cameradar

Cameradar RTSP stream access tool Cameradar scans RTSP endpoints on authorized targets, and uses dictionary attacks to bruteforce their credentials and routes. What Cameradar does Detects open RTSP hosts on accessible targets. Detects the device model that streams the RTSP feed. Attempts...

GitHacker

GitHacker A multi-threaded .git folder exploitation tool. Reconstructs the target repository in full — source code, commit history, branches, stashes, remotes, tags — even when DirectoryListings is disabled, by brute-forcing well-known refs. The accompanying research site at...

BruteLoops

BruteLoops A dead simple library providing the foundational logic for efficient password brute force attacks against authentication interfaces. Documentation Documentation can be found here. If you're looking for the old example modules... See BFG. The examples have been offloaded to a distinct...

HQLmap

HQLMap تم إنشاء هذا المشروع لاستغلال ثغرات HQL Injections. تمت كتابة الأداة بلغة Python وهي مُصدرة بموجب رخصة MIT. التطوير المستقبلي: لديّ في الاعتبار تطوير وحدة خاصة بـ SQLmap. أين يمكنك تجربة الأداة؟ إذا كنت تريد بيئة ضعيفة سريعة يمكنك تجربة الأداة فيها، أنصحك باستخدام RopeyTasks:...

AdminSnatcher

AdminSnatcher Let's Snatch The Admin Panel Of Any Website In Seconds. Usage: 1. Go To The Terminal and cd To The Path. 2. Type: python3 adminsnatcher.py --url https://example.com Requirements 1. Python 3 2. Following Libraries Should Be Installed In Python3: Requests Random Colorama Why Only...

awind-research

Recherche sur Awind Ce dépôt contient des éléments intéressants liés à la recherche que j'ai effectuée sur les appareils de présentation sans fil fabriqués par Awindinc et revendus en marque blanche OEM par plusieurs fabricants. Le dépôt est divisé en ces sous-sections : hardware - bidouillage...

autocrack

AUTOCRACK.py यह पायथन स्क्रिप्ट हैशक्रैकिंग प्रक्रिया को स्वचालित करने में मदद करने के लिए हैशकैट https://hashcat.net का एक रैपर है। स्क्रिप्ट में वर्डलिस्ट और नियमों के एक सेट का चयन करने के लिए कई कार्य शामिल हैं, साथ ही वर्डलिस्ट/नियम हमलों से पहले कस्टम मास्क के साथ ब्रूटफोर्स हमला चलाने की...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 डैशबोर्ड खोजक अंग्रेज़ी Português अंग्रेज़ी डैशबोर्ड खोजक Cangibrina एक बहु-प्लेटफॉर्म उपकरण है जिसका उद्देश्य वर्डलिस्ट, गूगल, nmap और robots.txt पर ब्रूट-फोर्स का उपय...

GoMapEnum

This project was originally written to learn Golang and explore the different ways I've encountered when pentesting to enumerate or brute force users and write them together. If you have any errors, feel free to create an issue and I'll do my best to fix them or improve the tools. GoMapEnum Nothi...

dnssearch

dnssearch هذه الأداة هي أداة لتعداد النطاقات الفرعية. الغرض تأخذ dnssearch نطاق إدخال معامل -domain وقائمة كلمات معامل -wordlist، ثم تقوم بإجراء طلبات DNS متزامنة باستخدام أسطر قائمة الكلمات كنطاقات فرعية، وفي النهاية تجرب جميع النطاقات الفرعية المتاحة على نطاق المستوى الأعلى. تدعم ملحق ملف مخصص...

CVE-2025-48461

CVE-2025-48461 पूर्वानुमान योग्य सत्र कुकीज़ जिन्हें ब्रूटफोर्स करके Advantech WISE पोर्टल तक अनधिकृत पहुंच प्राप्त की जा सकती है सारांश Advantech WISE-4060 वेब पोर्टल की जांच के दौरान, मैंने पाया कि वेब पोर्टल में प्रमाणीकरण के लिए उपयोग की जाने वाली सत्र कुकीज़ पैटर्न 60D01EXXXXX का पालन करती...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

wacker

अवलोकन WPA3 एक्सेस पॉइंट के विरुद्ध ऑनलाइन डिक्शनरी हमला करने में सहायता के लिए स्क्रिप्ट का एक सेट। Wacker, wpasupplicant नियंत्रण इंटरफ़ेस का उपयोग करके सप्लिकेंट डेमॉन के संचालन को नियंत्रित करता है और स्थिति जानकारी और घटना सूचनाएँ प्राप्त करता है, जो अंततः ब्रूट फोर्स प्रयासों के दौरान कनेक्...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-बिट एक्सप्लॉइट लैब यह रिपॉजिटरी nginx 1.30.0 में CVE-2026-42945 का अध्ययन करने के लिए एक पुनरुत्पादक Docker लैब है। इसमें एक कमजोर 32-बिट लक्ष्य, एक आदिम ट्रिगर, एक लैब-सहायता प्राप्त ज्ञात-पता RCE वैलिडेटर, और एक बिना-निरीक्षण ब्रूट-फोर्स ड्राइवर शामिल है। प्रूफ सीमा मायन...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - कमज़ोर पासवर्ड एन्क्रिप्शन समयरेखा विक्रेता को भेद्यता की सूचना दी गई: 22.09.2023 नया फिक्स्ड संस्करण 1.1.9.4 जारी किया गया: 08.12.2023 सार्वजनिक खुलासा: 15.12.2023 विवरण IBM i Access Client Solutions उपयोगकर्ता पासवर्ड संग्रहीत करने के लिए A...

Wordpress-XMLRPC-Brute-Force-Exploit

1N3 द्वारा वर्डप्रेस XMLRPC सिस्टम मल्टीकॉल ब्रूट फोर्स शोषण अंतिम अद्यतन: 20170215 https://crowdshield.com परिचय: यह वर्डप्रेस के सबसे वर्तमान संस्करण 3.5.1 को प्रभावित करने वाले Wordpress xmlrpc.php सिस्टम मल्टीकॉल फ़ंक्शन के लिए एक शोषण है। यह शोषण वैध वर्डप्रेस उपयोगकर्ताओं को "ब्रूट फोर्स"...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

mec

mec MassExploitConsole बड़े पैमाने पर शोषण के लिए अभिप्रेत आरंभ करने के लिएwiki का पालन करें विशेषताएँ उपयोग में आसान CLI UI प्रक्रिया-स्तरीय समवर्तीता के साथ अनुकूलित एक्सप्लॉइट निष्पादित करें अंतर्निहित एक्सप्लॉइट स्वचालित proxychains4 और proxypool का उपयोग करके अपना IP छिपाएं ZoomEye होस्ट स्क...

API-SPY-API-PROBE

API-SPY 🕵️👻 A powerful directory brute-force tool designed for API reconnaissance and penetration testing. Automatically discovers hidden API endpoints, performs recursive subscanning, and probes HTTP methods for deeper API enumeration. Features ✨ Core Capabilities: 🎯 Fast endpoint discovery using...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Supported Python versions :target: https://pypi.org/project/django-defender/ .. image::...