visual-forensic-steganography

视觉取证隐写分析 VFS工具允许对不同数字图像格式执行视觉攻击。该功能对于检测某些隐写技术的使用（尤其是LSB（最低有效位））以及恶意软件分析师分析隐写恶意软件片段非常有用。所有这些操作无需将信息上传到不受信任的第三方服务。 使用非常简单。只需用我们的JavaScript代码打开网页（visual.html），打开数字图像，按颜色平面可视化视觉攻击，并根据选择提取信息。 示例 作者与许可证 本项目由 Dr. Manuel Urueña @muruenya 和 Dr. Alfonso Muñoz @mindcrypt 开发。代码基于 GNU 通用公共许可证 v3 发布。...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

Horn3t

Horn3t 🐝 - 更好的子域名侦察 侦察 你的目标，速度极快 提升 生产力，专注于看起来 有趣 的网站 枚举 关键站点，即刻行动 刺中 你的目标 Horn3t 是你探索子域名的头号可视化工具。 基于出色的 Sublist3r 框架（或可扩展为你喜欢的任何框架），它搜索子域名并生成精美的图片预览。通过 HTTP 状态码快速了解目标概况，添加自定义发现的子域名，并一键直接访问找到的 URL。 安装 安装 Google Chrome 使用 pip3 安装 requirements.txt 使用 pip3 安装 sublist3r 的 requirements.txt 将目录放入你选择的 W...

DiaSymbolView

DiaSymbolView DiaSymbolView 是一个用于可视化检查 .pdb 文件中记录的调试信息的工具。它依赖于 MSDIA API，并显示调试符号及其 200 多个属性的层次结构。 您可以从 releases page 下载二进制文件。要自行构建该工具，请遵循 Compiling.md 中的说明。...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX 开源街道级地理定位引擎 上传任意街道照片，获取精确GPS坐标。 精度低于50米，无需地标，完全运行在你的硬件上。 演示 · 工作原理 · 快速开始 · 用法 · 常见问题 此版本已过时，请改用以下版本 新仓库 什么是Netryx？ Netryx是一款本地优先的地理定位工具，能够识别任意街道照片的精确GPS坐标。与反向图像搜索（比对已上传的网络图像）不同，Netryx针对系统性爬取的街景全景图 进行比对——这意味着它能够处理任何随机街道角落、且零网络存在的照片。 核心管道结合了三种最先进的计算机视觉模型： CosPlace ：用于全局视觉地点识别（检索） ALIKED/DIS...

CVE-2025-31324

SAP CVE-2025-31324 分析器 一个基于 Python 的安全扫描器，用于识别 SAP Visual Composer 系统中的 CVE-2025-31324 漏洞，并检测已知的入侵指标（IOC），例如恶意的 .jsp 文件。 🚀 功能特性 检测存在漏洞的 Visual Composer 端点 扫描已知的恶意 .jsp 文件（Webshell） 支持从 CSV 文件进行多目标扫描 支持自定义 IOC 文件 可选择将结果保存为 CSV 可选的详细输出模式 🛠 环境要求 Python 3.6+ requests 库（通过 requirements.txt 安装） 📦 安装...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

Yellow Pencil Visual Theme Customizer < 7.2.1 - Privilege Escalation

The WaspThemes Visual CSS Style Editor aka yellow-pencil-visual-theme-customizer plugin before 7.2.1 for WordPress allows ypoptionupdate CSRF, as demonstrated by use of ypremoteget to obtain admin access. id: CVE-2019-11886 info: name: Yellow Pencil Visual Theme Customizer 7.2.1 - Privilege...

WordPress Visual Form Builder <3.0.8 - Information Disclosure

WordPress Visual Form Builder plugin before 3.0.8 contains a information disclosure vulnerability. The plugin does not perform access control on entry form export, allowing an unauthenticated user to export the form entries as CSV files using the vfb-export endpoint. id: CVE-2022-0140 info: name:...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

elmocut

elmoCut Spoofer ARP visualmente atractivo para Windows...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250 的 Beacon Object File BOF 实现，用于 Cobalt Strike。 使用 Visual Studio 编译。 致谢 所有漏洞代码的功劳归原作者 varwara。 免责声明 我对您使用这段糟糕代码可能犯下的任何反人类罪行或引发的核战争不承担任何责任。...

rats-re

Rats! source reconstruction with local LLMs This repository is a work-in-progress reconstruction of the source code for RATS.EXE, the original Windows version of Rats! 1994 by Sean O'Connor. It builds a Win32 executable with Microsoft Visual C++ 4.1 under wibo and can be tested in DREAMM. The...

PSBits

PSBits 简单（相对）的解决方案，让你能比平时挖得更深一点。 每个文件夹应有自己的 readme.md 来详细说明。如果没有——代码在开头和行内都有大量注释。 通讯稿：https://gtworek.ck.page/ 如果你想自行编译，关于下载、安装和配置免费版 Visual Studio 的详细说明可以在这里看到：...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

Cryptolocker

免责声明：我们的工具仅供教育目的。请勿将其用于非法活动。您对自己的行为负全部责任！我们的工具是开源的，不提供任何担保，且按“原样”提供。 Cryptolocker Crypto 是开源的 Crypto-Locker。Crypto 使用 Visual C++ 开发。它具有加密所有文件、锁定系统并将密钥发送回服务器的功能。多线程功能使此工具的加密速度更快。 使用强大的 256 位加密算法，一旦文件被加密，没有密码文件将完全无法使用。它根本无法被读取。 功能 1. 强 AES 加密。（牢不可破） 2. 系统锁定功能。 3. 多线程加密。 4. 强大的 Web 管理界面 步骤 1（获取文件）...

ogi-transforms

OGI转换注册表 面向OGI（一款开源OSINT与链接分析工具）的社区转换集合。 工作原理 transforms/目录下的每个子目录都是一个可独立安装的转换。OGI CLI与转换中心UI通过读取index.json（每次合并时自动生成）来发现可用的转换。 安装转换 使用OGI后端项目中的CLI： root@kitploit: cd backend uv sync uv run ogi transform search shodan uv run ogi transform install shodan-host-lookup 或者使用OGI内部的转换中心UI。 运行时上限覆盖...