weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

weakpass

Weakpass 여기서 weakpass.com의 비밀번호 및 해시 크래킹을 위한 도구 목록과 API 서버 예제를 한 곳에서 찾을 수 있습니다. 📂 폴더 구조 tools 비밀번호 및 해시 크래킹 도구 모음입니다. 확인해보세요: Kraker-js Lookup Passcheck Passgen libs 이 프로젝트에서 사용된 라이브러리 링크입니다. rules 고급 공격을 위한 크래킹 규칙 아카이브입니다. 모든 도구와 라이브러리는 별도의 폴더에서 찾을 수 있으며, 지금 바로 사용해보고 싶다면 도구에 대한 간략한 개요를 제공합니다. 🚀 ...

knowsmore

Knows More KnowsMore는 공식적으로 Python 3.8+를 지원합니다. 주요 기능 NTLM 해시를 .ntds 출력 txt 파일에서 가져오기 CrackMapExec 또는 secretsdump.py로 생성됨 NTLM 해시를 NTDS.dit 및 SYSTEM에서 가져오기 크랙된 NTLM 해시를 hashcat 출력 파일에서 가져오기 BloodHound ZIP 또는 JSON 파일 가져오기 BloodHound 임포터 JSON을 BloodHound UI 없이 Neo4J로 가져오기 비밀번호 품질 분석 길이, 소문자, 대문자, 숫...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

CrackQL

CrackQL CrackQL은 GraphQL 비밀번호 무차별 대입brute-force 및 퍼징 유틸리티입니다. CrackQL은 취약한 속도 제한rate-limit 및 비용 분석 제어를 악용하여 자격 증명을 무차별 대입하고 작업을 퍼징하는 다목적 GraphQL 침투 테스트 도구입니다. 목차 작동 방식 공격 사용 사례 방어 회피 비밀번호 스프레이 무차별 대입 이중 인증 OTP 우회 사용자 계정 열거 안전하지 않은 직접 객체 참조 일반 퍼징 입력 설치 구성 관리자 언급 작동 방식 CrackQL은 단일 GraphQL 쿼리 또는...

pantagrule

Pantagrule 거대한 해시캣 규칙 집합: 유출된 비밀번호로 생성 프로젝트 유지 관리 경고 : 이 프로젝트는 완료 된 것으로 간주됩니다. 향후 이 프로젝트에 대한 풀 리퀘스트나 변경 사항은 실제 버그나 새로운 버전의 hashcat에서 이 규칙들이 작동할 수 있도록 하는 마이그레이션이 아닌 한 이루어지지 않습니다. Pantagrule은 대규모 실제 비밀번호 유출 데이터로부터 생성된 hashcat 암호 크래커용 규칙 시리즈입니다. Pantagrule 규칙 파일은 크기가 클 수 있지만, 규칙들은 조정 가능하며 기존의 많은 규칙...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

awesome-password-cracking

Awesome Password Cracking 암호 분석 및 컴퓨터 보안에서 비밀번호 크래킹은 컴퓨터 시스템에 스크램블 형태로 저장되거나 전송된 데이터에서 비밀번호를 복구하는 과정입니다. 일반적인 접근 방식무차별 대입 공격은 비밀번호를 반복적으로 추측하고 사용 가능한 암호화 해시와 대조하는 것입니다. 이는 @[email protected]가 정리한 비밀번호 크래킹 및 비밀번호 보안 관련 멋진 도구, 연구, 논문 및 기타 프로젝트의 선별된 목록입니다. 기여하기 전에 CONTRIBUTING.md를 읽어주세요! 간단히 말하...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper は、動作するUSB壁充電器に偽装されたステルス性の高いArduinoベースのデバイスで、周辺のMicrosoftワイヤレスキーボードからすべてのキーストロークをワイヤレスかつパッシブに傍受、復号、記録し、GSM経由で報告します。...

