CVE-2020-15367

CVE-2020-15367 Force brute sur Supravizio BPM 10.1.2 Description Venki Supravizio BPM 10.1.2 ne limite pas le nombre de tentatives d'authentification. Un utilisateur non authentifié peut exploiter cette vulnérabilité pour lancer une attaque par force brute contre la page de connexion. Exploitatio...

powersap

PowerSAP PowerSAP एक सरल powershell पुनः कार्यान्वयन है जो सभी सार्वजनिक उपकरणों जैसे Bizploit, Metasploit सहायक मॉड्यूल, या इंटरनेट पर उपलब्ध python स्क्रिप्ट की लोकप्रिय और प्रभावी तकनीकों का है। इस पुनः कार्यान्वयन में कोई नई या अप्रकटित कमजोरी नहीं है। PowerSAP SAP RFC तक पहुँचने के लिए .Net...

cheetah

अंग्रेजी विवरण | चीनी विवरण 0x00 cheetah Cheetah एक शब्दकोश-आधारित ब्रूट फोर्स पासवर्ड वेबशेल टूल है, जो चीते की तरह शिकार की तलाश में तेज़ी से दौड़ता है। चीता का कार्य सिद्धांत यह है कि यह एक बार में विभिन्न वेब सेवाओं के आधार पर बड़ी संख्या में पहचान पासवर्ड सबमिट कर सकता है, विस्फोटक दक्षता अन...

wetland

Wetland Wetland is a high interaction SSH honeypot，designed to log brute force attacks.What's more, wetland will log shell、scp、sftp、exec-command、direct-forward、reverse-forward interation performded by the attacker. Wetland is based on python ssh module paramiko. And wetland runs as a...

BruteForce-to-KeePass

BruteForce-to-KeePass Ce script complète les résultats obtenus via l'outil keepass-password-dumper lors de l'exploitation de la vulnérabilité CVE-2023-32784 affectant KeePass. Description Ce script invite l'utilisateur à saisir une liste de caractères et un suffixe connu. Il génère ensuite une...

patator

Patator Patator был написан из-за разочарования от использования Hydra, Medusa, Ncrack, модулей Metasploit и NSE-скриптов Nmap для атак с подбором паролей. Я выбрал иной подход, чтобы не создавать очередной инструмент для брутфорса и не повторять те же недостатки. Patator — это многопоточный...

Sublist3r

Sublist3r के बारे में Sublist3r एक Python टूल है जो OSINT का उपयोग करके वेबसाइटों के सबडोमेन की गणना करने के लिए डिज़ाइन किया गया है। यह पेनिट्रेशन टेस्टर्स और बग हंटर्स को उस डोमेन के लिए सबडोमेन एकत्र करने और इकट्ठा करने में मदद करता है जिसे वे लक्षित कर रहे हैं। Sublist3r Google, Yahoo, Bing,...

ssh-honeypot-research

🍯 SSH Honeypot — Research & Threat Intelligence A medium-interaction Cowrie honeypot deployed on a rented public-internet Linux VPS, designed to attract, log and analyse real-world SSH brute-force traffic. Over an 8-day capture window the sensor recorded 37,477 sessions from 1,582 unique attacker...

dnsx

DNS क्वेरी चलाने के लिए डिज़ाइन किया गया एक तेज़ और बहुउद्देशीय DNS टूलकिट विशेषताएं • स्थापना • उपयोग • dnsx चलाना • वाइल्डकार्ड • नोट्स • Discord में शामिल हों dnsx एक तेज़ और बहुउद्देशीय DNS टूलकिट है जिसे retryabledns लाइब्रेरी के माध्यम से विभिन्न प्रोब चलाने के लिए डिज़ाइन किया गया है। यह क...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 تعداد أسماء المستخدمين...

nounours

Nounours Nounours هي أداة مصممة لاختبار APPKEYs على نطاق واسع في تطبيقات Laravel. تم تطويره بواسطة Damien Picard. الوصف Nounours كُتب لاختبار توليفات من APPKEY وشفرات Laravel الموجودة في المصادر المفتوحة. الهدف هو الحصول على حلقة قوة غاشمة سريعة من خلال الاستفادة من التحسينات التالية: تضمين كود ف...

buffalo

Buffalo نص برمجي بلغة Python 3 لتنفيذ هجمات القاموس/قوائم الكلمات على خادم SSH مستهدف باستخدام ملفين نصيين كمدخلات. كُتب لأغراض التقييم التقني الخاص بي في Intel. التثبيت يعتمد هذا النص البرمجي على Paramiko وColorama. قم بتثبيت التبعيات عبر pip install -r requirements.txt أو pip3 install -r...

CVE-2021-29156

CVE-2021-29156 إثبات المفهوم c 2021 GuidePoint Security Charlton Trezevant [email protected] الخلفية يسر GuidePoint اليوم أن تطلق إطلاق أداة إثبات مفهوم وظيفية لـ CVE-2021-29156، وهي ثغرة حقن LDAP في ForgeRock OpenAM v13.0.0. تسمح هذه الثغرة للمهاجم باستخراج مجموعة متنوعة من المعلومات مثل...

CacheData_decrypt

CacheDatadecrypt أداة بسيطة لتنفيذ التخمين القسري Brute Force وفك تشفير CacheData الخاص بـ Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM...

CloudBrute

CloudBrute A tool to find a company target infrastructure, files, and apps on the top cloud providers Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. The outcome is useful for bug bounty hunters, red teamers, and penetration testers alike. The complete writeup is available. here ...

haklistgen

haklistgen किसी भी बकवास टेक्स्ट को ब्रूट-फोर्सिंग के लिए उपयोगी वर्डलिस्ट में बदलता है। स्थापना root@kitploit: go install github.com/hakluke/haklistgen@latest उपयोग के उदाहरण डायरेक्ट्री ब्रूटफोर्स वर्डलिस्ट बनाने के लिए HTTP रिस्पॉन्स से सभी शब्द निकालें: root@kitploit: curl https://wikipedia.o...

plown

परिचय Plown Plone CMS के लिए एक सुरक्षा स्कैनर है। हालाँकि Plone के पास किसी भी प्रमुख CMS का सबसे अच्छा सुरक्षा रिकॉर्ड है और इसे अत्यधिक सुरक्षित माना जाता है, लेकिन गलत कॉन्फ़िगरेशन और कमज़ोर पासवर्ड सिस्टम में सेंध लगाने में सक्षम हो सकते हैं। Plown को उपयोगकर्ता नाम और पासवर्ड की खोज को आसान...

wodat

wodat Windows Oracle Database Attack Tool Simple port of the popular Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat to C .Net Framework. Credit to https://github.com/quentinhardy/odat as lots of the functionality are ported from his code. Perform password based attacks e.g...

Venom-JWT

Venom-JWT भेदक उपकरण - JWT कमजोरियों और कुंजी ब्रूट-फोर्स सेवा भेदन परीक्षण के लिए गंभीर घोषणा: दस्तावेज़ में उल्लिखित तकनीक, विचार और उपकरण केवल सुरक्षा उद्देश्यों के लिए सीखने और आदान-प्रदान के लिए हैं, कोई भी व्यक्ति उनका उपयोग अवैध उद्देश्यों या लाभ कमाने के लिए नहीं करेगा, अन्यथा परिणाम स्वय...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php dans Chevereto 1.0.0 à 1.1.4 Free, et jusqu'à 3.13.5 Core, permet à un attaquant d'effectuer des attaques par force brute sans déclencher le mécanisme de protection implémenté en manipulant l'en-tête X-Forwarded-For dans la requête. L'IP dans l'en-tête doit être...