shotlooter

はじめに Shotlooter ツールは、https://prnt.sc/ にアップロードされたスクリーンショット内の機密データを、OCR および画像処理手法を適用して検出するために開発されました。LightShot ソフトウェア経由 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2025-32778

CVE-2025-32778 - Web-Check コマンドインジェクションエクスプロイト 説明 CVE-2025-32778 は、Lissy93 による Web-Check OSINT ツールにおける重大なコマンドインジェクションの脆弱性です。 認証されていない攻撃者が、スクリーンショット API の url パラメータを介して任意のシステムコマンドを実行することを可能にします。 この Python スクリプトは、エクスプロイトを自動化し、リバースシェルを生成したり、カスタムシェルペイロードを受け入れたりできます。 警告...

ReverseTCPShell

ReverseTCP Shell フレームワーク | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

Sinister

Sinister この小さなPythonスクリプトは本当に素晴らしい仕事をしてくれます。 SinisterはWindows/Linux向けのキーロガージェネレーターで、キーログやスクリーンショットをメールで送信し、その他の重要なターゲット情報も一緒に送信します。Python 3で記述されています。 免責事項 :computer: このプロジェクトは良い目的と個人利用のためにのみ作成されました。...

In0ri

In0riは、AIを搭載した自動化されたWebサイト改ざん検知システムです。 はじめに In0riは、Webアプリケーションのためのインテリジェントな監視ツールとして機能します。従来のソースコード監視に依存するのではなく、定期的に対象のWebサイトのスクリーンショットを撮ることで、実際のユーザーの動作をシミュレートします。これらの画像は、視覚的な異常や改ざんパターンを識別するために訓練されたモデルによって分析されます。改ざんされたページを検出すると、In0riは直ちに管理者にEメールまたはTelegramでアラートを送信し、迅速なインシデント対応を可能にします。 必要条件...

CVE-2020-14882-WebLogic

CVE-2020-14882 WebLogic Conéctate conmigo: Mira YouTube - https://youtu.be/O0ZnLXRY5Wo Captura de pantalla:...

XXRF-Shots

SSRF脆弱性とは？...

PyLoggy

PyLoggy PyLoggy 是一款简单而强大的 Python 键盘记录器，能够记录按键、鼠标点击、截屏等等！该工具会每隔一分钟将日志发送到你的邮箱（你可以更改此设置）。 安装 1. 克隆仓库： git clone https://github.com/D4Vinci/PyLoggy.git 2. 运行它： python PyLoggy.py 你也可以使用 PyInstaller 或任何类似工具将 PyLoggy 转换为 EXE 可执行文件。...

phantom-keylogger

Phantom Keylogger 🎯 任务简报 Phantom Keylogger 是一款先进的支持隐身能力的按键与视觉情报收集系统。该工具以行动安全为首要目标，在经授权的红队演练中提供持久监控能力，同时在目标系统上保持最小痕迹。 ⚠️ 行动规程 授权使用场景： - 经授权的渗透测试操作 - 具备书面交战规则的红队演练 - 受控环境中的安全研究 - 防御性安全控制验证 禁止操作： - 未经授权的监视活动 - 非法入侵或数据窃取 - 侵犯个人隐私 - 任何未经授权的攻击性操作 操作人员须对合规部署承担全部法律责任 🛡️ 行动能力 情报收集模块 按键拦截...

EyeWitness

EyeWitness - Webスクリーンショットツール EyeWitness はウェブサイトのスクリーンショットを撮影し、サーバーヘッダー情報を提供し、既知のデフォルト認証情報を特定するために設計されています。今後はChromiumブラウザを採用し、信頼性の向上とインストールの容易化を実現しました。 🚀 主な機能 クロスプラットフォーム対応 - Windows、Linux、macOS Chromiumベース - Google Chrome/Chromiumによる信頼性の高いヘッドレススクリーンショット 適応型リソース管理 - システムの能力に応じて自動調整 設定ファイルのサポート...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

telegram-c2

Telegram C2 Telegramボットを介してサーバーをコマンド＆コントロールします。 インストール チュートリアル動画 Telegramボットを作成する main.pyを編集し、BOTAPIKEYにボットのAPIキーを、telegramuseridに自分のTelegram IDを設定する 以下の依存関係をインストールする pip install -r requirements.txt デプロイを容易にするため、スタンドアロンバイナリにコンパイルする pip install -U pyinstaller pyinstaller main.py ターゲットにデプロイする...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

webscreenshot

webscreenshot 説明 ウェブサイトのリストをスクリーンショットするシンプルなスクリプトです。url-to-image PhantomJS スクリプトをベースにしています。 特徴 AJAX リソースのための url-to-image の「レイジーレンダリング」を統合 Windows および Linux システムで完全に機能 PhantomJS レンダラー向け Cookie およびカスタム HTTP ヘッダー定義のサポート マルチプロセッシングと、ユーザー定義可能なタイムアウト後の応答しないプロセスの強制終了 入力ターゲットとして複数の形式を受け入れ...

EagleEye

EagleEye： 随着 Project Discovery 在 HTTPX 中添加了 -ss 选项，现在可以使用 gf xss 和 qsreplace 配合 XSS payload（例如 alerthacked）来创建可能易受攻击的 URL 列表。然后 HTTPX 会访问所有 URL 并截取屏幕截图，这些截图存储在 output/screenshot/indexscreenshot.txt 中。 要从截图中过滤出真正存在漏洞的 URL，可以使用 ee.sh 脚本。只需运行 ./ee.sh -f "path/to/indexscreenshot.txt" -k...

mwebfp

LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

CVE-2025-24963

CVE-2025-24963 - Vitest 浏览器模式 - 本地文件读取 CVE-2025-24963 是一个中等严重性的漏洞（CVSS 3.1 评分：5.9），影响 @vitest/browser 包，该包是 Vitest 测试框架的组件，基于 Vite 开发。该漏洞源于浏览器模式 HTTP 服务器的 screenshot-error 处理程序中对输入验证不当。当服务器通过配置选项 browser.api.host: true 暴露于网络时，攻击者可以发送特制请求以访问服务器文件系统上的任意文件，可能导致敏感信息未授权泄露。 受影响版本 该漏洞影响以下版本的...

gowitness

gowitness Chrome Headless を使用した、Golang 製の Web スクリーンショットユーティリティ。 はじめに gowitness は Golang で書かれたウェブサイトのスクリーンショットユーティリティです。Chrome Headless を使用してコマンドラインから Web インターフェースのスクリーンショットを生成し、便利なレポートビューアで結果を処理します。Linux と macOS の両方をサポートしており、Windows もほぼ動作します。 特徴 gowitness...