easy_security

easysecurity Progetto con sublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce e nikto...

service-now

service-now Service-Now Bruteforcer di articoli L'idea è che ci sia una configurazione errata con gli articoli che potrebbe esporre informazioni sensibili. Segnala qualsiasi problema qui - https://github.com/RandomRobbieBF/service-now/issues o invia una PR! Come usare root@kitploit: python3...

rmiscout

Descrizione RMIScout consente attacchi con wordlist e brute force contro interfacce Java RMI esposte per indovinare in modo sicuro le firme dei metodi senza invocarli. Supporta molteplici protocolli Java RMI, l'invocazione di metodi e lo sfruttamento. Panoramica delle funzionalità Supporta...

BruteSploit

Brutesploit BruteSploit è una raccolta di metodi per generare, forzare e manipolare automaticamente le wordlist con una shell interattiva. Può essere utilizzato durante un penetration test per enumerare e nei CTF per manipolare, combinare, trasformare e permutare parole o file di testo :p l'ho...

CVE-2020-35590

Informazioni sull'Exploit Titolo Exploit: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Login Limit Bypass CVE: CVE-2020-35590 Data: 2020-06-09 Autore Exploit: N4nj0 Link Software: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versione: 2.13.0 Testato su: WordPress 5.4.1,...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Rápido & Assíncrono • 🔐 Recon + Brute • 🔧 Fácil de Estender KnockPy é uma ferramenta modular Python 3 para enumerar subdomínios via reconhecimento passivo e bruteforce, agora com suporte async/await , desempenho aprimorado e manipulação moderna de HTTP/TLS. 🚀...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce Sblocca un telefono o dispositivo Android forzando brutalmente il PIN della schermata di blocco. Trasforma il tuo telefono Kali Nethunter in un cracker PIN per dispositivi Android! 📱 Come funziona Usa un cavo USB OTG per collegare il telefono bloccato al dispositivo...

cve-2019-17240

Bludit = 3.9.22 - Bypass de Mitigação de Força Bruta Este é um pequeno projeto onde reescrevi este script python em Golang. O objetivo deste projeto foi aprender Golang e entender como este exploit funciona. Uso root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of...

icebreaker

icebreaker Rompete il ghiaccio con quel simpatico ambiente Active Directory laggiù. Quando siete freddi e soli a fissare una festa di Active Directory senza possedere neppure una singola credenziale AD per unirvi al divertimento, questo strumento fa per voi. Automatizza sequenzialmente 5 attacchi...

hashcracker

hashcracker Algoritmi di hashing supportati: SHA512, SHA256, SHA384, SHA1, MD5, SHA224 Caratteristiche: rilevamento automatico dell'algoritmo di hashing basato sulla lunghezza non consigliato, bruteforce, lista password Argomenti: type: algoritmo di hash deve essere uno degli algoritmi di hashing...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

bruteforce-wallet

bruteforce-wallet Lo scopo di questo programma è provare a trovare la password di un file wallet crittografato Peercoin o Bitcoin, Litecoin, ecc... cioè wallet.dat. Può essere utilizzato in due modi: provare tutte le possibili password date da un set di caratteri provare tutte le password contenu...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ich habe eine neue CVE für diese Schwachstelle erhalten: CVE-2022-40297. Proof of Concept: Privilege-Eskalation in Ubuntu Touch 16.04 - per Passcode-Brute-Force Ubuntu Touch ermöglicht es, Geräte mit einem 4-stelligen Passcode zu „schützen". Ein solcher Code wurde auf einem...

SocialBox

SocialBox SocialBox ist ein Brute-Force-Angriffsframework Facebook , Gmail , Instagram ,Twitter , codiert von Belahsan Ouerghi Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/SocialBox.git cd SocialBox chmod +x SocialBox.sh chmod +x install-sb.sh...

HostileSubBruteforcer

HostileSubBruteforcer Questa applicazione eseguirà un brute force per trovare sottodomini esistenti e fornirà le seguenti informazioni: Indirizzo IP Host se l'host di terze parti è stato configurato correttamente. ad esempio, se site.example.com punta a un sottodominio Heroku inesistente, ti...