ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

CVE-2020-10199

CVE-2020-10199 エコーバージョン 適当に書いた未テストのバグ Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

hashcat

hashcat hashcat は世界最速かつ最も先進的なパスワード復元ユーティリティであり、300以上の高度に最適化されたハッシュアルゴリズムに対して5つのユニークな攻撃モードをサポートしています。hashcat は現在、Linux、Windows、macOS 上で CPU、GPU、その他のハードウェアアクセラレータをサポートし、分散パスワードクラッキングを可能にする機能を備えています。 ライセンス hashcat は MIT ライセンスの下でライセンスされています。詳細については docs/license.txt を参照してください。 インストール 最新のリリースを ダウンロード...

CVE-2024-29868

CVE-2024-29868: 回復トークン生成における暗号学的に弱いPRNGの使用 このリポジトリには、Apache StreamPipes v0.69.0 から 0.93.0 に影響する CVE-2024-29868 に関する概念実証（Proof of Concept）が含まれています。 説明 : Apache StreamPipes のユーザー自己登録およびパスワード回復メカニズムにおける、暗号学的に弱い擬似乱数生成器（PRNG）の使用による脆弱性です。これにより、攻撃者は合理的な時間内に回復トークンを推測し、攻撃対象ユーザーのアカウントを乗っ取ることが可能になります。...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

wifi-passview

WiFi Passview WiFi Passview は、WiFi パスワードを数秒で簡単に復元できるオープンソースのバッチスクリプトベースのプログラムです。これは Windows OS のみに対応しています。基本的に、このスクリプトプログラムは webpassview や mailpassview などの他のパスビューソフトウェアと同じ機能を持っています。 免責事項 : WiFi Passview は悪意のある使用を目的としていません ！このプログラムは責任を持ってご使用ください！ 💖 紹介されたメディア...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不適切なアクセス制御 説明 BoltWire CMSのバージョン6.03 では、index.php?p=member.admin&action=dataパラメータを介して「不適切なアクセス制御」の脆弱性を悪用することが可能です。これにより、攻撃者は管理者を含む任意のメンバーのパスワードを閲覧できるため、情報の窃取、データの任意変更、アプリケーションの悪意ある操作が可能になります。 修正方法 BoltWire CMSの最新バージョンにアップデートしてください。 再現手順: 1 新しいメンバーを作成します。 2...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

holehe

Holehe OSINT - メールから登録アカウントを特定 👋 こんにちは！業務に関するお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください： [email protected] 📧 できれば、業務用メールアドレスをご使用ください。簡潔に、英語でお願いします！ Holehe オンラインバージョン 概要 メールアドレスから登録アカウントを効率的に特定します。 Holeheは、Twitter、Instagram、Imgurなど120以上のサイトで、メールアドレスがアカウントに紐づいているかどうかをチェックします。 パスワード忘れ機能を利用して情報を取得します...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

hashview

Hashview v0.8.2 Hashview 는 보안 전문가가 비밀번호 크래킹과 관련된 반복적인 작업을 체계화하고 자동화하는 데 도움을 주는 도구입니다. Hashview Server와 Hashview Agent 두 가지 구성 요소로 나뉩니다. Hashview Server는 사용자가 전용 하드웨어에 배포하는 하나 이상의 에이전트를 관리하는 웹 애플리케이션입니다. 참고: 서버와 에이전트를 같은 시스템에서 실행할 수 있습니다. Hashview는 hashcat 작업에 일관성을 제공하면서, 보고서에 ctrl+c, ctrl+v로 바로 사...

CVE-2019-18634

CVE-2019-18634 このエクスプロイトは Linx Mint 19.1 向けに作成したもので、他のディストリビューションでは動作しない可能性があります。実際の環境でエクスプロイトを行う場合は、Salem Rashid のエクスプロイトバージョンを使用することをお勧めします。彼のバージョンは他の sudo バージョン向けの適切なオフセットを持っています。 これは特定の OS 向けのエクスプロイトであり、他のディストロでは完全に信頼できるエクスプロイトではないかもしれません。...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-パスワード開示問題-Webインターフェース 特定のTP-LinkデバイスのWebインターフェースにおけるパスワード開示の問題により、リモートの悪意のあるユーザーがWebパネルへの完全な管理アクセスを取得できます。これには、WA901NDデバイス（バージョン3.16.9201211betaより前）、およびArcher C5、Archer...

open-sammy

SAMMY オープンソース v2 このリポジトリは、SAMMY（OWASP SAMM ツール）のオープンソース版をホストしています。 https://owasp.org/www-project-open-sammy/ ライセンス このプロジェクトは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。 SAMMY v2 セットアップには、データベースにあらかじめ定義されたユーザーが含まれています: ユーザー名: [email protected] パスワード: admin MFA キー:...

ZipExec

ZipExec ZipExec는 바이너리 기반 도구를 비밀번호로 보호된 zip 파일로 감싸는 Proof-of-ConceptPOC 도구입니다. 이 zip 파일은 base64로 인코딩되어 문자열로 변환되고, 디스크에 다시 생성됩니다. 이 인코딩된 문자열은 JScript 파일에 로드되어 실행되면, 디스크에 비밀번호로 보호된 zip 파일을 다시 생성하고 실행합니다. 이 과정은 COM 객체를 사용하여 Windows의 GUI 기반 함수에 접근하고, 생성된 JScript 로더를 통해 zip 내부의 로더를 압축 해제 없이 실행함으로써 프로그래...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant는 사용자의 자격 증명을 캡처할 수 있는 사용자 정의 암호 필터 DLL입니다. 도메인에서 암호 변경 이벤트가 발생할 때마다 등록된 DLL이 트리거되어 Active Directory AD에서 암호가 성공적으로 변경되기 전에 사용자 이름과 새 암호 값을 유출합니다. 암호 필터에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. 설치 1. 시스템에 암호 필터를 설치하려면: 대상 아키텍처에 맞는 DLL을 생성합니다. 32비트 시스템에서는...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

ActiveReign

ActiveReign ⚠️ 지원해 주셔서 감사합니다. 이 프로젝트는 더 이상 공개적으로 유지 관리되지 않습니다. 배경 얼마 전에 Python3로 네트워크 파일 공유에서 민감한 정보를 찾는 과정을 자동화하는 탐색 도구를 작성하라는 도전을 받았습니다. pysmb로 전체 도구를 작성하고, docx 및 xlsx 파일을 열고 스캔하는 기능을 추가한 후, 훌륭한 Impacket 라이브러리의 기능을 서서히 추가하기 시작했습니다. 단순히 내부 침투 테스트 도구에서 보고 싶었던 기능들이었습니다. 추가할수록, 처음부터 만든 CrackMapExec...