CVE-2024-41276

CVE-2024-41276 Kaiten Authentication Bypass Kaiten - a workflow management system. A vulnerability in Kaiten allows attackers to bypass the PIN code authentication mechanism. The application requires users to input a 6-digit PIN code sent to their email for authorization after entering their logi...

Zydra

Zydra Zydra is a file password recovery tool and Linux shadow file cracker. It uses the dictionary search or Brute force method for cracking passwords. Supported Files RAR Files Legacy ZIP Files PDF Files Linux Shadow Files zydra can find all the user’s password in the linux shadow file one after...

mass-bruter

批量暴力破解工具 批量暴力破解网络协议 简介 简单的概念验证，用于在大型网络中快速批量暴力破解常见服务。 它将检查ftp、ssh、mysql、mssql等服务的默认凭据。 本工具仅用于授权的渗透测试。 工作原理 1. 使用masscan（比nmap更快）扫描网络段中存活主机及其常见端口。 2. 从masscan结果中解析IP和端口。 3. 构造并运行hydra命令，自动暴力破解设备上支持的网络服务。 依赖 Kali linux 或其他任意Linux发行版 Python 3.10+ root@kitploit: Install required tools for the script a...

CVE-2022-31007-Python-POC

Python automation of the following write up on an elabFTW account lockout bypass and login brute force that affects versions before 4.1.0. Both scripts can be used against Proving Grounds Practice lab named Source, which is running a vulnerable version of elabFTW - a free and open source electron...

Sububy

Sububy Sububy is a one stop subdomain enumeration suite written in ruby, it focuses on accuracy and quality with the flexibility of accessing some modules individually without having to stick with the tool execution flow, allowing you to integrate it with your work flow. Sububy comes with nine...

ParamPamPam

ParamPamPam This tool for brute discover GET and POST parameters. Installation With Docker Install Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp paramp...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 was found by glazunov, and you can find RCA in his report chrome version: 117.0.5938.62 in linux from v8ctf. I choose a very unstable method. To bypass ASLR, use many iframes with different domains in main.html to brute high address, you can change your /etc/hosts to...

ncrack

ncrack Ncrack 是一款高速网络认证破解工具。它旨在帮助企业通过主动测试所有主机和网络设备的弱密码来保障网络安全。安全专业人员在审计客户时也同样依赖 Ncrack。Ncrack 采用模块化方法设计，命令行语法类似于 Nmap，并拥有一个可根据网络反馈调整自身行为的动态引擎。它能够快速且可靠地对多个主机进行大规模审计。 Ncrack 的功能包括一个非常灵活的界面，让用户能够完全控制网络操作，从而实现极其复杂的暴力破解攻击；内置易于使用的定时模板；类似 Nmap...

viper

Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...

lazybee

关于工具： Lazybee 工具是一个基于 Python 的脚本，可用于生成用于暴力破解攻击的随机单词列表。该工具具有独特的功能，例如单词列表生成时间计算以及直接以 .txt 格式保存到当前目录。该工具可在已 root 和未 root 的 Android 设备上运行。 支持平台： Termux 测试平台： Termux 要求： 网络 python 存储空...

SSH-KILLv2

What about SSH-KILLv2 Script Attack iPhone if ssh service open, many users use "Open SSH" in jailbroken devices to transfer files between laptop / PC & iPhone to make their life easier but the issue here "Open SSH " tweak use the default password "alpine" and many users don't change it if they...

autocrack

AUTOCRACK.py 此 Python 脚本是 Hashcat https://hashcat.net 的一个封装器，旨在帮助自动化破解过程。该脚本包含多个功能，可选取一组字典和规则，并支持在字典/规则攻击之前运行带有自定义掩码的暴力破解攻击。 Autocrack 使用 Python 3，通常已在各种 Linux 发行版中预装。要在 OS X 上安装 Python 3，请按照此处说明操作：http://docs.python-guide.org/en/latest/starting/install3/osx/。 请务必在脚本开头设置路径变量。 root@kitploit: usage...

