CVE-2016-6210-Exploit

Это первая версия "боевой" эксплойта для CVE-2016-6210 Предыстория: Опубликовано Эдди Харари в Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Краткое описание: Отправляя большие пароли, удаленный пользователь может перечислять пользователей в системе, работающей под SSHD. Эта...

nibble

Nibble — это CLI-инструмент для сканирования локальной сети, ориентированный на скорость и простоту использования. Выберите сетевой интерфейс, и он просканирует вашу локальную подсеть. Отображает хосты, производителей оборудования, открытые порты и их службы. ⚡ Молниеносно, сканирует с помощью...

msLDAPDump

msLDAPDump Python3로 구현된 LDAP 열거 도구 msLDAPDump는 Python의 ldap3 라이브러리를 사용하기 쉬운 인터페이스로 감싸 도메인 환경에서 LDAP 열거를 단순화합니다. 제 도구 대부분과 마찬가지로 Windows에서 가장 잘 작동합니다. Unix를 사용하는 경우, 현재 eth0을 통해 접근할 수 없는 호스트 이름은 도구가 확인하지 못합니다. 익명 바인딩 사용자는 도구를 통해 LDAP에 익명으로 바인딩하여 도메인 명명 컨텍스트, 도메인 컨트롤러 호스트 이름 등 LDAP에 대한 기본 정보를 덤프할 수...

sparta

SPARTA v2.0 http://sparta.secforce.com Авторы: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Описание SPARTA — это графическое приложение на python, упрощающее тестирование на проникновение сетевой инфраструктуры, помогая специалисту по тестированию на проникновение на этапе...

kostebek

Инструмент разведки Введение Kostebek — это инструмент разведки, который использует информацию о товарных знаках компаний для обнаружения их доменов. Ссылка : https://evren.ninja/en/post/recon-is-everywhere/ Демо-видео : Настройка Загрузка Kostebek git clone https://github.com/esecuritylab/kosteb...

legba

legba Присоединяйтесь к сообществу проекта на нашем сервере! Legba — это мультипротокольный брутфорсер / распылитель паролей и перечислитель учётных данных, созданный на Rust с использованием асинхронного рантайма Tokio для достижения лучшей производительности и стабильности при меньшем потреблен...

msploitego

msploitego — набор для пентестинга в Maltego ЭТО БЕТА-ВЕРСИЯ, пожалуйста, будьте снисходительны и сообщайте о любых проблемах Что нового Новые возможности Теперь поддерживается несколько рабочих областей для Metasploit через запросы к Postgres Bash-скрипт, который запускает множество...

bucky

Bucky Инструмент для перечисления идентификаторов аккаунтов S3 и обнаружения бакетов Имея один доступный бакет S3, Bucky извлекает 12-значный идентификатор аккаунта AWS, которому он принадлежит, а затем обнаруживает дополнительные бакеты того же аккаунта путем фаззинга имен бакетов по словарю — в...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Эксплойт записи файла Этот эксплойт ищет экземпляры Global Protect URL и пытается записать файл с помощью CVE-2024-3400 Используйте с осторожностью Сделано только в образовательных целях Использование: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite...

Minimalistic-offensive-security-tools

Минималистичные TCP и UDP сканеры портов port-scan-tcp.ps1 | port-scan-udp.ps1 Простые, но мощные TCP и UDP сканеры портов: Обнаружение открытых, закрытых и фильтрованных портов как TCP, так и UDP Возможность сканирования одного хоста, диапазона сети или списка хостов из файла Регулируемые значен...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA — это набор инструментов для разведки и анализа уязвимостей с поддержкой ИИ. Он выполняет сканирование nmap, DNS, поддомены, JWT, PCAP, GeoIP, а затем передаёт необработанный вывод большой языковой модели, которая возвращает структурированный анализ, ориентированный на...

awesome-attack-surface-management

Великолепное управление поверхностью атаки Подборка инструментов, ресурсов и лучших практик для управления поверхностью атаки ASM, управления внешней поверхностью атаки EASM и непрерывного мониторинга безопасности. Управление поверхностью атаки — это непрерывное обнаружение, анализ, классификация...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7까지의 버전은 잘못된 인증 사용자에 대한 패킷이 완전히 파싱될 때까지 지연시키지 않아서, auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c와 관련된 사용자 열거 취약점에 취약합니다. 설치 배포판에 맞는 openssl-dev 패키지를 설치해야 할 수도 있습니다. 참고: 칼리Kali에 설치하는 경우 pip install은 건너뛸 수 있습니다. paramiko가 이미 있습니다. git clone...

WAES

WAES - Веб-автоэнчис и сканер Версия 1.2.77 WAES — это профессиональная bash-ориентированная платформа для веб-энумерации и разведки, предназначенная для соревнований Capture The Flag CTF, охоты за багами Bug Bounty и тестирования на проникновение. Она автоматизирует сложный рабочий процесс...

sherlock

400개 이상의 소셜 네트워크에서 사용자 이름으로 소셜 미디어 계정을 추적하세요 설치 • 사용법 • 기여하기 설치 !WARNING 제3자가 유지 관리하는 ParrotOS 및 Ubuntu 24.04용 패키지는 손상된 것으로 보입니다. 이러한 시스템의 사용자는 uv/pipx/pip 또는 Docker를 사용해야 합니다. 방법| 비고 ---|--- pipx install sherlock-project| pipx 대신 pip 또는 uv를 사용할 수 있습니다 docker run -it --rm sherlock/sherlock| dnf...

ldap_shell

LDAP shell Этот проект является форком ldapshell из Impacket. Он предоставляет интерактивную оболочку для перечисления и управления Active Directory через протоколы LDAP/LDAPS, что делает его полезным как для системных администраторов, так и для специалистов по безопасности. Установка Эти...

SharpShares

SharpShares Многопоточная C .NET сборка для перечисления доступных сетевых общих папок в домене Основана на проекте djhohnstein's SharpShares .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$...

getaltname

GSAN - Извлечение альтернативных имен субъектов GSAN - это инструмент, который может извлекать альтернативные имена субъектов SAN, найденные в SSL-сертификатах, непосредственно с HTTPS-серверов, что может предоставить вам DNS-имена поддомены или виртуальные серверы. Он не полагается на журналы...

ADSearch

ADSearch Инструмент, написанный для команды execute-assembly в Cobalt Strike, который позволяет более эффективно выполнять запросы к Active Directory. Ключевые возможности Вывести всех администраторов домена Пользовательский LDAP-поиск Подключение к LDAPS-серверам Вывод данных из AD в формате JSO...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...