82999 matches found
CVE-2019-19609
Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...
danish-wordlists
덴마크어 단어 목록 덴마크어 비밀번호 크래킹을 위한 덴마크어 단어 목록 모음 참고: 덴마크어 전화번호 단어 목록 생성기는 지역 및 사용 유형유선, 모바일, 서비스 등별로 덴마크어 전화번호 단어 목록을 생성합니다. Mastodon에서 팔로우: @[email protected] 파일명| 줄 수| 설명| 출처 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| 덴마크어 위키피디아에서 가져온 단어들| https://dumps.wikimedia.org/dawiki/20211120/...
extloader
extLoader アンパックされた Chromium 拡張機能を管理・配備するための小さなツールキット。 詳細は以下のブログ記事を参照してください: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways インストール 直接インストール pipx pipx install . extloader --help Python 3.10+ を対象とした分離インストールには pipx を使用してください。 開発環境のセットアップ ...
CVE-2000-0979
CVE-2000-0979 CVE-2000-0979.rb는 Windows 95 SMB 서비스를 대상으로 CVE-2000-0979를 익스플로잇하는 독립형 도구입니다. msf20000979.rb는 Metasploit 모듈입니다. 이 파일을 metasploit-framework ▸ modules ▸ auxiliary ▸ scanner ▸ smb에 복사할 수 있습니다. 더 많은 문서가 곧 제공됩니다! 원본 권고 NSFOCUS 보안 권고SA2000-05 주제： Microsoft Windows 9x NETBIOS 암호 확인...
SecurityNotFound
404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/ Apache /usr/share/nginx/html/ Ngi...
BlackHole
BlackHole C RAT 원격 관리 도구 교육 목적으로만 사용 기술 protobuf-net : 슬레이브마스터 프로토콜의 메시지 직렬화/역직렬화 NetMQ : 슬레이브마스터 시스템클라이언트서버에 사용되는 네트워크 라이브러리 Lz4.Net : 압축 라이브러리 ILMerge : 어셈블리를 단일 실행 파일로 패키징 작동 기능 역방향 연결 매우 간단함 슬레이브 관리 연결/연결 해제 원격 파일 브라우저 원격 파일 다운로더 원격 파일 실행 원격 데스크톱 품질 + FPS 취소 가능한 다운로드/업로드 원격 웹캠 캡처 다양한 소스에서 비밀번...
awesome-password-cracking
Awesome Password Cracking 암호 분석 및 컴퓨터 보안에서 비밀번호 크래킹은 컴퓨터 시스템에 스크램블 형태로 저장되거나 전송된 데이터에서 비밀번호를 복구하는 과정입니다. 일반적인 접근 방식무차별 대입 공격은 비밀번호를 반복적으로 추측하고 사용 가능한 암호화 해시와 대조하는 것입니다. 이는 @[email protected]가 정리한 비밀번호 크래킹 및 비밀번호 보안 관련 멋진 도구, 연구, 논문 및 기타 프로젝트의 선별된 목록입니다. 기여하기 전에 CONTRIBUTING.md를 읽어주세요! 간단히 말하...
HT-WPS-Breaker
HT-WPS BREAKER 언어: English High Touch WPS Breaker HT-WB는 bash 스크립트 언어를 기반으로 한 작은 도구로, 많은 취약한 라우터의 WPS 핀을 추출하고 비밀번호를 얻는 데 도움을 줍니다. 마지막으로, HT-WPS Breaker가 과정에서 다음 도구들을 사용한다는 점을 알려드립니다: "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 그리고 자동으로 작업을 수행하기 위한 몇 가지 명령어도 포함되어 있습니다. 제 도구가 마음에 드셨으면 좋겠습니...
ad-password-protection
Lithnet Password Protection for Active Directory LPP는 모든 Active Directory 계정이 강력한 암호를 사용하도록 보장하고자 하는 조직이 사용할 수 있는 옵션을 강화합니다. LPP는 Active Directory 서버에 설치하는 모듈로, 암호 필터를 사용하여 사용자가 암호를 변경하려고 시도할 때 해당 암호를 검사합니다. 그룹 정책을 사용하여 해당 암호에 수행할 검사 유형을 사용자 지정할 수 있으며, 암호는 거부되거나 승인되어 디렉터리에 커밋됩니다. LPP는 좋은 암호가 무엇을...
jackdaw
jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...
jackdaw
jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...
