TREVORspray

TREVORspray 2.0 TREVORspray est un pulvérisateur de mots de passe modulaire avec threading, proxy SSH, modules de butin, et plus encore ! Par @thetechr0mancer Installation : pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

EUVD-2026-96037

The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The adfoinultimatememberacsenddata function, which powers the Ultimate Member "Update Profile Field"...

SharpML

SharpML SharpML — это инструмент для разведки данных в файловых ресурсах, использующий машинное обучение на Python и C. Более подробно инструмент рассматривается в нашем блоге здесь, но краткое описание приведено ниже: SharpML — это инструмент на C и Python, который выполняет ряд операций с целью...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

john

John the Ripper Ceci est la version communautaire améliorée, dite « jumbo », de John the Ripper. Elle contient beaucoup de code, de documentation et de données contribués par les développeurs de jumbo et par la communauté des utilisateurs. Il est facile d'ajouter du nouveau code à jumbo, et les...

research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho's Knowledge Research 2026-08-26 года была обнаружена уязвимость безопасности CVSS: 7.9, High7 в Holloway Chew, Kean Ho's Actualizer v1.2.0 и более ранних версиях. Инструмент предполагал, что команда mkpasswd всегда генерирует корректный хэш пароля yescrypt....

DPAT

Outil d'audit des mots de passe de domaine DPAT DPAT est un outil de sécurité basé sur Python qui analyse les hachages de mots de passe extraits des contrôleurs de domaine Active Directory. Il génère des rapports HTML complets montrant les statistiques d'utilisation des mots de passe, les...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmission de mot de passe non sécurisée en clair dans CloudClassroom-PHP-Project v1.0 📄 Description CloudClassroom-PHP-Project v1.0 est vulnérable à la transmission non sécurisée des identifiants utilisateur. Lors du processus d'authentification, les mots de passe sont soumi...

PassBreaker

PassBreaker PassBreaker est un outil de craquage de mots de passe en ligne de commande développé en Python. Il permet d'effectuer diverses techniques de craquage de mots de passe, telles que les attaques par dictionnaire et les attaques par force brute. Fonctionnalités Craquage de mot de passe pa...

WordPress-Long-Password-Denial-of-Service

Déni de service WordPress CVE-2014-9016 Avertissement Le contenu de ce script est destiné à être utilisé uniquement de manière éthique. N'utilisez pas ce script si vous n'avez pas l'autorisation écrite du propriétaire de l'équipement. Si vous effectuez des actions illégales, vous risquez d'être...

osx-password-dumper

🍎 🔓 Script de vidage de mots de passe OSX Aperçu Un script bash pour récupérer les fichiers .plist d'un utilisateur sur un système macOS et convertir les données qu'ils contiennent en un format de hachage craquable. à utiliser avec John The Ripper ou Hashcat Utile pour les CTFs/Pentesting/Red...

CVE-2023-7028

CVE-2023-7028 | Prise de contrôle de compte Gitlab Avertissement Ce code est une preuve de concept de la vulnérabilité, je n'encourage personne à l'utiliser sur des instances Gitlab qu'ils ne possèdent pas. Cet outil a été développé uniquement à des fins de recherche et d'éducation et je ne pourr...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec des structures netlogon ajoutées. Notez que par défaut, cela change le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela casse aussi la communication avec les autres...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 s'est avéré contenir une vulnérabilité d'injection SQL via le paramètre ProfileName dans la page errorReporting. La vulnérabilité existe dans la page d'erreur générée par l'application dans ce cas : lors du changement de mot de passe. L'ajout d'un...

XposedOrNot

XposedOrNot L'outil XposedOrNot XoN permet de rechercher dans un référentiel agrégé de mots de passe exposés, comprenant environ 850 millions de mots de passe en temps réel. L'utilisation de tels mots de passe compromis est préjudiciable à la sécurité des comptes individuels. Capture d'écran...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Exécution de commande à distance sans authentification préalable Chaîne de réinitialisation du mot de passe administrateur contournement d'authentification, CVE-2025-47227 et injection shell exécution de commande à distance authentifiée, CVE-2025-47228 L'exécution de commande à...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

Klip

Klip Gestionnaire de mots de passe minimaliste en terminal. Fonctionnalités · Installation · Utilisation · Sécurité Fonctionnalités Fonctionnement entièrement hors ligne. Chiffrement sécurisé utilisant Argon2id pour la dérivation de clé et le chiffrement authentifié avec libsodium. Générateur de...

Linux-Kodachi

Kodachi OS A hardened, privacy-focused Linux distribution built on Debian. Failover VPN, Tor routing, DNSCrypt, a kill switch and anti-forensic tooling, pre-wired and working from first boot. !IMPORTANT Kodachi 10 is stable. Kodachi 10.0.3, code name Dragon, was released on 27.09.2026. It is the...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...