zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

SharpSpray

SharpSpray SharpSpray is a Windows domain password spraying tool written in .NET C. Introduction SharpSpray is a C port of DomainPasswordSpray with enhanced and extra capabilities. This tool uses LDAP Protocol to communicate with the Domain active directory services. Features Can operate from...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

WordPress Advanced Classifieds & Directory Pro plugin <= 3.4.4 - Authenticated (Custom+) Stored Cross-Site Scripting vulnerability

Authenticated Custom+ Stored Cross-Site Scripting vulnerability discovered by Ivaylo in WordPress Plugin Advanced Classifieds & Directory Pro versions = 3.4.4...

Auto_EAP

AutoEAP Introduction Published Sepetember 15, 2016 AutoEAP.py is a script designed to perform automated brute-force authentication attacks against various types of EAP networks. These types of wireless networks provide an interface to facilitate password guessing of domain credentials as radius...

kit_hunter

Kit Hunter: A basic phishing kit detection tool Version 2.6.0 28 September 2021 Testing and development took place on Python 3.7.3 Linux What is Kit Hunter? Kit Hunter is a personal project to learn Python, and a basic scanning tool that will search directories and locate phishing kits based on...

capsulecorp-pentest

Blog Twitter: Discord: Book: 1. Capsulecorp Pentest The Capsulecorp Pentest is a small virtual network managed by Vagrant and Ansible. It contains five virtual machines, including one Linux attacking system running Xubuntu and 4 Windows 2019 servers configured with various vulnerable services...

ADCSPwn

ADCSPwn A tool to escalate privileges in an active directory network by coercing authenticate from machine accounts Petitpotam and relaying to the certificate service. Usage Run ADCSPwn on your target network. Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor:...

AdminSnatcher

AdminSnatcher चलिए किसी भी वेबसाइट के एडमिन पैनल को सेकंडों में पकड़ें। उपयोग: 1. टर्मिनल पर जाएं और पथ पर cd करें। 2. टाइप करें: python3 adminsnatcher.py --url https://example.com आवश्यकताएँ 1. Python 3 2. Python3 में निम्नलिखित लाइब्रेरीज़ स्थापित होनी चाहिए: Requests Random Colorama केवल...

msldap

🚩 प्रायोजक यदि आपको यह प्रोजेक्ट पसंद है, तो OctoPwn के लाइसेंस खरीदने पर विचार करें, जो आपके ब्राउज़र में चलने वाला हमारा पूर्ण पेंटेस्टिंग सूट है! नए बिल्ड/रिलीज़ और अन्य जानकारी के लिए, हमारे Discord पर आएं msldap MS AD के लिए LDAP लाइब्रेरी 🚩 ब्राउज़र में चलता है यह प्रोजेक्ट, कई अन्य पेंटेस्...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...

ohmybackup

ohmybackup ohmybackup - पीड़ित के बैकअप निर्देशिकाओं और बैकअप फ़ाइलों को स्कैन करें ohmybackup लक्ष्य साइटों पर बैकअप फ़ोल्डरों को स्कैन करता है। मिलने वाले फ़ोल्डरों में संग्रहीत फ़ाइलों की खोज करता है। 2-फ़ाइल स्कैनिंग सिस्टम के साथ, यह विभिन्न तरीकों से एक्सटेंशन और फ़ाइलनाम जोड़ता है, जिससे प...

AD-PathFinder

ADPathFinder ADPathFinder पेंटेस्टर्स और रेड टीमर्स के लिए एक हमला मैपिंग टूल है। यह SharpHound डेटा का विश्लेषण करता है और इसे OpenGraph प्लगइन्स के साथ एकीकृत करता है ताकि कम-विशेषाधिकार वाले उपयोगकर्ताओं और कंप्यूटरों से शुरू होकर डोमेन एडमिन और डोमेन कंट्रोलर जैसे उच्च-मूल्य वाले लक्ष्यों तक...

Apachuk

Apachuk - أداة التقاط CVE-2021-41773 مع Shodan أداة التقاط لاجتياز دليل Apache باستخدام Shodan. إعادة كتابة الكود من: https://github.com/mohwahyudi/cve-2021-41773 كيفية الاستخدام pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan مفتاح Shodan API؟ سجّل الدخول /...

sound4-directory-listing

الشارات الترخيص MIT التثبيت 1. ثبّت Python3 و pip التعليمات هنا إذا لم تستطع معرفة ذلك، فليس من المفترض أن تستخدم هذه الأداة التثبيت عبر pip pip install sound4-directory-listing شغّل الأمر أدناه للتحقق sound4-directory-listing -h الإعدادات 2. قمنا بدمج الأداة مع واجهة برمجة تطبيقات تيليجرام لتلقي...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

ldsview

ldsview LDAP निर्देशिका डंप LDIF प्रारूप के लिए ऑफ़लाइन खोज उपकरण। विशेषताएँ LDIF फ़ाइलों का तेज़ और मेमोरी-कुशल पार्सिंग निर्देशिका से LDIF निकालने के लिए ldapsearch कमांड बनाएँ निर्देशिका संरचना दिखाएँ UAC और निर्देशिका समय प्रारूप अनुवाद कॉन्फ़िग कॉन्फ़िग विकल्प CLI फ़्लैग, वातावरण चर, या vipe...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

adwsdomaindump

ADWSDomainDump ADWS एक्टिव डायरेक्टरी वेब सर्विसेज के माध्यम से एक्टिव डायरेक्टरी जानकारी डंप करने वाला उपकरण। इंस्टॉल करें अनुशंसित इंस्टॉल: pipx install git+https://github.com/mverschu/adwsdomaindump या pipx install . उपयोग adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB هي أداة بلغة بايثون أُنشئت لاستغلال الثغرة الأمنية الجديدة في WSO2 والتي تم تصنيفها كـ CVE-2022-29464. تفاصيل CVE-2022-29464: تسمح بعض منتجات WSO2 برفع ملفات غير مقيد مع تنفيذ كود عن بُعد ناتج عن ذلك. يجب على المهاجم استخدام نقطة نهاية /fileupload مع تسلسل اجتياز الدل...