lazybee

ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...

lazybee

关于工具： Lazybee 工具是一个基于 Python 的脚本，可用于生成用于暴力破解攻击的随机单词列表。该工具具有独特的功能，例如单词列表生成时间计算以及直接以 .txt 格式保存到当前目录。该工具可在已 root 和未 root 的 Android 设备上运行。 支持平台： Termux 测试平台： Termux 要求： 网络 python 存储空...

kcatcher

Captura lo que acecha en tus clústeres de Kafka. Introducción Kcatcher es una utilidad de línea de comandos para enumerar y evaluar configuraciones de clústeres de Kafka. Se conecta a clústeres de Apache Kafka y recupera información detallada sobre brokers, temas, ACL e incluso mensajes de muestr...

BeatRev

BeatRev Version 2 Disclaimer/Liability The work that follows is a POC to enable malware to "key" itself to a particular victim in order to frustrate efforts of malware analysts. I assume no responsibility for malicious use of any ideas or code contained within this project. I provide this researc...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

offensive-azure

一组针对 Microsoft Azure 的攻击工具集合，使用 Python 编写以实现平台无关性。当前工具列表及其简要功能描述如下。 ./DeviceCode/devicecodeeasymode.py 生成一个供目标用户输入的代码 可用于通用令牌生成，或在钓鱼/社会工程攻击活动中使用。 ./AccessTokens/tokenjuggle.py 以多种方式接收一个刷新令牌，并为指定资源获取一个新的刷新令牌和一个访问令牌 ./AccessTokens/readtoken.py 接收一个访问令牌，解析其包含的声明信息，检查过期时间，并尝试验证签名...

Grafiki

Grafiki Grafiki is a Django project about Sysmon and graphs, for the time being. In my opinion EventViewer, Elastic and even Kibana, are not graphic enough. The current threats are complicated and if attackers think in graphs, defenders also must do it. This is a proof of concept, the code was no...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

claude-bug-bounty

BugHunter Caza de bug bounty impulsada por IA — del reconocimiento al informe, en tu terminal. Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · Instalación · FAQ Con tecnología deAwareXone.com — Tu agente de IA contra estafas y fraudes 💜 Abierto a patrocinios BugHunter está...

cirrusgo

CirrusGo A fast tool to scan SAAS,PAAS App written in Go SAAS App Support : salesforce contentful next version Note flag -o output not working install : golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v...

X-Recon

A utility for identifying web page inputs and conducting XSS scanning. Features: Subdomain Discovery: Retrieves relevant subdomains for the target website and consolidates them into a whitelist. These subdomains can be utilized during the scraping process. Site-wide Link Discovery: Collects all...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

CVE-2024-3273

CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...

goca

Goca 是一个用 Go 编写的 FOCA 分支，主要用于查找扫描文档中的元数据和隐藏信息。这些文档可能存在于网页上，可以通过 Goca 下载并分析。 它能够分析多种文档，最常见的有 Microsoft Office、Open Office 或 PDF 文件，此外也能分析 Adobe InDesign 或 SVG 文件等。 这些文档通过以下搜索引擎进行搜索： Google Bing DuckDuckGo Yahoo Ask 随后下载文档，从图形文件中提取 EXIF 信息，并在下载文件之前对通过 URL 发现的信息进行全面分析。 使用方法 从 发布页面 下载预编译的包。 要从源码构建，需要...

goca

Goca is a FOCA fork written in Go, which is a tool used mainly to find metadata and hidden information in the documents its scans. These documents may be on web pages, and can be downloaded and analyzed with Goca. It is capable of analyzing a wide variety of documents, with the most common being...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger 是一个 Bash 脚本，用于在渗透测试后期或取证分析中自动进行 Linux 交换分区分析。它能自动提取交换分区内容，并搜索 Linux 用户凭证、Web 表单凭证、Web 表单邮箱、HTTP 基本认证、WiFi SSID 及密钥等信息。 下载并运行工具 在本地机器上 使用以下命令下载并在本地机器上运行脚本： root@kitploit: git clone https://github.com/sevagas/swapdigger.git cd swapdigger chmod +x swapdigger.sh sudo...

PMD

Desarrollo Práctico de Malware Ejercicio 1 - Configuración del Entorno 1. Configura una máquina virtual de Windows dentro de un hipervisor. a. Asegúrate de tomar una instantánea de tu instalación base. 2. Descarga e instala Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a. Selecciona...