words-scraper

Words Scraper Selenium ベースのウェブスクレイパーで、パスワードリストを生成します。 インストール Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Make sure webdriver is...

CVE-2023-33243

STARFACE CVE-2023-33243 におけるパスワードハッシュを使用したログインの概念実証 詳細は、当社のアドバイザリに記載されています。 対応するブログ記事では、脆弱性CVE-2023-33243を例として、私たちが一般的に認証メカニズムの分析にどのように取り組み、ペンテスト業務中に遭遇する誤解を特定するかを説明しています。 依存関係 Pythonライブラリのrequestsとclickをインストールしてください。 使用方法 python3 login.py --url URL --login Login ID --pwhash SHA512 Password Hash...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 軽量なJavaScriptスニペットを公開しました。脆弱性のあるFortinet FortiSwitch GUIエンドポイントで、不正なパスワード変更がどのようにトリガーされるかを示しています。 🛠️ 脆弱性について: 攻撃者は、認証なしで単純なfetchリクエストを作成し、/changepassエンドポイントのバリアントを直接標的として、パスワード設定を操作できます。...

zerologon

ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

john

John the Ripper 这是 John the Ripper 的社区增强版，即“jumbo”版本。它包含了大量由 jumbo 开发者和用户社区贡献的代码、文档和数据。向 jumbo 添加新代码很容易，质量要求也不高，不过最近我们开始对所有贡献进行相当多的自动化测试。这意味着你会获得大量不一定“成熟”的功能，也就是说，这段代码中可能存在 bug。 John the Ripper 的主页是： https://www.openwall.com/john/ 如果你对这个版本或 JtR 有任何评论，请加入 john-users 邮件列表并在其中发帖：...

PassMute

PassMute - パスワード変換/変異ツール これはPythonで書かれたコマンドラインツールで、与えられたパスワードや1つ以上のファイルから読み込んだパスワードリストに対して1つ以上の変換ルールを適用します。このツールはセキュリティテストや研究目的で変換されたパスワードを生成するために使用できます。また、ペネトレーションテスト中にパスワードをブルートフォースする際に非常に便利なツールとなります!! PassMuteで変換されたパスワードを使用したブルートフォースの実証 PassMuteがパスワードをさらに安全にするには？...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一サポートされている方法です。hatecrack は PyPI では配布されていません 。pip install hate-crack は意図的に失敗する 0.0.0 のプレースホルダーに解決され、ここへ戻ってくるようになっています。この名前が確保されているのは、誰かが類似名で公開できないようにするためだけです —...

CVE-2025-4606

CVE-2025-4606- WordPress Sala テーマ = 1.1.4 - パスワードリセット/アカウント乗っ取りによる未認証の権限昇格 🔥 脆弱性の概要 WordPressテーマSalaのバージョン = 1.1.4 は、未認証の権限昇格 の脆弱性の影響を受けます。この欠陥により、未認証の攻撃者 は、リクエスト元の本人確認を行わずに公開されているAJAXエンドポイントを直接呼び出すことで、管理者を含む任意のユーザーのパスワードをリセットできます。 この脆弱性は、wpajaxnopriv に登録されている changepasswordajax...

Cr3dOv3r

Cr3dOv3r 認証情報の再利用攻撃におけるあなたの最良の友です。 Cr3dOv3r にメールアドレスを入力すると、次の2つのシンプルで便利な機能を実行します： メールアドレスに関連する公開リークを検索し、リークの最も有用な詳細情報を返します（haveibeenpwned API を使用）。また、見つけたリークから平文パスワードを取得しようとします（@GhostProjectME を使用）。...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 权限提升漏洞（CVE-2024-5009）的PoC 关于该漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | | \ | | | | |...

PassGAN

PassGAN このリポジトリには、論文『PassGAN: 深層学習によるパスワード推測手法』のコードが含まれています。 PassGANのモデルは『Improved Training of Wasserstein GANs』から引用されており、PassGANの著者らはその研究でimprovedwgantrainingのTensorFlow実装を使用したものと推測されます。このため、このリポジトリではその参照実装を修正し、トレーニング（train.py）とサンプリング（sample.py）を簡単に行えるようにしました。このリポジトリが提供するものは次のとおりです。...

cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

SecurityNotFound

404 ページが見つからないウェブシェル 📼 クローンしよう！ プロジェクトをクローンまたはダウンロード： git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "インストール" src/404.php ファイルはターゲットサーバーに配置する必要があり、.php ファイルを実行できる環境が必要です。 サーバーが配置される最も一般的なパスの例をいくつか示します： 🏁 Windows C:\Xampp\htdocs\ Xampp 🐧 Linux /var/www/html/ Apache...

legba

legba プロジェクトコミュニティに参加してください！ Legba は、Rust と Tokio 非同期ランタイムで構築されたマルチプロトコル認証情報ブルートフォーサー / パスワードスプレー & 列挙ツールです。類似ツールよりも少ないリソースで、より高いパフォーマンスと安定性を実現します。 主な機能 100% Rust - Legba は完全に Rust で記述されており、ネイティブ依存関係がなく、すべてのオペレーティングシステムとアーキテクチャ向けに簡単にコンパイルできます。🦀 マルチプロトコル - HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

Locky

Locky Lockyは「本当に」強力でありながら覚えやすいパスワードを生成します。 Lockyが生成するパスワードには以下の特徴があります: 20文字以上 非常に高いエントロピー 覚えやすい 単語間のパディング カスタム要素（名前） そのため、パスワードはブルートフォースできず、推測できず、忘れることもありません。 互換性 Lockyはpython2とpython threeの両方に対応しています。 Lockyで使用されるライブラリは次のとおりです: random sys math...

ADZero

説明 脆弱な暗号化プロトコルが、Netlogonプロトコルの認証メカニズムの代わりに実装されています。認証されていない攻撃者は、Zerologon脆弱性を悪用して、ドメインコントローラー（Domain Controller）マシンのコンピュータアカウントパスワードを空（null）に設定できます（NTハッシュ =...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — 模拟 16.6.0（仅主机） CVE-2023-7028（CVSS 10.0）：POST /users/password 接受 useremail 数组 — 服务器通过 email0 查找用户，但将相同的重置令牌发送到 每个 地址 → 攻击者使用 [email protected] 劫持 [email protected]。 受影响版本：GitLab CE/EE 16.5.6、16.6.4、16.7.2。此模拟复现 16.6.0 易受攻击的流程（JSON 数据库，无 SMTP）。 运行 npm install && npm...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...