SoIG

SoIG Instagram OSINT 도구는 일반적으로 프로필만 봐서는 알 수 없는 Instagram 계정의 다양한 정보를 가져옵니다. 시작하기 포함된 정보: 프로필 : 사용자 이름, 프로필 이름, URL, 팔로워, 팔로잉, 게시물 수, 소개, 프로필 사진 URL, 비즈니스 계정 여부, FB 계정 연결, 외부 URL, 최근 가입, 비즈니스 카테고리 이름, 비공개 여부, 인증 여부. 태그 : 가장 많이 사용된 태그, -t 옵션으로 모든 사용된 태그. 게시물 : 접근성 캡션, 위치, 타임스탬프, 댓글 비활성화 여부, 캡션, 사진...

remove-ai-watermarks

移除 AI 水印 从你自己生成的图像和视频中移除 AI 溯源标记： 已知的可见标签，例如 Google Gemini 星芒水印和厂商文字标记； 通过直接本地格式破坏或扩散再生成来移除不可见像素水印； C2PA、EXIF、XMP、IPTC 及相关 AI 元数据。 视频支持涵盖溯源识别、完整的可见标记加元数据清理、目录批量处理、可见的 Sora、Veo、Seedance、Doubao、Dola、Hailuo AI 和 Kling AI 标记移除，以及用于视频 SynthID 移除的 oracle 认证 VAE 再生成。 raiw.cc 将此库作为托管服务运行，包含...

SharpEDRChecker

SharpEDRChecker 새롭고 개선된 C 구현체인 Invoke-EDRChecker입니다. 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL과 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스와 각 서비스 바이너리 메타데이터, 설치된 드라이버와 각 드라이버 메타데이터를 검사하여 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재를 확인합니다. 메타데이터 검사를 통해 숨겨진 EDR도 탐지할 수 있으며, 자세한 내용은 제 블로그 게시물 여기에서 확인할 수 있습니다. 이 바이너리는 모듈을...

pymeta

PyMeta PyMeta는 PowerShell로 dafthack이 만든 PowerMeta 도구의 Python3 재작성입니다. 특별히 제작된 검색 쿼리를 사용하여 Google 및 Bing 스크래핑을 통해 주어진 도메인에서 다음 파일 형식pdf, xls, xlsx, csv, doc, docx, ppt, pptx을 식별하고 다운로드합니다. 다운로드 후, Phil Harvey의 exiftool을 사용하여 이 파일들에서 메타데이터를 추출하고 .csv 보고서에 추가합니다. 또는 Pymeta를 디렉토리를 가리켜 -dir 명령줄 인수를 사용...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

DotGit

DotGit 방문한 웹사이트에서 .git이 노출되었는지 확인하는 확장 프로그램 기능 방문하는 각 사이트에 .git/.svn/.hg 폴더가 있는지 확인 방문하는 각 사이트에 .env 파일이 있는지 확인 방문하는 각 사이트에 .DSStore 파일이 있는지 확인 사이트가 오픈소스github/gitlab인지 확인 사이트에 security.txt가 있는지 확인 폴더가 발견되면 알림 발견된 노출 사이트 목록 파일이 사이트에 나열되지 않은 경우에도 전체 .git 폴더를 zip 형식으로 다운로드 한 번의 클릭으로 .git/config 보기...

packetStrider

Packet Strider v0.21 요약 SSH용 packetStrider는 SSH 트래픽의 특성에 대한 귀중한 통찰력을 제공하고, 이전에는 어둠 속에 숨겨져 있던 정보의 황금 알갱이가 있는 SSH 네트워크 트래픽의 구석에 빛을 비추는 패킷 포렌식 도구입니다. packet strider가 해결하려는 문제일명 Why? SSH는 분명히 암호화되어 있지만, 네트워크 트래픽 내에는 TTP, 의도, 성공 및 목표에 대한 행동 규모에 기여할 수 있는 귀중한 상황 정보가 여전히 존재합니다. 귀중한 컨텍스트를 호스트에서 사용할 수 없거나...

Stompy

Stompy 지정된 파일 및 디렉터리의 타임스탬프를 변조timestomping하는 PowerShell 함수입니다. 이 함수는 디렉터리 내 모든 파일에 대해 재귀적으로 타임스탬프를 수정할 수 있습니다. 개별 파일 또는 디렉터리의 타임스탬프 변경 디렉터리 내 모든 파일에 타임스탬프 재귀 적용 원격 경로 또는 권한이 필요한 파일에 특정 자격 증명 사용 옵션 Stompy를 C, Python, Go로 포팅했으며, 해당 버전은 이 리포지토리에서 각각의 자체 readme와 함께 링크되어 있습니다. C 버전 Python Go 사용법 -Pat...

