domain

概述 Recon-ng 和 Alt-DNS 很棒。这个脚本结合了这些工具的强大功能，并能在同一会话中运行多个域名。 TL;DR：我只想通过一条命令完成子域名发现，然后搞定。 只有一个模块需要API密钥（/api/googlesite），在recon-ng维基上可以找到相关说明。 该脚本利用recon-ng枚举子域名。使用Google抓取、Bing抓取、百度抓取、Yahoo抓取、Netcraft和暴力破解来查找子域名。此外，还能解析为IP地址。 前置条件 从源码安装recon-ng 1. 克隆Recon-ng仓库 git clone...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

c-jwt-cracker

JWT破解工具 一个用C语言编写的多线程JWT暴力破解工具。如果你非常幸运或者拥有巨大的计算能力，这个程序应该能找到JWT令牌的密钥，从而允许你伪造有效的令牌。仅用于测试目的，不要给自己惹麻烦 : 我使用了Apple的Base64实现，并做了一些小修改。 构建Docker镜像 root@kitploit: docker build . -t jwtcrack 在Docker上运行 root@kitploit: docker run -it --rm jwtcrack...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass de mitigación de fuerza bruta de Bludit Código de Exploit para CVE-2019-17240 alias Bludit = 3.9.2 Bypass de mitigación de fuerza bruta Enlaces del Exploit: ExploitDB-48942 PacketStorm Resultado esperado: Descubrir credenciales de inicio de sesión, evadiendo el...

wodat

wodat Windows Oracle 数据库攻击工具 将流行的 Oracle 数据库攻击工具 ODAT https://github.com/quentinhardy/odat 移植到 C .Net Framework 的简单版本。 感谢 https://github.com/quentinhardy/odat，因为大部分功能都是从他的代码移植过来的。 执行基于密码的攻击，例如：用户名作为密码、针对给定密码的用户名列表、针对给定用户名的密码列表、用户名:密码组合列表。 测试凭据/连接字符串是否对目标有效。 暴力攻击以发现有效的 SID/服务名。 根据提供的目标文件或 CIDR...

LadonGo

Escáner Ladon para Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introducción LadonGo es un framework de escáner de penetración de intranet de código abierto, que se puede utilizar para detectar fácilmente hosts vivos en segmentos C, B, A, identificación de huellas dactilares, escaneo de...

dymerge

Una herramienta simple pero poderosa, escrita puramente en Python, que toma listas de palabras dadas y las fusiona en un diccionario dinámico que puede usarse como munición para un ataque exitoso basado en diccionario o por fuerza bruta. Compatible con Python 2.6 y 2.7. Autor: Nikolaos Kamarinaki...

debian-ssh

PRNG predecible de OpenSSL de Debian Enlaces URL original: http://metasploit.com/users/hdm/tools/debian-openssl/ Espejo Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Herramienta recomendada:...

wetland

Wetland Wetland 是一个高交互 SSH 蜜罐，旨在记录暴力破解攻击。此外，Wetland 还会记录攻击者执行的 shell、scp、sftp、exec-command、direct-forward、reverse-forward 交互。 Wetland 基于 Python SSH 模块 paramiko 构建，并使用 SocketServer 作为多线程 TCP 服务器运行。 特性 使用 Docker 提供真实的 Linux 环境。 所有密码认证都会重定向到 Docker。 所有命令都会在 Docker 上执行。 当黑客通过 SFTP 上传文件时，保存文件副本。 当黑客通过...

SOC335-CVE-2024-49138-Exploitation-Detected

SOC335 - Explotación de CVE-2024-49138 Detectada Acerca de Este fue uno de los ejercicios de laboratorio de SOC que realicé en LetsDefend. La alerta era sobre CVE-2024-49138. Investigué la alerta, verifiqué un hash sospechoso en VirusTotal y busqué en los registros disponibles actividad...