pmp-exploit

pmp-exploit 该漏洞利用工具利用了 Password Manager Pro 中存在的权限提升漏洞，可将普通用户提升为 SuperAdmin，然后下载存储在应用程序中的密码和文件。 受影响系统 产品 : ManageEngine Password Manager Pro 公司 : ZOHO Corp. 内部版本号 : 8.1 及可能更早的版本 受影响版本 : 8102 及可能更早的版本 用法 要正确执行，需要使用以下语法。 pmp-getthemall.py -u -p...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

net-creds

인터페이스나 pcap 파일에서 비밀번호와 해시를 철저하게 스니핑합니다. 조각난 패킷을 재조립하며, 서비스 식별을 위해 포트에 의존하지 않습니다. Screenshots --- 스니핑 항목 방문한 URL 전송된 POST 데이터 HTTP 폼 로그인/비밀번호 HTTP 기본 인증 로그인/비밀번호 HTTP 검색 FTP 로그인/비밀번호 IRC 로그인/비밀번호 POP 로그인/비밀번호 IMAP 로그인/비밀번호 텔넷 로그인/비밀번호 SMTP 로그인/비밀번호 SNMP 커뮤니티 문자열 NTLMv1/v2 지원 프로토콜: HTTP, SMB, LDAP ...

o365spray

o365spray o365spray는 Microsoft Office 365O365를 대상으로 하는 사용자명 열거 및 비밀번호 스프레이 도구입니다. 이 도구는 감사의 글에서 언급된 연구자들이 발견하고 식별한 다양한 열거 및 스프레이 기술을 재구현합니다. 교육, 승인 및/또는 연구 목적으로만 사용하세요. 경고: Autologon, oAuth2 및 RST 사용자 열거 모듈은 사용자당 한 번의 인증 시도를 제출하여 작동합니다. 모듈을 단일 실행에서 비밀번호 스프레이와 함께 실행하면, o365spray는 비밀번호 스프레이를 수행하기 전...

password_generator

PassForge - 올인원 비밀번호 생성기 CLI 프로덕션 준비 완료, 암호학적으로 안전한 비밀번호 생성기 CLI로, 17가지 생성 모드, 엔트로피 투명성 및 포괄적인 사용자 정의 옵션을 제공합니다. 기능 17가지 생성 모드 생성기| 명령어| 설명 ---|---|--- 랜덤| random, r| 암호학적으로 안전한 무작위 문자 비밀번호 패스프레이즈| phrase, p| EFF 단어 목록을 사용한 단어 기반 패스프레이즈 리트스피크| leet, l| 문자 치환A→4, E→3 등이 적용된 패스프레이즈 PIN| pin| 구성 가능한...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

CosmicRakp

CosmicRakp 目次 はじめに CVE-2013-4786 インストール 使用方法 クレジット ライセンス はじめに CosmicRakp は Go で書かれた強力なツールで、レッドチームやペネトレーションテスターが IPMI のハッシュをダンプできるようにします。このプロジェクトは、効率的で高速かつ使いやすいことを目指しています。 CVE-2013-4786 このツールは CVE-2013-4786 で詳細に説明されている脆弱性を悪用します。この脆弱性により、不正ユーザーが RAKP（Remote Authentication Key Protocol）メカニズムを介して IPM...

spraygen

Spraygen 패스워드 스프레이를 위한 비밀번호 목록 생성기 - 유용한 기능이 미리 내장됨 버전 1.7 월, 계절, 연도, 스포츠 팀NFL, NBA, MLB, NHL, 스포츠 점수, "Password", 그리고 지정된 크기의 반복 가능한 키스페이스의 순열을 생성합니다. 모든 순열은 일반적인 속성예: "!" 또는 ""이 추가/접두사로 붙거나, 사용자 지정 구분자예: "." 또는 ""가 포함되어 생성됩니다. 일반적인 문자 대체 옵션예: 모든 A - 4/@ 변경 사용자는 쉼표로 구분된 문자 목록을 사용하여 속성과 구분자를 확장할 ...

WifiPass

WifiPass Windows에 저장된 Wi-Fi 비밀번호를 정규 표현식과 Python 3를 사용하여 덤프합니다...

XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...

Shreder

Shreder Shreder는 강력한 멀티스레드 SSH 프로토콜 비밀번호 무차별 대입 도구입니다. 기능 매우 빠른 비밀번호 추측, 단 0.1초에 하나의 비밀번호. 대규모 비밀번호 목록에 최적화됨, Shreder는 1분 40초에 1000개의 비밀번호를 시도합니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/Shreder 기본 사용법 Shreder를 사용하려면 터미널에 shreder를 입력하세요. usage: shreder -h -p PORT -u...