gitrecon

gitrecon Github 또는 Gitlab 프로필에서 정보를 가져오고 커밋에서 유출된 사용자의 이메일 주소를 찾는 OSINT 도구. 📚 어떻게 작동하나요? GitHub는 GitHub 계정과 연결된 이메일 주소를 사용하여 커밋 및 기타 활동을 GitHub 프로필에 연결합니다. 사용자가 공개 저장소에 커밋을 하면 일반적으로 해당 커밋에 이메일 주소가 게시되며, 어디를 봐야 하는지만 알면 공개적으로 접근 가능하게 됩니다. GitHub는 이를 방지하기 위한 지침을 제공하지만, 대부분의 GitHub 사용자는 자신의 이메일 주소가 노...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

imago-forensics

imago-forensics 🕵️ Imago는 이미지에서 디지털 증거를 재귀적으로 추출하는 Python 도구입니다. 이 도구는 디지털 포렌식 조사 과정에서 유용합니다. 많은 이미지에서 디지털 증거를 추출해야 할 경우, 이 도구를 통해 쉽게 비교할 수 있습니다. Imago는 추출된 증거를 CSV 파일이나 SQLite 데이터베이스로 저장할 수 있습니다. JPEG EXIF에 GPS 좌표가 포함된 경우 Imago는 위도와 경도를 추출하여 도 단위로 변환하고 도시, 국가, 우편번호 등의 관련 정보를 검색할 수 있습니다. Imago는 또한...

CVE-2017-9096-iText-XXE

CVE-2017-9096 1. XXEを含む悪意のあるPDFの作成 フォームを含むPDFを入手する: root@kitploit: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf PDFの解凍 これを行うには、qpdf --qdf --object-streams=disable input.pdf output.pdf でPDFを解凍し、テキストエディタでPDFを編集して悪意のあるXMLを追加する必要があります。 外部エンティティの追加...

CVE-2023-37941

SupersetのデフォルトキャッシュにおけるPickle RCEの悪用 情報 root@kitploit: 著者 Dinis Cruz プロジェクト Superset 説明 Apache Supersetはキャッシュのためのさまざまなオプションを提供しており、そのすべてはFlask-Cachingに基づいています。組み込みキャッシュが提供されており、値をシリアライズして後で取得できるようにします。このシリアライゼーションと取得はPickleを使用して行われ、Pythonオブジェクトのデシリアライゼーションを可能にし、その結果コードの実行が可能になります。...

Metadata-Attacker

Metadata-Attacker 이 작은 오픈 소스 침투 테스트 도구 모음을 사용하면 커스텀 메타데이터나 일련의 XSS크로스사이트 스크립팅 벡터가 포함된 이미지.jpg, 오디오.mp3 또는 비디오.mp4 파일을 생성하여, 필터링되지 않은 메타데이터를 표시할 때 웹 서비스의 잠재적인 XSS 취약점을 테스트할 수 있습니다. 설치 / 사용법 먼저 호스트 시스템에 docker를 설치하세요. 이제 다음 명령어를 실행하면 됩니다: sudo docker run -p 80:80 --rm lednerb/metadata-attacker 완료되면...

zannotate

ZAnnotate ZAnnotateは、大規模なIPデータセットにネットワークメタデータを付与するためのGoユーティリティです。現在は以下に対応しています。 CLIフラグ| 説明| APIキーが必要| データダウンロードが必要 ---|---|---|--- --censys| Censys インターネットインテリジェンス（ライブAPI）| はい| --cymru| Cymru IP発信元/ピアASNおよびASN詳細| | --geoasn| MaxMind GeoIP ASNデータ| | はい --geoip2| MaxMind GeoIP2都市および地理位置情報データ| | はい...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover は、ESXiArgs ランサムウェア攻撃の影響を受けた仮想マシンの復旧を組織が試みることを可能にするツールです。 CISA は、一部の組織が身代金を支払わずにファイルの復旧に成功したと報告していることを把握しています。CISA は、Enes Sonmez 氏と Ahmet Aykac 氏によるチュートリアルを含む公開リソースに基づいてこのツールをまとめました。このツールは、マルウェアによって暗号化されなかった仮想ディスクから仮想マシンのメタデータを再構築することで機能します。詳細については、CISA の ESXiArgs...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdumpは、eBPFを搭載したtcpdump互換のパケットアナライザです。検出可能な場合、パケットにプロセス/コンテナ/ポッドのメタデータを自動的に注釈付けします。 jschwinger233/skbdumpに触発されています。 目次 特徴 インストール 要件 使い方 コマンド例 出力例 Dockerでの実行...

in-toto

in-toto in-toto は、ソフトウェアサプライチェーンの整合性を保護するためのフレームワークを提供します。チェーン内の各タスクが計画どおりに、権限のある担当者のみによって実行され、製品が転送中に改ざんされないことを検証することで、これを実現します。 in-toto では、プロジェクトオーナー が レイアウト（layout） を作成する必要があります。レイアウトには、ソフトウェアサプライチェーンの ステップ（step） の順序と、これらのステップを実行する権限を持つ 実行担当者（functionary） が一覧表示されます。 実行担当者がステップを実行すると、in-toto...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...