ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

crackle

crackle 破解 BLE 加密（又称蓝牙智能）。 crackle 利用 BLE 配对过程中的一个缺陷，允许攻击者猜测或非常快速地暴力破解 TK（临时密钥）。利用 TK 以及从配对过程中收集的其他数据，可以获取 STK（短期密钥），进而获取 LTK（长期密钥）。 有了 STK 和 LTK，主设备和从设备之间的所有通信都可以被解密。 在尝试使用 crackle 之前，请查阅常见问题，以确定它是否适合您的情况。 crackle 由 Mike Ryan [email protected] 编写。 更多信息请访问网站：...

RTSPbrute

此存储库没有 README。...

RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edit Line 44 Add your Email Address for Add admin joomla Exploit Use outlook.com Mail! ✔️ :warning:Note! : We don't Accept any responsibility for any illegal usage. AutoExploiter Not working for now! please Wait for update This software! AutoExploiter Not working for now!...

SAP-brute

SAP-brute SAP Netweaver 登录暴力破解器。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 单个站点 root@kitploit: python3...

Sublist3r

关于 Sublist3r Sublist3r 是一款使用 OSINT 枚举网站子域名的 Python 工具。它帮助渗透测试人员和漏洞猎人收集目标域名的子域名。Sublist3r 使用多种搜索引擎进行子域名枚举，例如 Google、Yahoo、Bing、Baidu 和 Ask。Sublist3r 还利用 Netcraft、Virustotal、ThreatCrowd、DNSdumpster 和 ReverseDNS 进行子域名枚举。 subbrute 已集成到 Sublist3r 中，通过使用改进的字典进行暴力破解，增加了发现更多子域名的可能性。感谢 subbrute 的作者 TheRoo...

orbitaldump

OrbitalDump 一个用Python编写的简单多线程分布式SSH暴力破解工具。 工作原理 当脚本在没有 --proxies 开关的情况下执行时，它的行为与任何其他多线程SSH暴力破解脚本一样。当添加了 --proxies 开关时，脚本会从 ProxyScrape 获取一个（通常是数千个）SOCKS4代理列表，并通过这些SOCKS4代理发起所有暴力破解攻击，这样暴力破解尝试就不太可能被目标主机限制速率。 安装 你可以通过pip安装OrbitalDump。 root@kitploit: pip install -U --user orbitaldump orbitaldump...

CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...

submonitor

submonitor by xpl0ited1 Description Subdomain monitor with reporting capabilities to Slack, Discord and Telegram Usage: Configure the scanning targets on the targets.txt file, set the reporting config at the config.yaml, then create a cronjob to execute every day root@kitploit: crontab -e 0 8...

CVE-2024-3183-POC

CVE-2024-3183-POC 针对 CVE-2024-3183 的 POC（FreeIPA Rosting） 影响： 低权限用户可以获得所有域用户密码的哈希，并执行离线暴力破解（kerberoasting）。 修补 impacket-getTGT： 1. 将 decoder.decode.defaultErrorState = stGetValueDecoderByTag 添加到 impacket/krb5/kerberosv5.py。 2. 尽情享受吧！ POC1： 1. 将 decoder.decode.defaultErrorState =...

maskprocessor

maskprocessor 高性能词生成器，每个位置可配置字符集 掩码攻击 尝试给定密钥空间中的所有组合，类似于暴力破解攻击，但更加具体。 相比暴力破解的优势 采用这种方式而不是传统的暴力破解，原因在于我们希望将密码候选密钥空间缩减为更高效的集合。 这里有一个简单的例子。我们想要破解密码：Julia1984 在传统的暴力破解攻击中，我们需要一个包含所有大写字母、所有小写字母和所有数字（即“mixalpha-numeric”）的字符集。密码长度为9，因此我们必须遍历62^9（13,537,086,546,263,552）种组合。假设我们以100M/s的速度破解，需要超过4年才能完成。...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...

Auto_EAP

AutoEAP Introduction Published Sepetember 15, 2016 AutoEAP.py is a script designed to perform automated brute-force authentication attacks against various types of EAP networks. These types of wireless networks provide an interface to facilitate password guessing of domain credentials as radius...

spraygen

Spraygen Password list generator for password spraying - prebaked with goodies Version 1.7 Generates permutations of Months, Seasons, Years, Sports Teams NFL, NBA, MLB, NHL, Sports Scores, "Password", and even Iterable Keyspaces of a specified size. All permutations are generated with common...

jwt-cracker

jwt-cracker Simple cracker de fuerza bruta para tokens JWT HS256, HS384 y HS512. Efectivo solo para vulnerar tokens JWT con secretos débiles. Recomendación : utiliza secretos largos y fuertes o tokens RS256. Instalación Con npm: root@kitploit: npm install --global jwt-cracker Uso Desde la línea d...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...

gospider

GoSpider GoSpider - 用Go编写的快速网络爬虫 无需痛苦地将Gospider集成到你的侦察工作流中？ 该项目是Osmedeus引擎的一部分。查看它在@OsmedeusEngine上的集成方式 安装 GO安装 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 克隆仓库 git clone https://github.com/jaeles-project/gospider.git 构建容器 docker build...

stegcrack

Stegcrack Stegcrack is an open-source program for exploiting a vulnerability in Steghide specifically CVE-2021-27211. Stegcrack detects whether a given file contains data hidden with Steghide, and can sometimes fully extract the hidden data, all with no password. Installation Clone this repositor...

DOCxNGINxFX

WORDLISTxGENERATORxFX Version 1.0 Version 2.0 WORDLISTxGENERATORxFX renamed to DOCxNGINxFX Version 3.0 DOCxNGINxFX I wrote this to give somethink back to the great and powerful open source community all out there that shares their knowledge or frameworks and from whom I have learned so much. The...