tp-link-decrypt

注意：截至 2025 年 10 月 5 日，此项目现已弃用。 Nate Robbins 已善意接手并添加了交换机解密功能 - https://github.com/robbins/tp-link-decrypt ====================================================================================================== 如果你觉得这个工具好用，欢迎通过 [email protected] 或 GitHub 告诉我 : 1.（可选）运行 ./preinstall.sh 以满足依赖项 2...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE 是一个针对 iOS 应用的静态分析工具，能够提取重要信息，如链接、有趣的文件（.json, .cer, .der, .api 等），在渗透测试 iOS 应用时非常有用，能展示良好的结果。 此工具的新功能 ✅快速且易于使用 ✅获取二进制信息（如 API 密钥、子域名等） ✅保存并显示过滤结果 ✅获取目标应用中的链接库 ✅获取应用中的所有字符串和类 要求： Linux 或 Mac OS 安装： git clone https://github.com/xcodeOn1/ipa-scope.git sudo pip3 install -r...

aes-finder

AES查找器 用于在运行进程内存中查找AES密钥的实用程序。适用于128、192和256位密钥。 用法 在Visual Studio 2013中打开aes-finder.sln解决方案以编译源码。也可以使用gcc/clang： g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder 要搜索ID为123的进程中的密钥，执行以下命令： aes-finder.exe -123 要搜索名称包含chrome.exe的任何进程中的密钥，执行以下命令： aes-finder.exe chrome.exe...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint 漏洞扫描器 100% 借助社交媒体上流传的各种 payload 和不同攻击手法拼凑而成，因此不附带任何保修等。该扫描器旨在识别存在漏洞的实例，并配有包含已知在野利用方式的配置，主要设计用于防御目的，帮助识别易受攻击的实例并及时修补。 该扫描器通过以下方式对 SharePoint 部署执行自动化检查： 向 SharePoint ToolPane 端点发送带有利用 payload 的精心构造的 POST 请求 检测机器密钥提取尝试和成功利用行为 识别二次 payload 部署（spinstall0.aspx）...

BlueDucky

BlueDucky 版本 2.1 Android 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音聊天！ https://discord.gg/HackNexus 注意：除了树莓派外，我无法在其他笔记本或其他设备上运行此程序进行测试。因此，如果遇到任何问题，你们需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未认证对等连接导致代码执行（使用 HID...

whatsapp-media-decrypt

WhatsApp 媒体解密 最近一项备受瞩目的法医调查报告 指出，“由于 WhatsApp 采用了端到端加密，实际上无法解密下载器 .enc 文件 的内容，以确定除传输视频外是否包含任何恶意代码。” 本项目演示如何解密从 WhatsApp 下载的加密媒体文件。 安装 $ go get github.com/ddz/whatsapp-media-decrypt 用法 用法: ./whatsapp-media-decrypt -o 文件 -t 类型 加密文件 十六进制媒体密钥 选项: -o 文件 将解密后的输出写入文件 -t 类型 媒体类型 1 = 图片, 2 = 视频, 3 = 音频, 4...

lehack-2026-challenge

LeHack 2026 挑战 一个三层挑战，演示直接磁盘挂载的影响。 挑战概述 级别| 目标| 技术 ---|---|--- 1| 访问未加密的磁盘| 在 grub 中将启动命令行设置为 init=/bin/bash 2| 破解 vault1 LUKS| 提取头部 → hashcat → 解锁并挂载保险库 3| 破解 vault2 LUKS| 从 TPM 读取密钥 凭据 用户| 密码 ---|--- root| SynacktivSekurPasswd1337! operator| donthackmeplsss LUKS 保险库 1| ihatehackers! 部署 已在 Libvi...

CVE-2025-65320

CVE-2025-65320 标题 Abacre Restaurant Point of Sale POS 进程内存中以明文形式存储敏感许可材料 概览 在 Abacre Restaurant Point of Sale POS 版本 = 15.0.0.1656 中存在一个漏洞，其中敏感许可数据在软件激活工作流期间以进程内存中的明文形式 存储。 在许可证激活过程中，应用程序生成并处理设备绑定的许可证密钥 ，这些密钥旨在针对特定机器验证软件安装。然而，这些值在没有适当保护或安全内存处理机制的情况下分配到进程内存中。 因为这些值以明文形式...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

GrafXploit

Grafana CVE-2021-43798 自动化利用工具 概述 本项目是一个自动化利用工具，用于扫描并提取受 CVE-2021-43798 影响的 Grafana 实例中的敏感信息。该工具能够识别易受攻击的插件，并从受感染用户中提取 SSH 密钥。 功能特性 自动化扫描易受攻击的 Grafana 实例。 识别易受攻击的插件。 提取敏感文件，包括 SSH 密钥。 支持单个和多个目标扫描。 可自定义的扫描路径列表。 前提条件 Python 3.x 所需 Python 库：colorama 安装 1. 克隆仓库： git clone...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

