cisco7crack

cisco7crack 시스코 enable 7 비밀번호를 암호화 및 복호화합니다...

reaver-wps-fork-t6x

개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...

DPAPISnoop

DPAPISnoop DPAPI 사용자 MasterKey 및 CREDHIST 파일에서 크랙 가능한 DPAPI 해시를 추출하는 C 도구입니다. MasterKey$DPAPImk$와 전체 CREDHIST 체인$credhist$을 모두 대상으로 하며, 로컬 경로 및 원격 SMB 공유를 지원합니다. 추출 항목 MasterKey 해시 $DPAPImk$ 각 사용자의 MasterKey는 \Users\AppData\Roaming\Microsoft\Protect\에서 찾을 수 있습니다. 크래킹하면 사용자의 도메인 비밀번호를 얻을 수 있으며, 해당...

hashcat

hashcat hashcat 은 세계에서 가장 빠르고 발전된 비밀번호 복구 유틸리티로, 300개 이상의 고도로 최적화된 해싱 알고리즘에 대해 5가지 독특한 공격 모드를 지원합니다. hashcat은 현재 Linux, Windows, macOS에서 CPU, GPU 및 기타 하드웨어 가속기를 지원하며, 분산 비밀번호 크래킹을 가능하게 하는 기능을 제공합니다. 라이선스 hashcat 은 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 docs/license.txt를 참조하십시오. 설치 최신 릴리스를 다운로드하여 원하는 위...

Pyrit

읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae의 Crestron TSW-X60 및 MC3 장치에 대한 발견을 기반으로, 이 도구는 CVE-2018-13341을 악용하는 것을 목표로 합니다. 대상 장치의 MAC 주소를 사용하여 상승된 권한을 가지며 SUDO 명령을 실행할 수 있는 "crengsuperuser" 숨겨진 계정의 비밀번호를 복구할 수 있습니다. 설명 Crestron TSW-X60 버전 2.001.0037.001 미만 및 MC3 버전 1.502.0047.00 미만에서 특수 sudo 계정의 비밀번호는 일반 사...

drupal-exploit

drupal-exploit CVE-2018-7600 이 스크립트는 Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2의 사용자 열거 설명 Supravizio BPM 버전 10.1.2에서 사용자 열거 취약점이 발견되었습니다. 이 문제는 비밀번호 복구 중에 발생하며, 메시지의 차이로 인해 공격자가 사용자가 유효한지 여부를 확인할 수 있게 되어 유효한 사용자를 대상으로 한 무차별 대입 공격이 가능해집니다. 악용 이 취약점을 악용하려면 비밀번호 복구를 요청해야 합니다. 유효하지 않은 연락처 이메일을 추가하면 "email not found" 메시지가 표시되고, 유효한 이메일을 추가하면...

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

CVE-2024-9441

Nortek Linear eMerge E3 사전 인증 RCE PoC CVE-2024-9441 설명: 이 저장소는 Nortek Linear eMerge E3 CVE-2024-9441에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 원격 코드 실행RCE에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다. 이 PoC를 사용하면 다음을 수행할 수 있습니다: 조작된 요청을 전송하여 취약점을 악용합니다. 대...

bruteforce-wallet

bruteforce-wallet 이 프로그램의 목적은 암호화된 Peercoin또는 Bitcoin, Litecoin 등 지갑 파일즉, wallet.dat의 비밀번호를 찾아내는 것입니다. 이 프로그램은 두 가지 방식으로 사용할 수 있습니다: 주어진 문자 집합으로 가능한 모든 비밀번호를 시도 파일에 있는 모든 비밀번호를 시도 사용할 스레드 수를 지정하는 명령줄 옵션이 있습니다. 실행 중인 bruteforce-wallet 프로세스에 USR1 신호를 보내면 진행 상황을 출력하고 계속 실행됩니다. 완전 탐색 모드 이 프로그램은 가능한 모...

BlackHole

BlackHole C RAT 원격 관리 도구 교육 목적으로만 사용 기술 protobuf-net : 슬레이브마스터 프로토콜의 메시지 직렬화/역직렬화 NetMQ : 슬레이브마스터 시스템클라이언트서버에 사용되는 네트워크 라이브러리 Lz4.Net : 압축 라이브러리 ILMerge : 어셈블리를 단일 실행 파일로 패키징 작동 기능 역방향 연결 매우 간단함 슬레이브 관리 연결/연결 해제 원격 파일 브라우저 원격 파일 다운로더 원격 파일 실행 원격 데스크톱 품질 + FPS 취소 가능한 다운로드/업로드 원격 웹캠 캡처 다양한 소스에서 비밀번...

CVE-2024-29868

CVE-2024-29868: 복구 토큰 생성 시 암호학적으로 취약한 PRNG 사용 이 저장소는 CVE-2024-29868 과 관련된 개념 증명PoC을 포함하며, 해당 취약점은 Apache StreamPipes v0.69.0부터 0.93.0까지 영향을 미칩니다. 설명 : Apache StreamPipes의 사용자 자체 등록 및 비밀번호 복구 메커니즘에서 암호학적으로 취약한 의사 난수 생성기PRNG 사용 취약점입니다. 이로 인해 공격자는 합리적인 시간 내에 복구 토큰을 추측하여 공격 대상 사용자의 계정을 탈취할 수 있습니다. 이...

Narthex

Narthex Narthex греч. Νάρθηξ, νάρθηκας — это модульный и минималистичный генератор словарей для Unix и Unix-подобных операционных систем, написанный на C и Shell. Он содержит автономные программы в стиле Unix для создания персонализированных словарей, которые можно использовать для восстановления...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 약한 비밀번호 암호화 CVE-2022-25012 이 약한 비밀번호 암호화 스크립트의 업데이트 버전 Exploit DB 참조: https://www.exploit-db.com/exploits/50130 작성자 참조: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 설명: 저자는 특수 ASCII 문자에 대한 추가 항목을 만들지 않았...

CVE-2023-27372

CVE-2023-27372 익스플로잇 CVE-2023-27372 에 대한 익스플로잇으로, 4.2.1 이전 버전의 SPIP CMS에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 교육 목적으로만 사용하십시오. 본인이 소유했거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법입니다. 개요 SPIP는 웹 퍼블리싱에 널리 사용되는 오픈소스 CMS입니다. 이 취약점은 비밀번호 복구 양식/spip.php?page=spippass에 존재하며, oubli 매개변수가 적절한 검증 없이 처리되어 공격자가...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PowerShell로 작성된 Forgot2kEyXCHANGE CVE-2020-0688 PoC 사용법 이 PoC는 유효한 사용자 이름과 비밀번호가 필요합니다. 이 PoC는 ysoserial.net을 사용하여 -Command 매개변수에 지정한 명령이 포함된 새 ViewState를 생성합니다. 시스템에 설치되어 있지 않다면 여기에서 다운로드하세요. PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server...