wavecrack

Wavecrack 説明 hashcat によるクラック環境を複数ユーザーで共有するための、ユーザーフレンドリーな Web インターフェースです。いくつかの定義済みオプションを備えています。 スクリーンショット ホームページ クラックするハッシュの追加 結果と統計の表示 概要 この Web アプリケーションは、hashcat を用いた非同期パスワードクラック の実行に使用できます。 インターフェースは可能な限り ユーザーフレンドリー になるように設計されており、パスワードクラッキング手法の選択と、さまざまな攻撃モードを 自動で順次実行 することを容易にします。...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 この脆弱性に対する新しいCVEを取得しました: CVE-2022-40297 概念実証: Ubuntu Touch 16.04 における権限昇格 - パスコードブルートフォースによる Ubuntu Touch では、デバイスを4桁のパスコードで「保護」できます。デモ機にはそのようなコードが設定されていました。問題は、同じ4桁のパスコードが、sudo コマンドで使用できるパスワードとなり、root権限を取得できてしまうことです。 つまり、悪意のあるアプリケーションは以下の二重の害を及ぼす可能性があります: 1. 簡単に権限を昇格し、デバイスを制御する。 ...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006（CVE 尚未分配） Kentico Xperience 13 CMS - Staging Service 身份验证绕过检测 运行效果 python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // |/ / / /...

DonPwner

🔥 DonPwner - 高度なDonPAPI分析・攻撃ツール 高度なパスワードスプレー＆資格情報分析ツール - DonPAPIを活用したスマートな遅延＆ジッター機能搭載 特徴 • インストール • 使用方法 • 使用例 • 設定オプション • ライセンス 🎯 概要 DonPwnerは、DonPAPIデータベースの結果を活用して資格情報分析に革命をもたらす高度なペネトレーションテストツールです。このツールは、アカウントロックアウトを回避するための遅延・ジッター機構を内蔵した安全なパスワードスプレー攻撃...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb は、Windows 95 の SMB サービスに対する CVE-2000-0979 のエクスプロイトを行うスタンドアロンツールです。 msf20000979.rb は Metasploit モジュールです。これを ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ にコピーできます。 詳細なドキュメントは近日公開予定です！ 元のアドバイザリ NSFOCUS セキュリティアドバイザリ SA2000-05 トピック： Microsoft Windo...

CVE-2024-31989

CVE-2024-31989 CVE-Exploit for Argo CD Argo CD の CVE エクスプロイト このリポジトリには、Argo CD においてパスワードなしでデプロイされた Redis インスタンスを標的とする CVE-2024-31989 のエクスプロイトが含まれています。 説明 Argo CD は、Kubernetes 向けの宣言型 GitOps 継続的デリバリーツールです。このエクスプロイトは、Argo CD において Redis インスタンスがパスワードなしでデプロイされる脆弱性を利用します。 インストール 1. リポジトリをクローンします: git...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE の全バージョン（16.1 から 16.1.6 未満、16.2 から 16.2.9 未満、16.3 から 16.3.7 未満、16.4 から 16.4.5 未満、16.5 から 16.5.6 未満、16.6 から 16.6.4 未満、16.7 から 16.7.2 未満）に影響する問題が発見されました。この問題により、ユーザーアカウントのパスワードリセットメールが、未検証のメールアドレスに配信される可能性があります。 PoC は Kali 2023.3 でテスト済み Docker で GitLab 16.7.0-ee をインストール su...

restic

はじめに restic は、高速で効率的かつ安全なバックアッププログラムです。Linux、macOS、Windows の主要 3 つのオペレーティングシステムと、FreeBSD、OpenBSD などのいくつかの小規模な OS に対応しています。 詳細な使い方やインストール手順については、ドキュメント を参照してください。 質問は Discourse フォーラム で受け付けています。 クイックスタート restic をインストールしたら、まずバックアップ用のリポジトリを作成します。 $ restic init --repo /tmp/backup enter password for ne...

HunterScrape

이것은 hunter.io API를 사용하여 대상 도메인의 데이터를 가져온 후 대상 이메일 목록을 생성하는 python 스크립트입니다. 주로 Go365 또는 TREVORspray와 같은 도구를 사용한 패스워드 스프레이 공격을 위해 사용됩니다. 사용법: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -d DOMAIN, --domain DOMAIN 대상 도메인을 지정합니다 -k KEY, --key KE...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb automato はネイティブのLDAPライブラリを使用して、さまざまなディレクトリオブジェクトの収集と列挙を自動化します。これは内部ペネトレーションテスト中に非常に有用です。 automato はまた、パスワードスプレー攻撃を実行したり、任意の数のシステムに対してユーザーがローカル管理者であるかどうかを特定することもできます。 証拠保存のために出力ファイルが自動的に作成されます。 使用方法 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

sshpass-win32

sshpass-win32 https://linux.die.net/man/1/sshpass と同様のツールです。 前提条件 sshpass を実行するには、以下をインストールする必要があります。 Windows 10 Insider ビルド 17733 以降 インストール Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 使い方 Usage: sshpass options command arguments -h, --help show this help message and...

smartbrute

説明 Active Directory ドメインサービス向けのスマートなパスワードスプレー攻撃およびブルートフォースツールです。 ⚠️ このプロジェクトは動作します。しかし、コードが汚いため、安定したツールというよりも PoC に近いものです。将来的に書き直すかもしれませんが、少なくともあらゆるプロトコルでブルートフォースを扱うためのすべてがここに揃っています。私の環境では約10の環境でテスト済みで動作します 🤷‍♂️ コア機能 このツールは、Active Directory...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: apt install python3-venv python3 -m ven...

mcafee-sitelist-pwd-decryption

McAfee SiteList.xml ファイル用の Python3 パスワード復号化ツール 著者: [email protected] ブログ: http://funoverip.net 日付: Feb 10 2016 参考文献: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/ https://www.reddit.com/r/netsec/comments/43mni7/mcafeeprivilegedsitelistxmlleadstoactive/...

e013

e013 Windows에서 Wi-Fi 비밀번호를 훔치는 작은 VBScript WifiName.txt 파일에서 VBScript를 지원하는 모든 Windows 컴퓨터에 저장된 모든 Wi-Fi의 비밀번호를 확인할 수 있습니다. ⚠️ 메모장으로 스크립트를 수정하지 마세요. 텍스트 편집기GNU Emacs, Vim, Atom, Vscode, Sublime text 등를 사용하세요. ⚠️...

ActiveMQ_Crack

ActiveMQCrack 概要 ActiveMQシリーズの脆弱性検出・悪用ツールです。ActiveMQのデフォルトパスワード脆弱性とActiveMQ任意ファイル書き込み脆弱性（CVE-2016-3088）に対応し、バッチ検出・悪用をサポートします。 使用方法 バッチ検出：ファイルに1行ずつ検出したいURLを記述し、パラメータ-TFでファイルを指定、-tで同時実行数を指定します。 単一ターゲットの検出：-T http://x.x.x.x 実行結果 玉兔安全は、Webセキュリティ、Red/Blue...

token-reverser

Token Reverser セキュリティトークンを解析するための単語リスト生成ツール。 インストール $ git clone https://github.com/dariusztytko/token-reverser.git 使用例 1. パスワードリセット機能をテストしている 2. メールボックスにリセットパスワードトークンが送信された（例: 582431d4c7b57cb4a3570041ffeb7e10） 3. これは、登録時に入力したデータのMD5ハッシュであると推測する 4. 登録時に以下のデータを入力した： 名: Foo 姓: Bar メールアドレス:...