82756 matches found
injectify
Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...
thc-hydra
H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...
adaudit
adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...
reaver-wps-fork-t6x
개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...
open-sammy
SAMMY オープンソース v2 このリポジトリは、SAMMY（OWASP SAMM ツール）のオープンソース版をホストしています。 https://owasp.org/www-project-open-sammy/ ライセンス このプロジェクトは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。 SAMMY v2 セットアップには、データベースにあらかじめ定義されたユーザーが含まれています: ユーザー名: [email protected] パスワード: admin MFA キー:...
The Vault by Focused Hunts
The Vault 당신의 비밀. 당신의 통제. 대부분의 비밀번호 관리자는 당신의 민감한 데이터를 당신이 모르는 회사에 신뢰하도록 요구합니다. 그들은 서버와 키를 통제하며, 당신은 아무 문제가 없기를 바랄 수밖에 없습니다. The Vault는 다르게 작동합니다. 암호화된 볼트 파일은 Google Drive, OneDrive, Dropbox 등 이미 사용하고 신뢰하는 클라우드 저장소 또는 곧 자체 서버에 저장됩니다. Focused Hunts가 앱을 만들지만, 우리는 귀하의 데이터를 절대 보지 않으며, 데이터를 저장하는 서버를 운영...
CVE-2022-26138
CVE-2022-26138 1.소개 Confluence Hardcoded Password POC 2.사용법 poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하십시오. 이 도구를 사용하여 발생하는 모든 위험은 본인과 무관합니다!...
HashTag
이름: HashTag: 비밀번호 해시 분석 및 식별 버전: 0.41 날짜: 11/05/2013 저자: Smeege 연락처: [email protected] 설명: HashTag.py는 비밀번호 해시를 분석하고 식별하기 위해 작성된 파이썬 스크립트입니다. 세 가지 주요 인수가 있습니다: 단일 해시 유형 식별-sh, 파일에서 여러 해시 분석 및 식별-f, 하위 디렉터리를 탐색하여 해시가 포함된 파일을 찾아 분석/식별-d입니다. 많은 일반적인 해시 유형이 CPU 및 GPU 크래킹 도구 Hashcat에서 지원됩니다. 추가...
CVE-2020-10199
CVE-2020-10199 에코 버전, 대충 작성하고 테스트하지 않은 버그입니다. Usage: python http://127.0.0.1:8080 username password 참고: https://www.cnblogs.com/magic-zero/p/12641068.html...
CVE-2017-11610
Supervisord 원격 명령 실행 취약점 스크립트 CVE-2017-11610 취약점 소개 Supervisor는 Python으로 작성된 프로세스 관리 도구로, UNIX-like 시스템Windows 미지원에서 프로세스를 시작, 재시작자동 재시작 프로그램, 종료할 때 매우 편리하게 사용할 수 있습니다Python 프로세스뿐만 아니라. Supervisor는 C/S 모델의 프로그램으로, supervisord는 서버 측이고 supervisorctl은 클라이언트 측입니다. 간단히 이해하면 클라이언트가 supervisor의 명령을 입력하여...
SharpSpray
SharpSpray SharpSpray는 .NET C으로 작성된 Windows 도메인 비밀번호 스프레이 도구입니다. 소개 SharpSpray는 향상된 추가 기능을 갖춘 DomainPasswordSpray의 C 포트입니다. 이 도구는 LDAP 프로토콜을 사용하여 도메인 Active Directory 서비스와 통신합니다. 기능 도메인 컨텍스트 내부 및 외부에서 작동 가능. 스프레이에서 도메인 비활성 계정 제외. Active Directory에서 도메인 사용자 자동 수집. 잠금 임박 계정을 제외하여 잠금 위험 회피. 도메인 잠금 관...
CVE-2025-65270
CVE-2025-65270 ⚠️ 면책 조항 이 저장소는 교육 및 방어적 보안 연구 목적으로만 제공됩니다. 🔥 개요 ClinCapture EDC 3.0 및 2.2.3 에서 발견된 반사형 크로스 사이트 스크립팅XSS 취약점으로, 인증되지 않은 원격 공격자가 피해자 브라우저의 컨텍스트에서 JavaScript 코드를 실행할 수 있습니다. 🧪 개념 증명 취약점을 증명하려면 비밀번호 복구 탭으로 이동하여 name 또는 email 매개변수에 페이로드를 지정하거나 요청 하나를 전송해야 합니다. 🔓 name 매개변수를 통한 공격...
obfuscation_detection
Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...
Simplog-Exploit
Simplog-Exploit 이 저장소에는 CVE-2009-4092 Simplog CSRF 취약점에 대한 설정, 익스플로잇 및 패치가 포함되어 있습니다. 이 취약점은 개인 웹사이트에 블로그를 쉽게 만들고 유지할 수 있는 기능을 제공하는 웹 애플리케이션인 Simplog 0.9.3.2의 user.php 파일에 존재합니다. 공격자는 사이트 간 요청 위조CSRF를 사용하여 비밀번호를 변경하는 악성 요청을 보냄으로써 사용자 인증 프로세스를 탈취할 수 있습니다. 설정 우리의 설정에는 PHP 페이지를 처리할 수 있는 Apache...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | 权限绕过至管理员账户接管 描述： Burst Statistics 3.4.0 - 3.4.1.1 - 权限绕过至管理员账户接管 WordPress 插件 Burst Statistics – 隐私友好型 WordPress 分析（Google Analytics 替代品）在 3.4.0 到 3.4.1.1 版本中存在身份验证绕过漏洞。这是由于在验证来自 Authorization 头的应用程序密码时，ismainwpauthenticated 函数对返回值的处理不正确。该函数调用...
clients
Bitwarden クライアントアプリケーション このリポジトリには、モバイルアプリケーション（iOS | Android）を除く、すべての Bitwarden クライアントアプリケーションが含まれています。 ビルド手順、推奨ツール、コードスタイルのヒント、その他開始にあたって役立つ情報については、Contributing Documentation の Clients セクション を参照してください。 関連プロジェクト: bitwarden/server: コアインフラストラクチャのバックエンド（API、データベース、Docker など）。 bitwarden/ios: Bitward...
CVE-2020-24029
CVE-2020-24029 描述 由于ForLogic Qualiex v1和v3中未经验证的密码更改，攻击者可以通过一个简单的请求访问客户和管理员的权限及数据。 重要日期 通知供应商：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不正确的访问控制 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 其他版本也可能受影响，特别是同系列版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 权限升级影响 是 信息泄露影响 是 攻击向量 未经验证的密码更改公开可用，无需特殊要求（仅需正确的请求）...
wifi-passview
WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...
wifi-passview
WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...