5621 matches found
CVE-Vulnerability-Information-Downloader
CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...
gowitness
gowitness Chrome Headless を使用した、Golang 製の Web スクリーンショットユーティリティ。 はじめに gowitness は Golang で書かれたウェブサイトのスクリーンショットユーティリティです。Chrome Headless を使用してコマンドラインから Web インターフェースのスクリーンショットを生成し、便利なレポートビューアで結果を処理します。Linux と macOS の両方をサポートしており、Windows もほぼ動作します。 特徴 gowitness...
bl_sbx
blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...
CVE-2021-37832
CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
DumpBrowserSecrets
DumpBrowserSecrets 最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、オートフィルエントリ、閲覧履歴、ブックマークなどのブラウザ保存データを抽出します。 クイックリンク Maldev Academy ホーム Maldev Database マルウェア開発コースシラバス Offensive Phishing Operations コースシラバス...
hetty
Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...
CVE-2022-26159-Ametys-Autocompletion-XML
CVE-2022-26159-Ametys-Autocompletion-XML 一个 Python 漏洞利用工具，可自动将 Ametys CMS 自动完成插件存储的所有数据转储到本地 sqlite 数据库文件中。 功能 自动检测自动完成插件返回的最大结果数量。 深度优先搜索以转储所有结果。 输出日志文件。 用法 root@kitploit: $ ./CVE-2022-26159-Ametys-Autocompletion-XML.py -h CVE-2022-26159-Ametys-Autocompletion-XML v1.1 - by @podalirius usage:...
LogFileParser
功能 解码并转储 $LogFile 记录和事务条目。 解码 NTFS 属性更改。 可选地解析 $LogFile 中所有可用的数据运行列表信息。选项：“重建数据运行”。 从 $LogFile 内的松弛空间中恢复事务。 选择重建在松弛空间中发现的事务的缺失或损坏的头部。选项：“重建头部”。 可选地使用 LSN 错误级别值微调结果。选项：“LSN 错误级别”。 记录到 csv 并导入到包含多个表的 sqlite 数据库。 可选地将 mft2csv 的 csv 输出导入到数据库。 在 6 种不同的时间戳格式中选择。 选择时间戳精度：无、毫秒和纳秒。 选择毫秒精度分隔符。 选择纳秒精度分隔符。...
turbolite
turbolite turboliteは、Rustで書かれたSQLite VFSで、S3から直接ポイントルックアップと結合を提供し、コールドレイテンシが250ms未満です。 このリポジトリは、以下の2つのクレートからなるCargoワークスペースです。 turbolite — 純粋なRustライブラリ。ページレベルの圧縮、暗号化、S3階層化を備えたSQLite VFS。 turbolite-ffi — C FFI / ロード可能な拡張 + 言語バインディング Python, Node.js, Go。...
SharpWeb
SharpWeb はじめに SharpWebは、Google Chrome、Firefox、Internet Explorer、Microsoft Edgeから保存されたログイン情報を取得できる.NET 2.0 CLR準拠のプロジェクトです。将来的には、これらのブラウザからCookieや履歴項目を取得するように拡張される予定です。 使い方 root@kitploit: Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and IE/Edge credentials...
rizin-notebook
Sonic English | 中文 一个速度奇快的 JSON 序列化/反序列化库，由 JIT （即时编译）和 SIMD （单指令流多数据流）加速。 依赖 Go: 1.181.25 注意：Go1.24.0 由于 issue 不可用，请升级到更高 Go 版本，或添加编译选项 --ldflags="-checklinkname=0" OS: Linux / MacOS / Windows CPU: AMD64 / ARM64, 需要 Go1.20 以上） 接口 详见 go.dev 特色 运行时对象绑定，无需代码生成 完备的 JSON 操作 API 快，更快，还要更快！ 基准测试 对于所有大小...
phonepe-sensitive-data-exposure-cve-2025-5154
-PhonePe Androidアプリにおけるユーザー機密データの安全でないローカル保存（未パッチ）- 発見者:hc4 報告日: 2025年4月 CVEステータス: CVE要求中（保留） CVE ID要求のためのCVE要求1862785 📌 概要 PhonePe Androidアプリ（テストバージョンv25.03.21.0）において、認証トークン、個人識別情報（PII）、KYCメタデータなどのユーザー機密データが、アプリのローカルSQLiteデータベースに暗号化されずに保存されている重大なローカル脆弱性が発見されました。...
beef
=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...
imago-forensics
imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...
cosa-nostra
Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...
ADEL
ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： root@kitploit: xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy...
BruteLoops
BruteLoops 認証インターフェースに対する効率的なパスワードブルートフォース攻撃のための基本ロジックを提供する、非常にシンプルなライブラリ。 ドキュメント ドキュメントは こちらをご覧ください。 以前のサンプルモジュールをお探しの場合… BFG を参照してください。 サンプルはコードとパッケージの問題を最小限にするために別のプロジェクトに移されました。データベースと攻撃機能も単一のバイナリに統合されています。 主な機能 プロトコル非依存 – Pythonでコールバックを書ければ、BruteLoopsを使って攻撃できます SQLite対応 –...
SQLbit
SQL 盲注工具 一款用于 SQL 盲注的工具，利用多线程位比较来查找 SQL 表中单元格的值。 至少支持 SQLite，并支持 Cookie。 它能够： 按表的列搜索单元格值 按表的列搜索单元格中的字符数 搜索表中的行数 搜索算法如下所示。 知道其列名（例如，SQLite 中默认为 'sqlitemaster'）及其列名（SQLite 中为 'name'），你就可以找到每一行中每个单元格的值。最快的方法是检查每个单元格中每个字符的二进制值，这可以通过多线程来实现。考虑到这一点，我们只需发送 7 个请求即可获得标准的 7 位字母，而使用 1000 个线程，我们每瞬间可获得约 142...