jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...

NTLMRecon

개요 NTLMRecon은 Sachin KamathAKA pwnfoo가 작성한 원본 NTLMRecon 유틸리티의 Golang 버전입니다. NTLMRecon을 활용하여 대상 웹서버에 대한 무차별 대입을 수행하고 NTLM 인증을 지원하는 일반적인 애플리케이션 엔드포인트를 식별할 수 있습니다. 여기에는 Exchange Web Services 엔드포인트와 같은 엔드포인트가 포함되며, 이는 종종 다중 인증을 우회하는 데 활용될 수 있습니다. 이 도구는 노출된 NTLM 인증 엔드포인트에서 컴퓨터 이름, Active Directory 도메인...

MozCache

MozCache Bash 스크립트 Mozilla 브라우저Firefox, Iceweasel, Seamonkey 캐시의 포렌식 분석을 수행하는 간단한 셸 스크립트입니다. 이 스크립트는 캐시 버전 2를 사용하는 Mozilla 계열 브라우저의 캐시된 파일을 날짜별로 정렬합니다. 각 파일의 이름과 함께 'metadata' 접미사가 붙은 다른 파일을 생성하여 모든 메타데이터 정보다운로드 URL, 크기, 서버 응답 코드, HTTP 프로토콜, 만료 날짜 등를 저장합니다. 스크립트를 실행하고 캐시 디렉토리를 입력합니다. 사용자가 표준 경로에...

RawHive

RawHive RawHive は、生の NTFS ボリュームから選択した Windows レジストリ ハイブを直接取得するための Cobalt Strike BOF です。通常のファイル API をスキップし、NTFS メタデータを走査して対象のファイル レコードを見つけ、ディスクから直接バイトをコピーします。 現在、以下を対象としています: C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY...

CVE-2026-39372

InvoicePlane , a self-hosted application for managing invoices and payments, is vulnerable to sensitive information disclosure in versions prior to 1.7.2 . The application fails to strip EXIF metadata from uploaded image attachments. Consequently, when an administrator uploads an image via invoic...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress用認証済みXXEエクスプロイト 🎯 WordPress 5.6〜5.7に存在する認証済みXXE脆弱性（CVE-2021-29447）をWAVメタデータ を介して悪用するPython PoCです。WAVファイルのiXMLチャンクを悪用して、/etc/passwdやwp-config.phpなどの機密データを帯域外（OOB）流出 させ、そのままdump/ディレクトリへ保存します。 動作の仕組み 🔍 このスクリプトは、WordPressがWAVメタデータを解析する際のXML外部実体（XXE）の欠陥を利用します： 1. WAV生成 :...

FOCA

FOCA 수집된 아카이브를 통한 조직 지문 추출 FOCA는 주로 스캔한 문서에서 메타데이터와 숨겨진 정보를 찾는 데 사용되는 도구입니다. 이러한 문서는 웹 페이지에 있을 수 있으며, FOCA로 다운로드 및 분석할 수 있습니다. 다양한 문서를 분석할 수 있으며, 가장 일반적인 것은 Microsoft Office , Open Office , 또는 PDF 파일이지만, 예를 들어 Adobe InDesign 또는 SVG 파일도 분석합니다. 이러한 문서는 세 가지 검색 엔진Google , Bing , DuckDuckGo을 사용하여...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

Just-Metadata

Just-Metadata Just-Metadata는 대량의 IP 주소에 대해 수동적으로 정보를 수집하고, 일반적으로는 보이지 않을 수 있는 관계를 추론하는 데 사용할 수 있는 도구입니다. Just-Metadata에는 인터넷 상의 여러 리소스에서 프레임워크에 로드된 IP에 대한 메타데이터를 수집하는 "gather" 모듈이 있습니다. 또한 Just-Metadata에는 "analysis" 모듈이 있습니다. 이 모듈은 로드된 Just-Metadata 데이터를 분석하고 로드된 시스템 간의 잠재적인 관계를 식별할 수 있는 다양한 작업을...

fatt

66 61 74 74 2e すべてのものをフィンガープリント！ フィンガープリント手法、サンプルユースケース、調査結果に関する詳細情報は、後日リポジトリに追加される予定です。お楽しみに！ パケットキャプチャファイル（pcap）またはライブネットワークトラフィックから、JA3やHASSHなどのネットワークメタデータとフィンガープリントを抽出するスクリプトです。主なユースケースはハニーポットの監視ですが、ネットワークフォレンジック分析などの他の用途にも使用できます。fattはLinux、macOS、Windowsで動作します。...

frostbyte

FrostByte 프롤로그: 지난 며칠 동안 AppDomain Manager injection 기법을 실험해보았고, 이전 Red Team 활동에서 특정 EDR을 상대로 꽤 성공적이었습니다. 이 방법은 초기 접근 벡터로 아주 좋지만, 셸코드를 다른 곳에 숨길 수 있는 POC를 공개하고 싶었습니다. 더 이상 셸코드가 포함된 DLL 파일은 없습니다! 문제점! 이 기법은 단독으로 사용할 때는 훌륭하지만, ISO/ZIP/VHD/VHDX 파일 안에 C ClickOnce를 전송하는 전달 기법과 결합될 때 문제가 발생합니다. 실제 문제는 1...

CVE-2022-41852-Disable

このリポジトリには README がありません。...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

zombieguard

ZombieGuard ZIPアーカイブにおける構造的メタデータ回避のための防御型スキャナ。 ZombieGuardは、ZIPのローカルファイルヘッダー、セントラルディレクトリレコード、およびペイロード特性の間の矛盾を検出します。これらの矛盾は、あるパーサーにはアーカイブの内容が空または無害に見える一方で、別のパーサーはペイロードに到達できるようにするために使用される可能性があります。 制限付きZIPパーサーと小型のLightGBMモデルを組み合わせています。アーカイブの内容を抽出したり実行したりすることはありません。 !IMPORTANT...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드하세요. 로그인이나 비밀번호 불필요 이것은 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어 및 관련 메타 정보를 스크래핑하는 스크래퍼일 뿐입니다. 목차 기능 할 일 기여 설치 사용법 터미널에서 터미널 예제 다운로드 기록 관리 배치로 스크래핑 및 다운로드 출력 파일 예제 도커 빌드 실행 모듈 메서드 옵션 Promise와 함께 사용 Event와 함께 사용 세션 값 가져오기/설정하기 비디오 접근/다운로드 방법 출력 예제 비...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

advisories

このリポジトリには README がありません。...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

DEBIAN-CVE-2026-97927

In the Linux kernel, the following vulnerability has been resolved: ufs: create the root dentry after loading cylinder metadata ufsfillsuper installed sb-sroot before it loaded the cylinder group structures for a writable mount: sb-sroot = dmakerootinode; ... if !sbrdonlysb if...

CVE-2026-97926

In the Linux kernel, the following vulnerability has been resolved: ufs: validate cylinder group metadata before caching it ufsreadcylinder copies the cylinder group index and the rotor positions straight from the on-disk group and caches them without any check: ucpi-ccgx = fs32tocpusb, ucg-cgcgx...