htb-facts

HTB — Facts Easy/Linux - 시즌 10 요약 Facts는 알려진 취약점CVE-2025-2304을 Camaleon CMS에서 악용하여 로컬 AWS S3 자격 증명을 추출해야 하는 Easy 난이도의 Linux 머신입니다. 내부 S3 버킷을 열거하면 SSH 개인 키가 발견되며, 이를 John the Ripper를 사용해 크래킹하여 초기 접근 권한을 얻어야 합니다. 권한 상승은 /usr/bin/facter에 대한 sudo 잘못된 구성을 악용하여 사용자 지정 Ruby 코드를 실행함으로써 루트 셸을 획득하는 방식으로...

JKS-private-key-cracker-hashcat

JKS private key cracker - Гвоздь в крышку гроба JKS Java Key Store JKS — это способ хранения одного или нескольких криптографических закрытых и открытых ключей для асимметричной криптографии в файле, принятый в Java. Хотя существуют различные форматы хранилищ ключей, Java и Android по-прежнему по...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan Обнаружение и идентификация IKE-хостов IPsec VPN серверов Содержание Сборка и установка Обзор Использование Детали реализации Ввод хостов и требования к памяти Ограничение скорости Генерация cookie и идентификация удалённых хостов Детали IKE-пакетов Backoff-идентификация Вывод программы...

turkce-wordlist

Этот проект не содержит никаких личных данных, таких как адреса электронной почты, имена, телефоны. Пароли перечислены только в академических целях. Невозможно связать пароли с реальными людьми. Турецкий Wordlist Это исследование проведено для анализа выбора паролей турецкими пользователями. Оно...

ncrack

ncrack Ncrack — это высокоскоростной инструмент для подбора аутентификационных данных в сети. Он был создан, чтобы помочь компаниям защитить свои сети путем активного тестирования всех их хостов и сетевых устройств на наличие слабых паролей. Специалисты по безопасности также используют Ncrack при...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

pcfg_cracker

PCFG = Вероятностная контекстно-свободная грамматика PCFG = Очень Крутой Нечеткий Угадыватель Короче: Набор инструментов для исследования того, как люди создают пароли. Их можно использовать для взлома хешей паролей, а также для генерации синтетических паролей honeywords или помощи в разработке...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

awesome-password-cracking

Awesome Password Cracking В криптоанализе и компьютерной безопасности подбор паролей password cracking — это процесс восстановления паролей из данных, которые были сохранены или переданы компьютерной системой в зашифрованном виде. Распространённый подход атака полным перебором заключается в...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker 이 도구에 대한 자세한 내용은 https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html 을 참조하세요! 사용 방법 : 1단계 : HKEYLOCALMACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security에서 Radmin Server 3 사용자 정보를 추출합니다. 여기에는 사용자별로 하나씩 여러 개의 레지스트리 키가 ...

marfil

Marfil Marfil은 Aircrack-ng 모음의 확장 기능으로, WiFi 네트워크 보안을 평가하는 데 사용됩니다. 여러 컴퓨터 간에 장기 실행 사전 공격 작업을 분할할 수 있습니다. 동기 Aircrack-ng 모음은 aircrack-ng 도구를 제공하며, 이는 802.11 WEP 및 WPA/WPA2-PSK 키 크래킹 프로그램입니다. 후자를 크래킹할 때는 사전dictionary 또는 단어 목록을 사용해야 합니다. 이러한 사전이 길수록 프로세스가 더 오래 걸립니다. 하드웨어에 따라 며칠 또는 몇 주가 걸릴 수도 있습니다. ...

Project-Pwnag0dchi

프로젝트 Pwnag0dchi 많은 사람들이 제가 사용하는 커스텀 플러그인과 설정에 대해 물어봐서 만들었습니다. 이 가이드를 따라하시면 약 5분 안에 Pwnagotchi가 제 소셜 미디어 및 YouTube 동영상에서 보이는 것과 완전히 똑같이 보일 것입니다. 또한 여기에서 완전한 Pwnagotchi 초보자 빌드 가이드와 일반적인 문제 해결 방법도 찾을 수 있습니다. 가능한 한 자주 업데이트하겠습니다. 제안 사항이 있거나 이 프로젝트 사용 중 문제가 발생하면 GitHub Issue를 열어주세요. 함께 이야기해봐요! 목차 프로젝트...

ibrute

업데이트 클라우드 저장소 보안에 대해 우려하신다면 내가 클라우드였다면?을 읽고 피드백을 남겨 주세요. 감사합니다. 재미의 끝, Apple이 방금 패치했습니다. 여기 appleID 비밀번호 무차별 대입 p0c가 있습니다. 이것은 p0c일 뿐이므로 다음 기능은 없습니다. MultiThreading멀티스레딩 기능 Save-State-On-Exception예외 시 상태 저장 기능 직접 만들어 보세요. Find My Iphone 서비스 API를 사용하며, 여기에는 무차별 대입 방지 기능이 구현되어 있지 않습니다. 비밀번호 목록은...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 이것은 TryHackMe's EasyCTF에서 사용되는 익스플로잇입니다. 그러나 Kali Linux에 기본 설치되어 있거나 exploitDB에서 가져온 코드는 구형 Python 2 코드입니다. 해당 코드를 Python 3용으로 재작성했으며, 비밀번호 해시를 크랙할 때 일부 수정을 가했습니다. Python 3에서 실행 시 버그가 있었기 때문입니다. 이를 통해 EasyCTF를 오류 없이 의도된 방식으로 실행할 수 있습니다...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

Search-That-Hash

➡️ Discord ⬅️ Самая быстрая система взлома хэшей pip3 install search-that-hash && sth 🤔 Обзор Устали ходить на каждый сайт для взлома хэша? Search-That-Hash автоматизирует этот процесс менее чем за 2 секунды. Search-That-Hash ищет по самым популярным сайтам взлома хэшей и автоматически вводит ваши...