CosmicRakp
CosmicRakp 目次 はじめに CVE-2013-4786 インストール 使用方法 クレジット ライセンス はじめに CosmicRakp は Go で書かれた強力なツールで、レッドチームやペネトレーションテスターが IPMI のハッシュをダンプできるようにします。このプロジェクトは、効率的で高速かつ使いやすいことを目指しています。 CVE-2013-4786 このツールは CVE-2013-4786 で詳細に説明されている脆弱性を悪用します。この脆弱性により、不正ユーザーが RAKP（Remote Authentication Key Protocol）メカニズムを介して IPM...
linset
Linset은 사회 공학 도구가 아닙니다 우선, 이 프로젝트는 교육 목적을 위한 프로젝트로, 저그리고 바라건대 다른 사람들가 프로그래밍과 무선Wireless 세계에 더 가까이 다가가는 데 도움이 되었습니다. 어떠한 경우에도 이 도구를 타인의 무선 네트워크에서 사용하는 것은 금지됩니다! 작동 방식 네트워크를 스캔합니다. 네트워크를 선택합니다. 3. 핸드셰이크를 캡처합니다핸드셰이크 없이도 사용 가능. 4. 제게 맞춤 제작된 여러 웹 인터페이스 중 하나를 선택합니다사용자들의 협력 덕분입니다. 5. 원본을 모방하는 FakeAP 하나를...
CVE-2015-7755-POC
CVE-2015-7755-POC CVE-2015-7755 취약점 탐지 ssh를 사용하여 취약한 버전에 연결: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks user: root passwd: %sun='%s' = %u...
HackBrowserData
HackBrowserData HackBrowserData는 브라우저에서 데이터비밀번호, 방문 기록, 쿠키, 북마크, 신용카드, 다운로드 기록, localStorage, sessionStorage 및 확장 프로그램를 복호화하고 내보내기 위한 명령줄 도구입니다. Windows, macOS, Linux에서 가장 널리 사용되는 Chromium 기반 브라우저와 Firefox를 지원하며, macOS에서는 Safari도 지원합니다. 또한 여러 머신과 운영체제에 걸쳐 데이터를 복호화할 수 있습니다. 원본 호스트에서 마스터 키를 내보낸 다음,...
vboxdie-cracker
Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...
vboxdie-cracker
Virtual Box 디스크 이미지 암호화 비밀번호 크래커 요구 사항 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS 지원 알고리즘 설명 사용자 비밀번호는 PBKDF2와 AES-XTS의 조합을 사용하여 저장됩니다 표시된 값은 현재 고정되어 있지만 파일 형식 내에서 제어할 수 있습니다: 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password:...
wpbf
wpbf! wpbf は、WordPress サイトのパスワード強度テスト、ユーザー名列挙、プラグイン検出をリモートで実行するブルートフォースツールです。 説明 ^^^^^^^^^^^ このスクリプトは、列挙したユーザー名、ワードリスト、ブログのコンテンツから抽出した関連キーワードを組み合わせて、ログインフォーム経由で WordPress ダッシュボードへのログインを試みます。単一のユーザー名が指定された場合、スクリプトは追加のユーザー名を検索しません。 正しいユーザー名/パスワードの組み合わせが見つかると、ログに記録され、標準出力に表示されます。...
HashTag
이름: HashTag: 비밀번호 해시 분석 및 식별 버전: 0.41 날짜: 11/05/2013 저자: Smeege 연락처: [email protected] 설명: HashTag.py는 비밀번호 해시를 분석하고 식별하기 위해 작성된 파이썬 스크립트입니다. 세 가지 주요 인수가 있습니다: 단일 해시 유형 식별-sh, 파일에서 여러 해시 분석 및 식별-f, 하위 디렉터리를 탐색하여 해시가 포함된 파일을 찾아 분석/식별-d입니다. 많은 일반적인 해시 유형이 CPU 및 GPU 크래킹 도구 Hashcat에서 지원됩니다. 추가...