PassGAN

PassGAN このリポジトリには、論文『PassGAN: 深層学習によるパスワード推測手法』のコードが含まれています。 PassGANのモデルは『Improved Training of Wasserstein GANs』から引用されており、PassGANの著者らはその研究でimprovedwgantrainingのTensorFlow実装を使用したものと推測されます。このため、このリポジトリではその参照実装を修正し、トレーニング（train.py）とサンプリング（sample.py）を簡単に行えるようにしました。このリポジトリが提供するものは次のとおりです。...

brutto

brutto 轻松对任何目标进行暴力破解，其魔力在于递增数值并直接生效。 实现 克隆 git clone https://github.com/jofpin/brutto.git 下载最新版本 用Python安装：python setup.py install root@kitploit: So you import the library from bruttoeasy import Brutto 如何使用 包含所有字母（A - Z），区分大小写。 所有数字都会体现在过程中（0-9） 同样包含所有符号和空格。 设置 scope（范围） letters（字母） numbers（数字）...

Go365

Go365 v2.0 AWS Gatewayの問題を修正（h0useh3ad氏に感謝！） プロキシサーバー接続が失敗しても停止しなくなりました graphエンドポイントを追加 Go365を使用する前に、このREADMEをすべてお読みください！ Go365は、Office365（現在/間もなくMicrosoft365）を使用する組織に対するユーザー列挙およびパスワード推測攻撃を実行するために設計されたツールです。Go365は、他のほとんどのツールが使用しないlogin.microsoftonline.com上の独自のSOAP...

CVE-2026-71205-PoC

CVE-2026-71205 — changedetection.io：/login 无速率限制可导致无限密码暴力破解 产品： dgtlmoon/changedetection.io — v0.55.7 文件： changedetectionio/flaskapp.py CWE： CWE-307 — 对过多身份验证尝试的限制不当 CVSS 3.1： AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N — 6.5（中危） CNA： Turan Security · CVE 记录 描述 changedetection.io 的 /login 路由将提交的密码与单个...

Shreder

Shreder Shrederは、強力なマルチスレッド対応SSHプロトコルパスワードブルートフォースツールです。 特徴 非常に高速なパスワード推測：1パスワードを0.1秒でチェック。 大規模なパスワードリストに最適化：Shrederは1分40秒で1000パスワードを試行。 シンプルなCLIおよびAPIの使用方法。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/Shreder 基本的な使用方法 Shrederを使用するには、ターミナルでshrederと入力するだけです。 root@kitploit:...

win-brute-logon

注意1：現在のツールがPowerShell版に移植されたことをお知らせします。これにより、ユーザーはPowerShellコマンドラインから直接ツールにアクセスして使用できるようになり、さらに便利で効率的になります。この新しいバージョンがユーザーの皆様に多大な利益をもたらし、ツールの体験を向上させると確信しています。引き続きのご支援に感謝し、新しいPowerShellバージョンをお楽しみください：https://github.com/DarkCoderSc/power-brute-logon...

Talon

このリポジトリはアーカイブされました 最新バージョンのTalonを表示したり、問題を報告するには、https://github.com/Tylous/Talon を参照してください。 Talon Talonは、検出されることなく自動パスワード推測攻撃を実行するために設計されたツールです。Talonは、Kerberosを使用してユーザーリストを列挙し、どのユーザーが有効かを特定できます。また、KerberosおよびLDAPS（LDAP...

CVE-2026-44596

CVE-2026-44596 — YAMCS 认证端点缺少速率限制 概述 yamcs-core 中的认证端点 POST /auth/token 缺乏任何形式的速率限制、帐户锁定或失败尝试节流。未认证的远程攻击者可以对任何用户帐户执行无限制的密码猜测尝试。 字段| 值 ---|--- CVE| CVE-2026-44596 严重程度| MEDIUM CVSS 5.3 CWE| CWE-307: 对过多认证尝试的限制不当 受影响版本| yamcs-core = 5.12.7。 时间线 日期| 事件 ---|--- 2026-05| 漏洞报告 2026-05-27| 在 yamcs-core...

EUVD-2026-72007

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

EUVD-2026-68230

WWBN AVideo current e01e41ecc and earlier contains a brute-force rate limiting bypass in enforceRateLimit, which protects login.json.php and 13 other endpoints. The function stores its attempt counter via a cache layer ObjectYPT::setCacheGlobal that silently discards writes for any client...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php , which accepts credentials via HTTP GET without rate limiting . An unauthenticated attacker can repeatedly submit correct credentials to trigger uncapped two-factor confirmation e...

EUVD-2026-68229

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

CVE-2026-82643 WWBN AVideo Unauthenticated Rate Limit Bypass via preauthorize.json.php

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

PT-2026-83569

Name of the Vulnerable Software and Affected Versions WWBN AVideo affected versions not specified Description An unauthenticated credential submission issue exists in the 'plugin/Live/api/preauthorize.json.php' endpoint. The system accepts credentials via the GET method without implementing rate...

CVE-2026-81704

opensslencrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faste...

CVE-2026-81704 openssl_encrypt before 1.4.9 Weak Key Derivation via D-Bus

opensslencrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faste...

CVE-2026-81704

openssl_encrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler. The affected code uses unstretched SHA-256 instead of Argon2id , omitting key stretching and hash rounds. This allows attackers to perform offline password guessing ag...

CVE-2026-81689 openssl_encrypt before 1.4.9 Weak Pepper Key Derivation

opensslencrypt versions before 1.4.9 derive the remote-pepper wrap key using unsalted HKDF-SHA256 or bare SHA-256 of the password, allowing identical keys across all users and files. Attackers with access to wrapped pepper blobs can precompute a single dictionary table and perform fleet-wide...

CVE-2026-81689

openssl_encrypt versions before 1.4.9 derive the remote-pepper wrap key using unsalted HKDF-SHA256 or bare SHA-256 of the password, resulting in identical keys across all users and files. An attacker with access to wrapped pepper blobs can precompute a single dictionary table and perform fleet-wi...