ipa-scope

IPA-SCOPE v.2 IPA-SCOPE is a Static analysis Tool that Targets ios applications and brings important information such as Links, interesting files .json,cer,der,api and is very useful to show good results when you pentesting ios apps What new in this tool ✅Fast & easy to use ✅Get binary info like...

WhatsDump

プロジェクト全体を書き換え中。WIP WhatsDump あらゆるAndroidデバイス（Android 7以上対応）からWhatsAppの秘密鍵を抽出します。 このツールはクリーンなAndroid 6エミュレーターを起動し、あなたの番号で登録を試みてmsgstoreの秘密鍵を抽出します。 注記：このツールはベータ版であり、安定していない可能性があります。PRやIssueを送信してこのソフトウェアを改善していただけると幸いです！ サポート対象OS Mac OSX Windows Linux リリース...

CVE-2025-99999

CVE-2025-99999 - HSM 固件认证绕过 描述 HSM 固件 v4.5.0 中存在严重认证绕过漏洞，可导致密钥提取。 受影响系统 HSM 固件 v4.5.0（所有版本） 使用该 HSM 进行 SWIFT 交易签名的金融机构 入侵指标（IOC） IP| 端口| 描述 ---|---|--- 127.0.0.1| 5001| 用于 HSM 漏洞利用的 C2 服务器 缓解措施 立即应用供应商补丁。 参考 https://your-cti-blog.com/advisory/CVE-2025-99999...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

whatsapp-media-decrypt

WhatsApp Media Decrypt 最近の注目を集めたフォレンジック調査では、「WhatsAppが採用するエンドツーエンド暗号化により、ダウンロードされた.encファイルの内容を復号して、配信された動画に加えて悪意のあるコードが含まれているかどうかを判断することは事実上不可能である」と報告されています。 このプロジェクトは、WhatsAppからダウンロードした暗号化メディアファイルを復号する方法を示しています。 インストール root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 使い方...

tp-link-decrypt

NOTA: a partir del 5 de octubre de 2025, este proyecto ahora está obsoleto. Nate Robbins ha tenido la amabilidad de hacerse cargo y ha añadido el descifrado de switches - https://github.com/robbins/tp-link-decrypt...

aes-finder

AES Finder 実行中のプロセスメモリからAESキーを検出するユーティリティ。128ビット、192ビット、256ビットのキーに対応しています。 使用方法 ソースをコンパイルするには、Visual Studio 2013で aes-finder.sln ソリューションを開いてください。あるいは、gcc/clangを使用します: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID 123 のプロセス内でキーを検索するには、次のコマンドを実行します:...

GrafXploit

Grafana CVE-2021-43798 自动化利用工具 概述 本项目是一个自动化利用工具，用于扫描并提取受 CVE-2021-43798 影响的 Grafana 实例中的敏感信息。该工具能够识别易受攻击的插件，并从受感染用户中提取 SSH 密钥。 功能特性 自动化扫描易受攻击的 Grafana 实例。 识别易受攻击的插件。 提取敏感文件，包括 SSH 密钥。 支持单个和多个目标扫描。 可自定义的扫描路径列表。 前提条件 Python 3.x 所需 Python 库：colorama 安装 1. 克隆仓库： root@kitploit: git clone...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...

BlueDucky

BlueDucky 版本 2.1 Android 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音聊天！ https://discord.gg/HackNexus 注意：除了树莓派外，我无法在其他笔记本或其他设备上运行此程序进行测试。因此，如果遇到任何问题，你们需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未认证对等连接导致代码执行（使用 HID...

peetch

peetch peetch 是一个工具集合，旨在实验 eBPF 的各个方面以绕过 TLS 协议保护。 目前，peetch 包含三个子命令。第一个名为 dump，用于嗅探网络流量，并将每个数据包与源进程信息关联。第二个名为 tls，用于识别使用 OpenSSL 的进程，以提取加密密钥。第三个 proxy 自动拦截使用 OpenSSL 的进程的 TLS 流量，并实时解密消息。 结合使用前两个命令，可以解密以 PCAPng 格式记录的 TLS 交换。 安装 peetch 依赖多个库，包括 bcc 和 Scapy。可以使用以下命令轻松构建 Docker 镜像，以便测试 peetch：...