brutto

brutto 轻松对任何目标进行暴力破解，其魔力在于递增数值并直接生效。 实现 克隆 git clone https://github.com/jofpin/brutto.git 下载最新版本 用Python安装：python setup.py install root@kitploit: So you import the library from bruttoeasy import Brutto 如何使用 包含所有字母（A - Z），区分大小写。 所有数字都会体现在过程中（0-9） 同样包含所有符号和空格。 设置 scope（范围） letters（字母） numbers（数字）...

adfsbrute

adfsbrute 一个用于针对 Active Directory 联合身份验证服务 ADFS 测试凭据的脚本，可自动计算组织的 ADFS URL，并支持密码喷洒或暴力破解攻击。 主要思路是：在每次测试之间加入随机且较长的时间延迟，并使用代理列表或 Tor 来增加蓝队检测难度，从而实施密码喷洒攻击。同时也支持暴力破解，或测试 用户名:密码 格式的凭据（例如来自 Pwndb 的数据）。已测试过的登录信息会存储在日志文件中，避免重复测试。 使用 root@kitploit: ./adfsbrute.py -t TARGET -u USER -U USERLIST -p PASSWORD -P...

domi-owned

Domi-Owned 摘要 Domi-Owned 是一个用于渗透测试 IBM/Lotus Domino 服务器的工具。 已在 Windows 和 Linux 上的 IBM/Lotus Domino 8.5.2、8.5.3、9.0.0 和 9.0.1 版本上测试通过。 依赖要求 Domi-Owned 使用 Python 3，可以通过发行版的包管理器（apt、yum 等）安装。 运行 pip3 install -r requirements.txt 安装所需的 Python 模块。 asyncio aiohttp beautifulsoup4 inflect requests tabulat...

cbrutekrag

cbrutekrag 使用字典攻击对 SSH 服务器进行渗透测试。使用 C 语言编写。 brute krag 在南非荷兰语中意为“暴力破解” 免责声明 此工具仅用于道德测试目的。 cbrutekrag 及其所有者不对用户的滥用行为负责。 用户必须遵守当地法律的规定。 运行 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | | | | ||./|| ,|\||\| ,|, | OpenSSH...

domain

概述 Recon-ng 和 Alt-DNS 很棒。这个脚本结合了这些工具的强大功能，并能在同一会话中运行多个域名。 TL;DR：我只想通过一条命令完成子域名发现，然后搞定。 只有一个模块需要API密钥（/api/googlesite），在recon-ng维基上可以找到相关说明。 该脚本利用recon-ng枚举子域名。使用Google抓取、Bing抓取、百度抓取、Yahoo抓取、Netcraft和暴力破解来查找子域名。此外，还能解析为IP地址。 前置条件 从源码安装recon-ng 1. 克隆Recon-ng仓库 git clone...

c-jwt-cracker

JWT破解工具 一个用C语言编写的多线程JWT暴力破解工具。如果你非常幸运或者拥有巨大的计算能力，这个程序应该能找到JWT令牌的密钥，从而允许你伪造有效的令牌。仅用于测试目的，不要给自己惹麻烦 : 我使用了Apple的Base64实现，并做了一些小修改。 构建Docker镜像 root@kitploit: docker build . -t jwtcrack 在Docker上运行 root@kitploit: docker run -it --rm jwtcrack...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bludit Brute-force Mitigation Bypass Exploit Code for CVE-2019-17240 aka Bludit = 3.9.2 Bruteforce Mitigation Bypass Exploit Links: ExploitDB-48942 PacketStorm Expected outcome: Discover login credentials, bypassing Brute-force Mechanism on host running Bludit =3.9.2...

dymerge

一个简单但强大的工具——完全用 Python 编写——它接收给定的字典列表，并将其合并成一个动态字典，然后可以将其用作成功执行基于字典（或暴力）攻击的弹药。 兼容 Python 2.6 和 2.7。 作者：Nikolaos Kamarinakis（nikolaskama.me） ✨阅读我的最新文章： 为什么 DyMerge 很糟糕。✨ 访问 nikolaskama.me/dymergeproject 获取更多信息。查看我的 博客，并在 Twitter 上关注我。 安装 你可以通过克隆 Git 仓库 来安装 DyMerge： root@kitploit: ❯❯❯ git clone...