Python及其依赖项即可使用WhatsDump，你可以在此处找到预构建的二进制文件（感谢PyInstaller）：https://github.com/MarcoG3/WhatsDump/releases 使用场景...

peetch

peetch peetch 是一个工具集合，旨在实验 eBPF 的各个方面以绕过 TLS 协议保护。 目前，peetch 包含三个子命令。第一个名为 dump，用于嗅探网络流量，并将每个数据包与源进程信息关联。第二个名为 tls，用于识别使用 OpenSSL 的进程，以提取加密密钥。第三个 proxy 自动拦截使用 OpenSSL 的进程的 TLS 流量，并实时解密消息。 结合使用前两个命令，可以解密以 PCAPng 格式记录的 TLS 交换。 安装 peetch 依赖多个库，包括 bcc 和 Scapy。可以使用以下命令轻松构建 Docker 镜像，以便测试 peetch： docke...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - Recupera tus claves de BitLocker de forma segura 📋 Qué hace este software YellowKey es una utilidad gratuita y de código abierto para Windows 10 y Windows 11. Te ayuda a extraer, respaldar y ver tus claves de recuperación de BitLocker. Esto es útil si...

Grafxploit

Herramienta de Explotación Automatizada para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas vulnerables a CVE-2021-43798. La herramienta identifica...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. Installation Install Python 3.x. Install the bsddb3 module if you're on Windows, use Gohlke's site. Extracting private keys from Bitcoin-QT/Litecoin-QT wallets Have your...

apkprobe

APKprobe Descompilador de APK y escáner de secretos para investigación de seguridad en Android. Extrae automáticamente claves de API , endpoints , tokens y otras credenciales filtradas de aplicaciones Android. Funciona con archivos .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Extracción de la clave de gasto de la aplicación Ledger Monero Repositorio PoC para el artículo: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux require these instructions; macOS users get a simple DMG file. Verify that Git and Python are set up on Windows...

supahunter

Supabase Hunter OP 模式 针对 Supabase 实例的高级侦察与利用工具。 SupaHunter 是一款强大的 Python 工具，旨在识别、分析和利用配置错误的 Supabase 项目。它不仅仅是简单的表枚举，还提供深度检查能力、基于 Selenium 的密钥提取以及高级权限提升检查。 主要功能 高级发现： OpenAPI 检查： 自动获取并解析 /rest/v1/，以映射整个数据库架构。 RPC 枚举： 探测隐藏的 RPC 函数（getschema、execsql 等）。 智能暴力破解： 使用 SecLists（自动下载）在 OpenAPI 禁用时发现隐藏表。...