kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

ntlm-scanner

新着！CVE-2020-1472（ZeroLogon）のエクスプロイトスキャン ネットワーク内のドメインコントローラをスキャンして、CVE-2020-1472の 実際の 悪用を検出します 例: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target...

Hashcat-Cheatsheet

Hashcat チートシート OSCP 向け Hashcat チートシート https://hashcat.net/wiki/doku.php?id=hashcat ハッシュの特定 hash-identifier ハッシュの例: https://hashcat.net/wiki/doku.php?id=examplehashes 最大パワー！ 私は、以下のパラメータを追加することで、ハッシュクラッキングからさらなるパワーを引き出せることを発見しました: --force -O -w 4 --opencl-device-types 1,2 これらは、Hashcat に CUDA GPU...

Brute_Force

BruteForce インストール : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース攻撃 python3 BruteForce.py -t...

CVE-2022-31626

CVE-2022-31626 PHPバージョン7.4.x（7.4.30未満）、8.0.x（8.0.20未満）、8.1.x（8.1.7未満）において、pdomysql拡張がmysqlndドライバと共に使用されている場合、第三者が接続先のホストと接続パスワードを指定できる場合、過度に長いパスワードによりPHPでバッファオーバーフローが発生し、リモートコード実行の脆弱性につながる可能性があります。...

wpbf

wpbf! wpbf は、WordPress サイトのパスワード強度テスト、ユーザー名列挙、プラグイン検出をリモートで実行するブルートフォースツールです。 説明 ^^^^^^^^^^^ このスクリプトは、列挙したユーザー名、ワードリスト、ブログのコンテンツから抽出した関連キーワードを組み合わせて、ログインフォーム経由で WordPress ダッシュボードへのログインを試みます。単一のユーザー名が指定された場合、スクリプトは追加のユーザー名を検索しません。 正しいユーザー名/パスワードの組み合わせが見つかると、ログに記録され、標準出力に表示されます。...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

cracken

Cracken Crackenは、高速なパスワードワードリスト生成、Smartlist作成、パスワードハイブリッドマスク分析ツールであり、純粋で安全なRustで書かれています（詳細はtalk/talkを参照）。maskprocessormp、hashcathashcat、Crunchcrunch、そして🤗 HuggingFaceのtokenizerstokenizersのような素晴らしいツールに触発されています。 何？なぜ？うぉっと？？...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.0 から 6.0.4、5.6.0 から 5.6.8、および 5.4.1 から 5.4.10 の SSL VPN Web ポータルにおける不適切な認可の脆弱性により、認証されていない攻撃者が特別に細工した HTTP リクエストを介して SSL VPN Web ポータルユーザーのパスワードを変更できる可能性がありま...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...

PassBreaker

PassBreaker PassBreakerはPythonで開発されたコマンドラインパスワードクラッキングツールです。ワードリストベースの攻撃やブルートフォース攻撃など、さまざまなパスワードクラッキング手法を実行できます。 特徴 ワードリストベースのパスワードクラッキング ブルートフォースパスワードクラッキング 複数のハッシュアルゴリズムのサポート オプションのソルト値 高速クラッキングのための並列処理オプション パスワードの複雑性評価 カスタマイズ可能な最小・最大パスワード長 ブルートフォース攻撃用のカスタマイズ可能な文字セット インストール 1. リポジトリをクローンします: gi...

BruteLoops

BruteLoops 認証インターフェースに対する効率的なパスワードブルートフォース攻撃のための基本ロジックを提供する、非常にシンプルなライブラリ。 ドキュメント ドキュメントは こちらをご覧ください。 以前のサンプルモジュールをお探しの場合… BFG を参照してください。 サンプルはコードとパッケージの問題を最小限にするために別のプロジェクトに移されました。データベースと攻撃機能も単一のバイナリに統合されています。 主な機能 プロトコル非依存 – Pythonでコールバックを書ければ、BruteLoopsを使って攻撃できます SQLite対応 –...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

bopscrk

bopscrk 標的型攻撃のためのスマートで強力なワードリストを生成 ドキュメントを読む » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 新機能 使用技術 2. はじめに インストール インタラクティブモードの実行 3. 使い方 動作の仕組み ヒント 高度な使い方 Lyricpass 4. ロードマップ 5. コントリビューション コントリビューター 6. 変更履歴 7. ライセンス 8. 連絡先 9. 謝辞 10. 法的免責事項 プロジェクトについて 標的型攻撃用ワードリスト作成ツール :...

m4ngl3m3

m4ngl3m3! クイックインストール: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 基本的なヘルプ: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE 文字列リストを使用した一般的なパスワードパターン生成ツール...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

XposedOrNot

XposedOrNot XposedOrNot XoN ツールは、約8億5000万のリアルタイムパスワードで構成される xposed パスワードの集約リポジトリを検索するためのものです。このような侵害されたパスワードの使用は、個人のアカウントセキュリティに有害です。 スクリーンショット Xposed パスワードとは？ このプロジェクトの主な目的は、一般のユーザーが自分のパスワードが露出・侵害されているかどうかを無料で確認できるプラットフォームを提供することです。...