CVE-2025-53770-Scanner

CVE-2025-53770 Escáner de Vulnerabilidades de SharePoint 100% improvisado con todos los tweets que circulan con payloads y diferentes ataques, por lo que viene sin garantía, etc. El escáner está diseñado para identificar instancias vulnerables y tiene una configuración con usos conocidos de...

Grafxploit

Grafana CVE-2021-43798 自动利用工具 概述 本项目是一个自动利用工具，旨在扫描并提取存在 CVE-2021-43798 漏洞的 Grafana 实例中的敏感信息。该工具可识别存在漏洞的插件，并提取受感染用户的 SSH 密钥。 功能 自动扫描存在漏洞的 Grafana 实例。 识别存在漏洞的插件。 提取敏感文件，包括 SSH 密钥。 支持单目标和多目标扫描。 可自定义扫描路径列表。 前提条件 Python 3.x 必需的 Python 库：colorama 安装 1. 克隆仓库： root@kitploit: git clone...

lehack-2026-challenge

Reto LeHack 2026 Un reto de 3 niveles que demuestra el impacto del montaje directo de disco. Resumen del reto Nivel| Objetivo| Técnica ---|---|--- 1| Acceder al disco sin cifrar| Establecer la línea de comandos de arranque a init=/bin/bash en grub 2| Romper el LUKS de vault1| Extraer la cabecera ...

CVE-2025-65320

CVE-2025-65320 标题 Abacre Restaurant Point of Sale POS 进程内存中以明文形式存储敏感许可材料 概览 在 Abacre Restaurant Point of Sale POS 版本 = 15.0.0.1656 中存在一个漏洞，其中敏感许可数据在软件激活工作流期间以进程内存中的明文形式 存储。 在许可证激活过程中，应用程序生成并处理设备绑定的许可证密钥 ，这些密钥旨在针对特定机器验证软件安装。然而，这些值在没有适当保护或安全内存处理机制的情况下分配到进程内存中。 因为这些值以明文形式...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - 安全恢复您的 BitLocker 密钥 📋 本软件的功能 YellowKey 是一款适用于 Windows 10 和 Windows 11 的免费开源工具。它可以帮助您提取、备份和查看 BitLocker 恢复密钥。当您无法访问加密驱动器或需要验证安全设置时，此工具非常有用。 BitLocker 是 Windows 内置的加密工具。当出现问题时——硬件变更、BIOS 更新或忘记密码——Windows 会要求您输入 48 位恢复密钥。如果您没有此密钥，数据将永远被锁定。 YellowKey...

walletool

walletool 一个用于读取 wallet.dat 文件的工具 一个用于从 wallet.dat 文件中提取加密货币钱包数据的实用工具。 安装 安装 Python 3.x。 安装 bsddb3 模块（如果你使用的是 Windows，请使用 Gohlke 的网站）。 从 Bitcoin-QT/Litecoin-QT 钱包中提取私钥 准备好你的 wallet.dat 文件。 对于 Bitcoin，运行 python wtextractkeys.py -d wallet.dat -v 0 对于 Litecoin，运行 python wtextractkeys.py -d wallet.da...

apkprobe

APKprobe APK 反编译器和密钥扫描器 ，用于 Android 安全研究。自动从 Android 应用中提取 API 密钥 、端点 、令牌 及其他 泄露的凭据 。 支持 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab 文件。 非常适合 apk2url 提取、apk 泄露 检测以及 Android 逆向工程 。被安全研究人员、渗透测试人员和漏洞赏金猎人广泛使用。 目录 为什么选择 APKprobe？ 功能特性 安装 快速开始 使用示例 支持的编译器 自定义规则 性能 替代工具 贡献 常见问题 许可证 为什么选择...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Extracción de la clave de gasto de la aplicación Ledger Monero Repositorio PoC para el artículo: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux users see the guide; macOS users can use the DMG file. Validate your Windows setup for Git and Python...