CVE-2020-10199

CVE-2020-10199 Эхо-версия, написана на скорую руку, не тестировалась, есть баги Usage: python http://127.0.0.1:8080 username password Ссылка: https://www.cnblogs.com/magic-zero/p/12641068.html...

hashcat

hashcat hashcat — это самая быстрая и самая совершенная утилита для восстановления паролей в мире, поддерживающая пять уникальных режимов атаки для более чем 300 высокооптимизированных хеш-алгоритмов. hashcat в настоящее время поддерживает CPU, GPU и другие аппаратные ускорители на Linux, Windows...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

CVE-2024-29868

CVE-2024-29868: Использование криптографически слабого ГПСЧ при генерации токена восстановления Этот репозиторий содержит proof of concept, связанный с CVE-2024-29868 , который затрагивает Apache StreamPipes с версии v0.69.0 по 0.93.0. Описание : Уязвимость, связанная с использованием...

wifi-passview

WiFi Passview WiFi Passview — это программа с открытым исходным кодом на основе пакетного скрипта, которая позволяет легко восстановить пароль от Wi-Fi за считанные секунды. Предназначена только для ОС Windows. По сути, эта скриптовая программа выполняет те же функции, что и другие программы для...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Некорректное управление доступом Описание В версии 6.03 BoltWire CMS можно использовать уязвимость «Некорректное управление доступом» через параметр index.php?p=member.admin&action=data, что позволяет атакующему просмотреть пароль любого пользователя, включая...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

holehe

Holehe OSINT - Электронная почта к зарегистрированным аккаунтам 👋 Всем привет! По вопросам профессионального сотрудничества обращайтесь ко мне по адресу: [email protected] 📧 Пожалуйста, используйте для переписки свою рабочую почту. Будем краткими и по делу, и всё на английском! Онлайн-версия...

hashview

Hashview v0.8.2 Hashview — это инструмент для специалистов по безопасности, помогающий организовать и автоматизировать повторяющиеся задачи, связанные с взломом паролей. Он разделен на два компонента: Hashview Server и Hashview Agent. Hashview Server — это веб-приложение, управляющее одним или...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

CVE-2019-18634

CVE-2019-18634 Я написал этот эксплойт для Linux Mint 19.1, так что, скорее всего, он не будет работать на других дистрибутивах. Если вы эксплуатируете реальную среду, рекомендую использовать версию эксплойта Salem Rashid, в которой есть правильные смещения для других версий sudo. Это всего лишь...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575: проблема раскрытия пароля в веб-интерфейсе Проблема раскрытия пароля в веб-интерфейсе некоторых устройств TP-Link позволяет удаленному злоумышленнику получить полный административный доступ к веб-панели. Это затрагивает устройства WA901ND до версии 3.16.9201211 beta, а также Arche...

open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

ZipExec

ZipExec ZipExec est un outil de preuve de concept POC permettant d'encapsuler des outils binaires dans un fichier zip protégé par mot de passe. Ce fichier zip est ensuite encodé en base64 en une chaîne qui est reconstruite sur le disque. Cette chaîne encodée est ensuite chargée dans un fichier...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant est une DLL personnalisée de filtre de mots de passe qui permet la capture des identifiants d'un utilisateur. Chaque événement de changement de mot de passe sur un domaine déclenchera la DLL enregistrée afin d'exfiltrer le nom d'utilisateur et la...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

ActiveReign

ActiveReign ⚠️ Merci pour votre soutien. Ce projet n'est plus maintenu publiquement. Contexte Il y a quelque temps, on m'a mis au défi d'écrire un outil de découverte avec Python3 qui pourrait automatiser le processus de recherche d'informations sensibles sur les partages de fichiers réseau. Après...

Evasive_Malware_Book_Samples

Примеры из книги «Evasive Malware» Образцы, упомянутые в моей книге «Evasive Malware: A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats» https://nostarch.com/evasive-malware Юридический отказ от ответственности Этот репозиторий предоставляется исключительно в образовательных и...

Max

Maximiser BloodHound avec une simple suite d'outils Description Nouvelle version : dpat - L'outil d'audit de mots de passe de domaine BloodHound DPAT Une simple suite d'outils : get-info - Récupérer des listes d'informations depuis la base de données Neo4j mark-owned - Marquer une liste d'objets...