psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

psudohash

psudohash v1.1.0 のクールな新機能 以下に感謝: DavidAngelos: ▶️ 各ステップにプログレスバーを追加して実行状況を追跡できるようにしました。 ▶️ オプションを追加: 順序結合 -i / --inorder: キーワードを元の順序でのみ結合します 例: foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz。 全順序組み合わせ -c / --combinations: 各サブセットのすべての順序を生成します 例: foo,bar,baz → foo, bar, baz, foobar,...

CVE-2016-6210-exploit

CVE-2016-6210-exploit 用于枚举用户名的自定义漏洞利用程序（Python 2.7），针对 CVE-2016-6210（OpenSSH 7.2-p2 及更早版本） 仅应在授权系统上使用 描述 我编写此程序作为利用 CVE-2016-6210 的工具，该漏洞存在于 OpenSSH（7.3 版本之前）中，由 Eddie Harari 披露 据我所知，问题在于这些版本的 OpenSSH 在处理大密码（这里是 25KB）时，哈希处理时间会导致我们可以判断用户名是否存在，因为有效用户的时间更长。...

OMEN

OMEN：有序马尔可夫枚举器 OMEN 是一个用 C 语言编写的基于马尔可夫模型的密码猜测器。它根据密码候选的出现概率生成候选密码，即优先输出最可能的密码。OMEN 在猜测速度上显著优于现有方案。 如果您对 OMEN 如何改进现有基于马尔可夫模型的密码猜测方法的细节感兴趣，请参阅 OMEN: Faster Password Guessing Using an Ordered Markov Enumerator。 用户指南 OMEN 由两个独立的程序模块组成：createNG 和 enumNG。createNG 根据给定的密码列表计算 n-gram 概率并将其存储...

kerberoast

kerberoast Kerberoastは、MS Kerberos実装を攻撃するための一連のツールです。以下は各ツールの機能の簡単な概要です。 組み込みのMSツールを使用してSPNとして使用中のすべてのアカウントを抽出する PS C:\ setspn -T medin -Q / チケットを要求する 1枚のチケット: PS C:\ Add-Type -AssemblyName System.IdentityModel PS C:\ New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken...

keepass-password-dumper

KeePass 2.X 主密码转储工具 CVE-2023-32784 更新 该漏洞已被分配 CVE-2023-32784，并在 KeePass 2.54 中修复。再次感谢 Dominik Reichl 的快速响应和巧妙的修复！ 说明：密码必须通过键盘输入，而非从剪贴板粘贴 （请参见“工作原理”部分）。 你能做什么 首先，更新到 KeePass 2.54 或更高版本 。 其次，如果你长期使用 KeePass，你的主密码（以及其他密码）可能存在于你的页面文件/交换文件、休眠文件和崩溃转储中。根据你的偏执程度，可以考虑以下步骤来解决这个问题： 1. 更改主密码 2...

CVE-2022-35513

blink1-pass-decrypt ⭐ 用于对 API 服务器 /blink/input 处发现的密文进行解密的 PoC 和简单脚本， 适用于 blink1control2 安装（版本 =2.2.7）。 漏洞利用 - CVE-2022-35513 ❗ blink1control2 应用使用弱密码加密和不安全的存储方式，可通过访问 API 服务器的 /blink1/input url 发现。 其中列出了 Skype 登录和电子邮件的密码密文，并且可以被解密。 先决条件 ✔ node node argparse 模块 node simplecrypt 模块 sudo apt instal...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...

CVE-2020-7961-Mass

CVE-2020-7961-Mass 购买密码 10$，发送邮件至 [email protected]...

Max

BloodHoundを最大限に活用するシンプルなツール群 説明 New Release: dpat - BloodHoundドメインパスワード監査ツール DPAT シンプルなツール群: get-info - Neo4jデータベースから情報のリストを取得 mark-owned - オブジェクトのリストを所有済みとしてマーク mark-hvt - オブジェクトのリストを高価値ターゲットとしてマーク query - 生のCypherクエリを実行し出力を返す export - ドメインオブジェクトのすべての発信制御権限をCSVファイルにエクスポート del-edge -...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6 におけるハードコードされたパスワードにより、攻撃者が管理パネルにアクセス可能です。 脆弱性の種類 不適切なアクセス制御 製品のベンダー Super Store Finder 影響を受ける製品コードベース Super Store Finder - 影響を受けるバージョン 3.6 以下。バージョン 3.7 で修正済み。 CVSS v3.1 ベクター（基本スコア） AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 影響を受けるコンポーネント...

adfsbrute

adfsbrute Active Directory Federation Services ADFS に対する認証情報をテストするスクリプトです。組織の ADFS URL を計算し、パスワードスプレー攻撃やブルートフォース攻撃を可能にします。 主なアイデアは、各テスト間にランダムかつ長い遅延を設け、プロキシリストまたは Tor を使用して、ブルーチームによる検出をより困難にしながらパスワードスプレー攻撃を行うことです。ブルートフォース攻撃や、 username:password 形式の認証情報（例：Pwndb...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

SharpHose

概要 SharpHoseは、Cで書かれたパスワードスプレーツールで、高速、安全、かつCobalt Strikeのexecute-assemblyで使用できるように設計されています。ドメイン参加および非参加のコンテキストでActive...

osx-password-dumper

🍎 🔓 OSX パスワードダンパースクリプト 概要 macOSシステム上のユーザーの.plistファイルを取得し、その中のデータをクラック可能なハッシュ形式に変換するbashスクリプト。（John The Ripper や Hashcatで使用するため） macOSシステムでのCTF/ペネトレーションテスト/レッドチーム活動に便利です。 前提条件 スクリプトはrootユーザー（sudo）で実行する必要があります。 macOS環境（macOS VM Ventura beta 13.0 22A5266rでテスト済み） 使い方 sudo ./osxpasswordcracker.sh...

ZipExec

ZipExec...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...