WhatsDump

正在重写整个项目。WIP WhatsDump 从任何安卓设备（支持安卓7+）中提取WhatsApp私钥。 该工具会启动一个干净的安卓6模拟器，并尝试用你的号码注册，以提取msgstore私钥。 注意：该工具处于测试阶段，可能不稳定。我们非常欢迎你通过提交PR或问题来改进本软件！ 支持的操作系统 Mac OSX Windows Linux 发布版本 若要无需安装Python及其依赖项即可使用WhatsDump，你可以在此处找到预构建的二进制文件（感谢PyInstaller）：https://github.com/MarcoG3/WhatsDump/releases 使用场景...

peetch

peetch peetch 是一个工具集合，旨在实验 eBPF 的各个方面以绕过 TLS 协议保护。 目前，peetch 包含三个子命令。第一个名为 dump，用于嗅探网络流量，并将每个数据包与源进程信息关联。第二个名为 tls，用于识别使用 OpenSSL 的进程，以提取加密密钥。第三个 proxy 自动拦截使用 OpenSSL 的进程的 TLS 流量，并实时解密消息。 结合使用前两个命令，可以解密以 PCAPng 格式记录的 TLS 交换。 安装 peetch 依赖多个库，包括 bcc 和 Scapy。可以使用以下命令轻松构建 Docker 镜像，以便测试 peetch： docke...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - 安全恢复您的 BitLocker 密钥 📋 本软件的功能 YellowKey 是一款适用于 Windows 10 和 Windows 11 的免费开源工具。它可以帮助您提取、备份和查看 BitLocker 恢复密钥。当您无法访问加密驱动器或需要验证安全设置时，此工具非常有用。 BitLocker 是 Windows 内置的加密工具。当出现问题时——硬件变更、BIOS 更新或忘记密码——Windows 会要求您输入 48 位恢复密钥。如果您没有此密钥，数据将永远被锁定。 YellowKey...

Grafxploit

Grafana CVE-2021-43798 自动利用工具 概述 本项目是一个自动利用工具，旨在扫描并提取存在 CVE-2021-43798 漏洞的 Grafana 实例中的敏感信息。该工具可识别存在漏洞的插件，并提取受感染用户的 SSH 密钥。 功能 自动扫描存在漏洞的 Grafana 实例。 识别存在漏洞的插件。 提取敏感文件，包括 SSH 密钥。 支持单目标和多目标扫描。 可自定义扫描路径列表。 前提条件 Python 3.x 必需的 Python 库：colorama 安装 1. 克隆仓库： git clone...

walletool

walletool 一个用于读取 wallet.dat 文件的工具 一个用于从 wallet.dat 文件中提取加密货币钱包数据的实用工具。 安装 安装 Python 3.x。 安装 bsddb3 模块（如果你使用的是 Windows，请使用 Gohlke 的网站）。 从 Bitcoin-QT/Litecoin-QT 钱包中提取私钥 准备好你的 wallet.dat 文件。 对于 Bitcoin，运行 python wtextractkeys.py -d wallet.dat -v 0 对于 Litecoin，运行 python wtextractkeys.py -d wallet.da...

apkprobe

APKprobe APK 反编译器和密钥扫描器 ，用于 Android 安全研究。自动从 Android 应用中提取 API 密钥 、端点 、令牌 及其他 泄露的凭据 。 支持 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab 文件。 非常适合 apk2url 提取、apk 泄露 检测以及 Android 逆向工程 。被安全研究人员、渗透测试人员和漏洞赏金猎人广泛使用。 目录 为什么选择 APKprobe？ 功能特性 安装 快速开始 使用示例 支持的编译器 自定义规则 性能 替代工具 贡献 常见问题 许可证 为什么选择...

ledger-app-monero-1.42-vuln

CVE-2020-6861：Ledger Monero 应用花费密钥提取 文章对应的 PoC 仓库： https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux require these instructions; macOS users get a simple DMG file. Verify that Git and Python are set up on Windows...

supahunter

Supabase Hunter OP 模式 针对 Supabase 实例的高级侦察与利用工具。 SupaHunter 是一款强大的 Python 工具，旨在识别、分析和利用配置错误的 Supabase 项目。它不仅仅是简单的表枚举，还提供深度检查能力、基于 Selenium 的密钥提取以及高级权限提升检查。 主要功能 高级发现： OpenAPI 检查： 自动获取并解析 /rest/v1/，以映射整个数据库架构。 RPC 枚举： 探测隐藏的 RPC 函数（getschema、execsql 等）。 智能暴力破解： 使用 SecLists（自动下载）在 OpenAPI 禁用时发现隐藏表。...