john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

john

John the Ripper これは、John the Ripper のコミュニティ強化版である「jumbo」バージョンです。 jumbo 開発者とユーザーコミュニティによって提供された多くのコード、ドキュメント、およびデータが含まれています。jumbo に新しいコードを追加するのは簡単で、品質要件は低く設定されていますが、最近ではすべての貢献をかなりの自動テストにかけるようになりました。つまり、必ずしも「成熟」していない機能が多数含まれるということになり、その結果、このコードにはバグがあることが想定されます。 John the Ripper のホームページは次のとおりです:...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ 자세한 내용은 https://laokoon-security.com/cortex-xdr-config-exctractor/ 현재 독일어로만 제공을 방문하십시오. 이 도구는 레드 팀 평가 중 및 XDR 설정을 감사하기 위해 사용됩니다. 이 도구를 사용하면 Palo Alto Networks의 Cortex XDR Agent의 Database Lock Files를 파싱하고 Agent Settings, Uninstall Password의 Hash and Salt, 그리고 가능한...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

xpl-ModernWMS-CVE-2024-57698

管理者MD5パスワードハッシュの開示 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0 には、認証なしで管理者パスワードの MD5 ハッシュやその他の属性を閲覧できる問題があります。これは初期設定後やパスワード変更後でも発生します。この問題は、情報の過剰な公開と、/user/list?culture=en-us エンドポイントに対する適切なアクセス制御の欠如に起因します。 使用方法 root@kitploit: python CVE-2024-57698.py --host --port リンク:...

kraken

Warning 저는 Kraken-Client 코드를 검토해 왔습니다. 이 코드는 제 첫 React 앱이었기 때문에, 오래되고, 투박하며, 대대적인 개선이 필요합니다 서버도 약간의 작업이 필요합니다. 앞으로 몇 주/몇 달 안에 업데이트된 React 또는 다른 프레임워크로 다시 작성하기 위해 최선을 다하겠습니다. 현재 상태로 계속 사용하셔도 괜찮습니다. 문제가 있으면 계속 이슈를 제기하고 피드백을 남겨주세요! 감사합니다! Kraken: 다중 플랫폼 분산 무차별 대입 암호 크래킹 시스템 Kraken이란? Kraken은 온라인 분산...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

extractTVpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出 CVE-2018-14333 こんにちは、この記事では、TeamViewerのパスワードセキュリティに関する私たちの小さな研究についてお伝えします。この方法は、ペンテスト時のポストエクスプロイテーションで、TeamViewerを使って別のマシンにアクセスする際に役立ちます。 TeamViewerの自動認証...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 설치 소스에서 설치하는 것이 유일하게 지원되는 경로입니다. hatecrack은 PyPI에 배포되지 않습니다 : pip install hate-crack은 의도적으로 실패하며 여기를 다시 가리키는 0.0.0 플레이스홀더로 해석됩니다. 이 이름은 다른 누군가가 유사한 이름으로 게시하는 것을 막기...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 취약점 설명 JumpServer 비밀번호 재설정 취약점 USAGE V2 Update 1. 완전히 재구성됨 2. 계정과 이메일을 받지 못한 경우 기본 계정 및 이메일 사용 기능 추가 3. 인증 코드 인식 및 계산 개선 4. 자동 비밀번호 변경 5. 불필요한 로그 출력 차단 V1 인증 코드 계산을 위해 해당 이메일의 사용자 이름을 지정해야 합니다. 실행 후 자동으로 취약점 존재 여부를 판단하고 인증 코드 계산을 시도합니다. root@kitploit: python...

Kaonashi

Kaonashi 프로젝트: RootedCON 2019 이 저장소에는 여러 디렉토리가 포함되어 있습니다: hashcat용으로 정렬된 마스크 hashcat용 고급 규칙 Kaonishi의 단어 목록 다운로드 링크 RootedCON2019에서의 발표 I know your p4$$w0rd and if I don't, I will guess it...에 사용된 슬라이드 필요한 파일을 얻기 위해 클론이 필요하지 않을 수도 있습니다. 이유 사용자가 비밀번호를 선택해야 할 때, 같은 개인 정보와 같은 복잡성 아이디어를 사용하여 같은 방식으로...

o365spray

o365spray o365spray는 Microsoft Office 365O365를 대상으로 하는 사용자명 열거 및 비밀번호 스프레이 도구입니다. 이 도구는 감사의 글에서 언급된 연구자들이 발견하고 식별한 다양한 열거 및 스프레이 기술을 재구현합니다. 교육, 승인 및/또는 연구 목적으로만 사용하세요. 경고: Autologon, oAuth2 및 RST 사용자 열거 모듈은 사용자당 한 번의 인증 시도를 제출하여 작동합니다. 모듈을 단일 실행에서 비밀번호 스프레이와 함께 실행하면, o365spray는 비밀번호 스프레이를 수행하기 전...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

TREVORspray

TREVORspray 2.0 TREVORspray는 스레딩, SSH 프록시, 전리품 모듈 등을 갖춘 모듈형 비밀번호 스프레이 도구입니다! 제작: @thetechr0mancer 설치: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 함께 제공되는 블로그 포스트에서 재미있는 글과 멋진 데모를 확인하세요! 기능...

troll-a

Troll-A Troll-A는 WARCWeb ARChive 파일에서 비밀번호, API 키, 토큰과 같은 비밀 정보를 추출하기 위한 명령줄 도구입니다. Troll-A는 웹 아카이브에서 비밀 정보를 찾기 위한 사용하기 쉬운 , 포괄적인 , 빠른 솔루션입니다. 기능 프로토콜: HTTP/HTTPS를 통한 네트워크 서버, Amazon S3 객체 스토리지 서비스, 로컬 파일 시스템, 또는 STDIN에서 직접 웹 아카이브를 검색할 수 있습니다. 압축: GZip, BZip2, XZ, 또는 로 압축된 웹 아카이브를 지원합니다. ZStd의 경우...

CVE-2026-19708

The File Manager WordPress plugin before 8.0.5 does not prevent unauthenticated users from downloading its database backup archives, and in some cases writes them under a fixed filename, allowing unauthenticated attackers to retrieve a full database dump including every user's email address and...

EUVD-2026-87530

The File Manager WordPress plugin before 8.0.5 does not prevent unauthenticated users from downloading its database backup archives, and in some cases writes them under a fixed filename, allowing unauthenticated attackers to retrieve a full database dump including every user's email address and...

Brute_Force

BruteForce 설치 : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 사용법: Gmail 무차별 대입 공격 root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail 무차별 대입 공격...

ActiveReign

ActiveReign ⚠️ 지원해 주셔서 감사합니다. 이 프로젝트는 더 이상 공개적으로 유지 관리되지 않습니다. 배경 얼마 전에 Python3로 네트워크 파일 공유에서 민감한 정보를 찾는 과정을 자동화하는 탐색 도구를 작성하라는 도전을 받았습니다. pysmb로 전체 도구를 작성하고, docx 및 xlsx 파일을 열고 스캔하는 기능을 추가한 후, 훌륭한 Impacket 라이브러리의 기능을 서서히 추가하기 시작했습니다. 단순히 내부 침투 테스트 도구에서 보고 싶었던 기능들이었습니다. 추가할수록, 처음부터 만든 CrackMapExec...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...