msidump

msidump MSI Dump - 悪意のあるMSIインストールパッケージを解析し、ファイル、ストリーム、バイナリデータを抽出し、YARAスキャナを組み込んだツールです。 マクロ対応のOffice文書では、oletools mraptorを使って文書が悪意があるかどうかを迅速に判断できます。さらに詳しく解析したい場合は、oletools olevbaやoledumpを使用できます。 悪意のあるMSIファイルを解析するには、これまで信頼できる唯一のツールとしてlessmsiがありました。 しかし、lessmsiには私が求めていた機能が実装されていませんでした： 迅速なトリアージ...

sift

Sift Secrets 面向文件共享的凭据与敏感数据暴露分类排查工具。 当出现一个开放共享时，问题从来不是“这个仓库里有没有泄露的密钥”，而是 “刚刚暴露了什么，我必须在今天下班前轮换哪些密钥。” sift 正是为这个问题而生：高召回率、快速的审查队列，以及一个反馈循环，让你肉眼发现的任何内容都能成为一条规则，进而找到另外两百份副本。 Python 3.11+，仅使用标准库。无需 pip 安装，无需联网，无需构建步骤。它运行在一台锁定加固的事件响应笔记本电脑上，而这正是你需要它的地方。bash sift survey \fileserver\openshare how big is...

auto_re

AutoRE 機能 1. ダミー名の関数の自動リネーム（API呼び出しまたはインポートされたAPIへのジャンプが1つあるもの） 変更前 変更後 2. 関数内で呼び出されたAPIインジケータに応じてTAGSを割り当て タグを繰り返し可能な関数コメントとして設定し、別ビューにTAGツリーを表示 TAGSビューのスクリーンショット： TAGsが未探索コードでどのように見えるか： 関数のコンテキストメニューを使用するか、nホットキーを押すだけで簡単に関数名を変更できます： インストール autore.pyをIDA\pluginsディレクトリにコピーするだけで、Edit - Plugins -...

binviz

binviz Visualizador y herramienta de triaje de binarios: vistas interactivas vinculadas entropía, histogramas, superficies de imagen/dot-plot, grafos de flujo de control sobre un único modelo de espacio de direcciones compartido. root@kitploit: pipx install binviz && binviz serve Qué hace Abre un...

CVE-Hunter

CVE Hunter Pro A Chrome extension for fast, single-lookup CVE...

[EyeWitness] A Rapid Web Application Triage Tool

EyeWitness is a rapid web application triage tool designed to take screenshots of websites, provide some server header info, and identify default credentials if possible. The author would love for EyeWitness to identify more default credentials of various web applications. So as you find devices...