firmwalker

firmwalker Un simple script bash pour rechercher dans le système de fichiers de firmware extrait ou monté. Il parcourra le système de fichiers de firmware extrait ou monté à la recherche d'éléments intéressants tels que : etc/shadow et etc/passwd lister le répertoire etc/ssl rechercher les fichie...

Invoke-CleverSpray

Invoke-CleverSpray Script de pulvérisation de mots de passe détectant les mots de passe actuels et précédents d'un utilisateur Active Directory par @flelievre Options : -Password: Mot de passe à pulvériser. -PasswordFile: Chemin vers le fichier contenant une liste de mots de passe à pulvériser...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool — это инструмент для тестирования на проникновение с открытым исходным кодом, который проверяет безопасность Microsoft SQL баз данных удалённо. Примеры использования MSDAT: У вас...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...

datasploit

Panoramica dello strumento: Esegue OSINT su un dominio / email / username / telefono e trova informazioni da diverse fonti. Correla e collabora i risultati, li mostra in modo consolidato. Cerca di trovare credenziali, chiavi API, token, sottodomini, cronologia del dominio, portali legacy, ecc...

Teamsniper

Teamsniper Teamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come password, email, database, ecc.. Utilizzo Opzioni di Aiuto root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass della mitigazione brute-force di Bludit Codice exploit per CVE-2019-17240 noto anche come Bypass della mitigazione brute-force di Bludit = 3.9.2 Link exploit: ExploitDB-48942 PacketStorm Risultato atteso: scoprire le credenziali di accesso, bypassando il...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

NextRecon

NextRecon NextRecon è un semplice strumento di ricognizione basato su Python progettato per cacciatori di bug bounty, ricercatori di sicurezza e penetration tester. Esegue ricognizione passiva raccogliendo URL archiviati dalla Wayback Machine e recuperando credenziali compromesse dall'API di...

TaskHound

Strumento per la scoperta di attività pianificate privilegiate su Windows per divertimento e profitto. TaskHound caccia le attività pianificate di Windows che vengono eseguite con account privilegiati e credenziali memorizzate. Enumera le attività tramite SMB, analizza i file XML e identifica...

SSHBuster

SSHBuster SSHBuster è un potente strumento da riga di comando per il brute-forcing SSH progettato per l'hacking etico e i test di penetrazione. Esegue attacchi basati su dizionario per trovare credenziali SSH valide in modo efficiente. Caratteristiche Esegue il brute-force sui server SSH...

emploleaks

EmploLeaks EmploLeaks é uma ferramenta de OSINT Open Source Intelligence com uma interface CLI, projetada para descobrir e correlacionar informações sobre funcionários de uma empresa alvo. Permite coletar perfis do LinkedIn, gerar e-mails corporativos potenciais, buscar credenciais vazadas em bas...

WireTapper

📡 WireTapper !NOTE Piattaforma OSINT wireless e Signal Intelligence WireTapper è uno strumento OSINT wireless progettato per scoprire, mappare e analizzare dispositivi basati su radio utilizzando l'intelligence passiva dei segnali. Fornisce a investigatori, ricercatori e analisti di sicurezza una...

github-dorks

Github Dorks Github Search ist eine ziemlich leistungsstarke und nützliche Funktion, mit der nach sensiblen Daten in Repositories gesucht werden kann. Eine Sammlung von GitHub-Dorks kann sensible persönliche und/oder organisatorische Informationen wie private Schlüssel, Anmeldeinformationen,...

datasploit

Übersicht über das Tool: Führt OSINT auf einer Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie in einer konsolidierten Weise. Versucht, Anmeldedaten, API-Schlüssel, Tokens, Subdomains,...

Cisco ASA/FTD Authentication Bypass Using an Alternate Path or Channel (CVE-2023-20269)

A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct a brute force attack in an attempt to identify valid username and password combinations or ...

Malicious code in awesome-ts-jest (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8dc9fa6bfe010d792303258bd713e854e8c218c18762d62b864e8a350d1b473e Package advertises itself as a TypeScript/ESLint/Jest toolkit but ships no such tooling. On import, index.js - run - packProjectBundle walks the...

LazyAdmin-Writeup

LazyAdmin-Writeup Beginner-friendly TryHackMe LazyAdmin writeu...

MonitorsFour-Write-UP

MonitorsFour-Write-UP Hack The Box MonitorsFour is an Easy-rat...

ALPINE-CVE-2026-27856

Doveadm credentials are verified using direct comparison which is susceptible to timing oracle attack. An attacker can use this to determine the configured credentials. Figuring out the credential will lead into full access to the affected component. Limit access to the doveadm http service port,...