BirDuster

BirDuster 关于 BirDuster 是一个基于 Python 的仿制品，模仿了原始的 DirBuster。 BirDuster 是一个多线程 Python 应用程序，旨在暴力枚举 Web/应用服务器上的目录和文件名。很多时候，表面上看起来是默认安装状态的 Web 服务器实际上并非如此，其中隐藏着页面和应用程序。 安装 使用 PIP： pip3 install --user BirDuster 克隆源码： root@kitploit: git clone https://www.github.com/ytisf/BirDuster cd BirDuster pip3 instal...

ios_Restriction_PassCode_Crack---Python-version

iOS 限制密码破解 - Python 版本 概述 iOS 限制密码破解器 ，此版本应用程序使用 Python 编程语言编写，用于破解 iPhone/iPad 的访问限制密码。 iphone/ipad 访问限制密码破解 方法（与 C 版本相同） 暴力破解 1. 从电脑中的备份文件获取 Base64 密钥和盐值。 2. 解码 Base64 密钥和盐值。 3. 使用 passlib 库通过 pbkdf2-hmac-sha1 哈希从 1 尝试到 9999 passlib 模块需提前安装：easyinstall passlib 使用方法 1. 确保使用 iTunes 将 iOS 设备备份到电脑 ...

patator

Patator Patator fue escrito por frustración al usar Hydra, Medusa, Ncrack, módulos de Metasploit y scripts NSE de Nmap para ataques de adivinación de contraseñas. Opté por un enfoque diferente para no crear otra herramienta de fuerza bruta y evitar repetir las mismas deficiencias. Patator es una...

Shreder

Shreder Shreder 是一款强大的多线程 SSH 协议密码暴力破解工具。 特性 极速密码猜测，每 0.1 秒可尝试一个密码。 针对大型密码列表优化，Shreder 在 1 分 40 秒内可尝试 1000 个密码。 简单的 CLI 和 API 使用方式。 安装 root@kitploit: pip3 install git+https://github.com/EntySec/Shreder 基本用法 只需在终端中键入 shreder 即可使用。 root@kitploit: usage: shreder -h -p PORT -u USERNAME -l LIST -d DEL...

wifi-bruteforcer-fsecurify

WiFi暴力破解器 - Fsecurify 警告： 该项目仍在开发中，安装该应用可能导致您的Android系统的Wi-Fi设置出现异常，可能需要恢复系统才能修复。 无需root设备即可暴力破解WiFi密码的Android应用。 下载链接： http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

wacker

概述 一组脚本，用于协助对 WPA3 接入点执行在线字典攻击。Wacker 利用 wpasupplicant 控制接口来控制 supplicant 守护进程的操作，并获取状态信息和事件通知，最终帮助在暴力破解尝试中加速连接尝试。 虚拟 Wi-Fi 竞技场 如果找不到用于测试的 WPA3 AP，可以考虑使用 mac80211hwsim（如下所述）搭建本地环境，或使用 RF Hackers Sanctuary（scoreboard.rfhackers.com）提供的虚拟机。 本地模拟无线电 要设置自己的 802.11 无线电软件模拟器，只需配置并加载正确的 mac80211hwsim 模块。...

CVE-2025-51865

CVE-2025-51865 Descripción de la vulnerabilidad Ai2 es un instituto de investigación de IA sin fines de lucro con sede en Seattle. Ai2 proporciona una aplicación web de prueba para chatear con su LLM, la cual es vulnerable a una Referencia Directa Insegura a Objetos IDOR en su componente de chat...

ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

crackle

crackle 破解 BLE 加密（又称蓝牙智能）。 crackle 利用 BLE 配对过程中的一个缺陷，允许攻击者猜测或非常快速地暴力破解 TK（临时密钥）。利用 TK 以及从配对过程中收集的其他数据，可以获取 STK（短期密钥），进而获取 LTK（长期密钥）。 有了 STK 和 LTK，主设备和从设备之间的所有通信都可以被解密。 在尝试使用 crackle 之前，请查阅常见问题，以确定它是否适合您的情况。 crackle 由 Mike Ryan [email protected] 编写。 更多信息请访问网站：...

cheetah

English description | 中文说明 0x00 介绍 Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。 本版本可能以后会很少进行更新，请使用Cheetah图形用户界面版本！ 0x01 特点 速度极快 支持批量爆破 自动伪造请求 自动探测web服务设置相关参数 支持读取和去重超大密码字典文件 支持python 2.x和3.x 目前支持php、jsp、asp、aspx webshell 0x02 参数说明...