13126 matches found
dnsx
DNSクエリの実行のために設計された、高速で多目的なDNSツールキット 機能 • インストール • 使用方法 • dnsxの実行 • ワイルドカード • 注意事項 • Discordに参加 dnsxは、retryablednsライブラリを通じて様々なプローブを実行するために設計された、高速で多目的なDNSツールキットです。複数のDNSクエリ、ユーザー指定のリゾルバ、shufflednsのようなDNSワイルドカードフィルタリングなどをサポートしています。 機能 DNSレコードをクエリするためのシンプルで便利なユーティリティ。 A, AAAA, CNAME, PTR, NS, MX, TXT...
aad-sso-enum-brute-spray
aad-sso-enum-brute-spray SecureWorks が最近公表した Azure Active Directory のパスワードブルートフォース脆弱性の POC 説明 このコードは、最近明らかにされた Azure Active Directory のパスワードブルートフォース脆弱性の概念実証です。この脆弱性は Secureworks が発表 しました（また、公式発表の約1日前に公開された Ars Technica の記事 もほぼ同じ内容です）。 理論上、この手法を使用すると、1つ以上の AAD...
cheetah
English description | 中文说明 0x00 cheetah Cheetahは、辞書ベースのブルートフォースパスワードWebshellツールです。チーターが獲物を狩るように高速に動作します。 Cheetahの動作原理は、一度にさまざまなWebサービスに基づいて大量の検出パスワードを送信できることです。その爆破効率は、一般的なブルートフォースパスワードWebshellツールの数千倍です。 このバージョンは後に頻繁に更新されない可能性があります。Cheetah GUIバージョンを使用してください！ 0x01 特徴 高速。 Python 2.xおよびPython...
sign-saboteur
SignSaboteur SignSaboteurは、署名付きトークンの編集、署名、検証、攻撃を行うためのBurp Suite拡張機能です。以下の種類のトークンをサポートしています：Django TimestampSigner、ItsDangerous Signer、Express cookie-session middleware、OAuth2 Proxy、Tornadoの署名付きクッキー、Ruby Rails Signed cookies、Ruby Rails Encrypted cookies、Nimbus JOSE + JWT、および不明な署名文字列。...
jwt-cracker
jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: npm install --global jwt-cracker Usage From command line: jwt-cracker -t -a --max -d -f Where:...
jwt-cracker
jwt-cracker HS256、HS384、HS512 JWTトークンのブルートフォースクラッカー。 脆弱なシークレットを持つJWTトークンのみをクラックするのに効果的です。 推奨 : 強力で長いシークレット、またはRS256トークンを使用してください。 インストール npmを使用: npm install --global jwt-cracker 使用方法 コマンドラインから: jwt-cracker -t -a --max -d -f ここで: token : クラックする完全なHS256-512 JWTトークン文字列 alphabet :...
AutoDirbuster
/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 複数のIPに対してffufスキャンを自動実行し保存する 目次 クイック実行 FAQ なぜ？ 推奨される使用方法は？ 必要なデータは？ このスクリプトの動作は？ プログラムが動作しない場合 使用方法 クイック実行 git clone https://github.com/NetSPI/AutoDirbuster.git cd...
CVE-2024-28000
LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional...
CVE-2022-31007-Python-POC
Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...
m33tfinder
M33tfinder は、Cisco Meeting Server サーバー内のアクティブな会議 ID 範囲を検出するツールです。 M33tbreak は、Cisco Meeting Server サーバー内の会議に対して弱いパスコードをテストするツールです。Pins.txt には、例えば4桁のパスコードが含まれています。 これらのツールは、サーバーが https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-meeting-server CVE-2018-15446...
Beleth
Beleth 辞書ベースのSSHクラッカー Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u us...
CredMaster
CredMaster Amazon AWSのパススループロキシを介してパスワードスプレー/ブルートフォース攻撃を実行し、認証試行ごとにリクエスト元IPアドレスを変更します。これによりFireProx APIを動的に作成し、より回避性の高いパスワードスプレーを実現します。 @ustayready氏が開発したCredKingおよびFireProxツールに敬意を表します。これらが本スイートの基盤となっています。 詳細なノートはWikiを、ツールのリリース詳細はこちらのブログ記事をご覧ください。 検出のヒントについては、ブログ記事と検出セクションを参照してください。...
CVE-2020-15392
CVE-2020-15392 Supravizio BPM 10.1.2 におけるユーザ列挙 説明 Supravizio BPM バージョン 10.1.2 に、ユーザ列挙の脆弱性が発見されました。この問題はパスワードリカバリ中に発生し、メッセージの違いにより攻撃者がユーザが有効かどうかを判断できるため、有効なユーザーに対するブルートフォース攻撃が可能になります。 悪用方法...
cbrutekrag
cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | |...
cbrutekrag
cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...
jmxbf
jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...
gospider
GoSpider GoSpider - Goで書かれた高速なWebスパイダー Gospiderをあなたの偵察ワークフローに簡単に統合できますか？ このプロジェクトはOsmedeus Engineの一部でした。統合方法はこちらで確認してください @OsmedeusEngine インストール GOインストール GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker Clone the repo git clone...
TP-Link-defaults
TP-Link デフォルト 一部のTP-Linkホットスポットのデフォルトパスワードを試すPythonスクリプト 使用方法 usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all found ssid's -t TIMEOUT, --timeout TIMEOUT FO...
SNMP-Brute
SNMP Brute SNMPブルートフォース、列挙、CISCO設定ダウンローダー、パスワードクラッキングスクリプト。 ブルートフォースのコミュニティストリングに対する応答を待機し、待機時間を最小化します。 必要条件 metasploit snmpwalk snmpstat john the ripper 使用法 python snmp-brute.py -t IP オプション --help, -h ヘルプメッセージを表示して終了 --file=DICTIONARY, -f DICTIONARY 辞書ファイル --target=IP, -t IP ホストIPアドレス --port=POR...