rizin-notebook

Sonic English | 中文 一个速度奇快的 JSON 序列化/反序列化库，由 JIT （即时编译）和 SIMD （单指令流多数据流）加速。 依赖 Go: 1.181.25 注意：Go1.24.0 由于 issue 不可用，请升级到更高 Go 版本，或添加编译选项 --ldflags="-checklinkname=0" OS: Linux / MacOS / Windows CPU: AMD64 / ARM64, 需要 Go1.20 以上） 接口 详见 go.dev 特色 运行时对象绑定，无需代码生成 完备的 JSON 操作 API 快，更快，还要更快！ 基准测试 对于所有大小...

phonepe-sensitive-data-exposure-cve-2025-5154

-Almacenamiento local inseguro de datos sensibles de usuario en la aplicación Android de PhonePe sin parche- Descubierto porhc4 Fecha de reporte: abril de 2025 Estado del CVE: CVE solicitado pendiente Solicitud de CVE 1862785 para ID de CVE Reques 📌 Descripción general Se descubrió una...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

ltm

ltm Linux的机器历史调试器。通过eBPF记录进程、文件、网络、内存和块I/O，将元数据存储在SQLite中，并回答关于设备上发生事件的时间线/差异/自然语言/SQL问题。 ⚠️ 当前仅支持跟踪点捕获 — 目前记录使用跟踪点程序。尚未使用kprobes、uprobes、XDP或TC钩子，因此它偏向于稳定的系统调用/块/进程元数据，而不是更深入的内核内部、用户空间函数跟踪或数据包路径检查。 Quick start root@kitploit: go build -o bin/ltm ./cmd/ltm sudo ./bin/ltm start record eBPF; root,...

trivy-java-db

trivy-java-db Resumen trivy-java-db construye una base de datos SQLite a partir de los datos del repositorio maven-index, almacenando ArtifactID, GroupID, Version y sha1 para archivos jar. La base de datos se utiliza en Trivy para descubrir información sobre jars sin GAV en su interior. Intervalo...

ADEL

ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...

BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

dicozorus

Dicozorus Dicozorus es una herramienta para generar y mantener wordlists web. Elimina la sobrecarga de gestionar múltiples wordlists al almacenar rutas enriquecidas con metadatos en una base de datos SQLite local. ¿Solo quieres una buena wordlist sin la herramienta? Omite la configuración y usa...

SQLbit

SQL 盲注工具 一款用于 SQL 盲注的工具，利用多线程位比较来查找 SQL 表中单元格的值。 至少支持 SQLite，并支持 Cookie。 它能够： 按表的列搜索单元格值 按表的列搜索单元格中的字符数 搜索表中的行数 搜索算法如下所示。 知道其列名（例如，SQLite 中默认为 'sqlitemaster'）及其列名（SQLite 中为 'name'），你就可以找到每一行中每个单元格的值。最快的方法是检查每个单元格中每个字符的二进制值，这可以通过多线程来实现。考虑到这一点，我们只需发送 7 个请求即可获得标准的 7 位字母，而使用 1000 个线程，我们每瞬间可获得约 142...

pike-agent

Pike 代理 pike-agent 记录并分析程序在 Linux 上的行为。它追踪程序的活动，将其索引到数据库中，并让您通过 LLM 代理在 TUI 中与之聊天。 提示词示例： 崩溃诊断：这个程序因总线错误崩溃了。发生了什么？ 竞态条件检测：这个程序创建临时文件的方式是否存在竞态条件？ 恶意软件分类：我在生产服务器上发现了这个进程。我该担心吗？ 参见 向 Pike 打个招呼！ 以了解介绍。 工作原理 pike-agent 使用 strace 记录程序执行的每个系统调用，然后将其全文索引到 SQLite 数据库中。LLM 代理通过工具调用查询该数据库，以回答您关于程序行为的问题。...

SMBSR

注意！此工具已不再维护！ 决定将SMBSR和RSMBI的功能合并，请参考 SMBAT SMBSR - 这是什么？ SMBSR 是一个 Python 脚本，它根据给定的 CIDR/IP/IP文件/主机名 枚举所有目标上监听的 SMB 服务（端口 445），并尝试对这些服务进行身份验证；如果身份验证成功，则会递归访问所有文件夹和子文件夹，以查找文件中的秘密以及秘密文件。为了扫描目标上开放的 SMB 端口，使用了 masscan 模块。SMBSR 根据以下条件判定某些内容为有趣： 内容 扩展名 文件名 工具应查找的有趣关键词通过命令行定义，同时定义的还有：...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

sub.Monitor

sub.Monitor root@kitploit: 快速且用户友好的子域名监控工具，用于持续的攻击面管理。 为什么？ 为什么选择 sub.Monitor？该程序设置简单，因为它利用 SQLite 存储所有已识别域名（无需预先进行数据库管理）。此外，它还具有高度可定制性，用户只需使用所选的工具向脚本中添加几行代码即可。与依赖 MySQL 或 MongoDB 等数据库的其他现有解决方案相比，初始化脚本可能变得繁琐。 特性 快速 易于使用 易于安装 易于定制 持续将子域名保存到本地数据库（并可选择全部导出） Telegram/Slack/Discord 通知 帮助菜单 sub.Monitor...

wifi_db

wifidb 用于将 Aircrack-ng 捕获文件解析到 SQLite 数据库并提取有用信息的脚本，例如握手包（以 22000 hashcat 格式）、企业网络 MGT 身份信息和 EAP-MD5 挑战/响应对、X.509 证书以及每个网络的 RSN/WPA 安全配置、AP 宣告的 802.11r/k/v、多 BSSID 和信道切换能力、AP、客户端及其探测请求之间的有趣关系、WPS 信息，以及所有看到的 AP 的全局视图。 目录 功能特性 安装 使用方法 数据库 视图 待办事项 许可证 功能特性 即使没有 ESSID，也能显示网络是否被隐藏。 显示已连接客户端及其对应 AP...