lazybee

ACERCA DE LA HERRAMIENTA : Lazybee es una herramienta basada en Python con la que puedes generar listas de palabras aleatorias para ataques de fuerza bruta. Esta herramienta tiene características únicas como el cálculo del tiempo de generación de la lista y el guardado directo de archivos .txt en...

SSH-KILLv2

SSH-KILLv2 是什么？ 脚本 如果iPhone开放了SSH服务，许多用户在越狱设备上使用“Open SSH”来在笔记本电脑/PC和iPhone之间传输文件，以方便生活。但问题在于，“Open SSH”插件使用默认密码“alpine”，许多用户不会更改。如果更改了，SSH-KILLv2就能派上用场，破解SSH密码、转储文件并访问受害者iOS设备。 如何使用？ sudo python3 SSHKILLv2.py -p were you want save it 详细视频：https://www.youtube.com/watch?v=nessVqLoo3o 使用此工具需要什么 1-...

win-brute-logon

Aviso 1: Nos complace anunciar que nuestra herramienta actual se ha portado a una versión de PowerShell. Esto significa que los usuarios ahora pueden acceder y usar la herramienta directamente desde la línea de comandos de PowerShell, lo que la hace aún más conveniente y eficiente de usar. Creemo...

CVE-2023-48034

CVE-2023-48034 I have discovered weak encryption used in the wireless protocol of the Acer Wireless Keyboard SK-9662 FCC ID: H4IKB9662. This weak encryption allows an attacker to easily monitor and log keystrokes and also inject arbitrary keystrokes. Intro The keyboard uses a Texas Instruments...

laf

LoRaWAN Auditing Framework - VERSIÓN ALPHA Las implementaciones de IoT siguen creciendo y una parte de ese crecimiento significativo está compuesta por millones de sensores LPWAN red de área amplia de baja potencia desplegados en cientos de ciudades Smart Cities alrededor del mundo, también en...

pydictor

pydictor README.md中文版 pydictor —— Un potente y útil constructor de diccionarios para ataques de fuerza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Correo electrónico: [email protected] Prefacio： root@kitploit: P: ¿Por qué...

B0tN3tBrut3

B0tN3tBrut3 Brute force tool for telnet and ssh, programmed in python with Zmap Usage: Read ReadmeTelnet.md & ReadmeSsh.md...

autocrack

AUTOCRACK.py Este script de Python es un envoltorio de Hashcat https://hashcat.net para ayudar a automatizar el proceso de cracking. El script incluye múltiples funciones para seleccionar un conjunto de wordlists y reglas, así como la capacidad de ejecutar un ataque de fuerza bruta, con máscaras...

brutto

brutto Fuerza bruta fácil para lo que quieras, Su magia: valores crecientes y directos. Implementación Clona git clone https://github.com/jofpin/brutto.git Descarga la última versión Instala con Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import Brutto...

adfsbrute

adfsbrute Un script para probar credenciales contra Active Directory Federation Services ADFS, calculando la URL de ADFS de una organización y permitiendo ataques de password spraying o fuerza bruta. La idea principal es realizar ataques de password spraying con una demora aleatoria y alta entre...

fuckshitup

Agenda FuckShitUp 0.1 - Multi Vulnerabilities Scanner Basically, FSU is bunch of tools written in PHP-CLI. Using build-in functions, you are able to grab url's using search engines - and so, dork for interesting files and full path disclosures. Using list of url's, scanner will look for Cross Sit...

domi-owned

Domi-Owned Resumen Domi-Owned es una herramienta utilizada para comprometer servidores IBM/Lotus Domino. Probado en IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 y 9.0.1 ejecutándose en Windows y Linux. Requisitos Domi-Owned usa Python 3, el cual puede instalarse a través del gestor de paquetes de su...

phpunit-brute

phpunit-brute Herramienta para probar múltiples rutas para RCE de PHPunit CVE-2017-9841 y registrará las rutas encontradas en found.txt en el directorio. Utiliza la siguiente lista de rutas https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt Si tienes una ruta que ...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall Brute Force Exploit by 1N3 Last Updated: 20170215 https://crowdshield.com ABOUT: This is an exploit for Wordpress xmlrpc.php System Multicall function affecting the most current version of Wordpress 3.5.1. The exploit works by sending 1,000+ auth attempts per...

TP-Link-defaults

TP-Link-defaults Script de Python para probar contraseñas predeterminadas en algunos hotspots TP-Link Inspirado por Uso root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exi...

kerbrute

Kerbrute Una herramienta para realizar rápidamente fuerza bruta y enumerar cuentas válidas de Active Directory a través de la Pre-Autenticación de Kerberos. Obtén los últimos binarios desde la página de lanzamientos para empezar. Antecedentes Esta herramienta surgió de unos scripts en bash que...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC of SecureWorks' recent Azure Active Directory password brute-forcing vuln Description This code is a proof-of-concept of the recently revealed Azure Active Directory password brute-forcing vulnerability announced by Secureworks here is the Ars Technica article that...

cbrutekrag

cbrutekrag Pruebas de penetración en servidores SSH mediante ataques de diccionario. Escrito en C. brute krag significa "fuerza bruta" en afrikáans Descargo de responsabilidad Esta herramienta es solo para fines de pruebas éticas. cbrutekrag y sus propietarios no se hacen responsables por el uso...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

domain

Información Recon-ng y Alt-DNS son increíbles. Este script combina el poder de estas herramientas con la capacidad de ejecutar múltiples dominios dentro de la misma sesión. TLDR; Solo quiero hacer mi descubrimiento de subdominios mediante UN solo comando y terminar con eso. Solo 1 módulo necesita...