CVE-2020-1472

After reproducing, there are some small bugs; it gets stuck on the login screen for a long time after rebooting. Not sure if it's just me. Use cautiously in real environments. In practice, you can use secretsdump.py with the -use-vss and -history options to retrieve historical hashes for recovery...

rainbowcrackalack

Rainbow Crackalack 作者：Joe Testa @therealjoetesta 关于 本项目提供开源代码，用于生成彩虹表，并利用它们查找密码哈希值。虽然当前版本仅支持NTLM，但未来版本可能支持MD5、SHA-1、SHA-256等。同时支持Linux和Windows！ 更多信息请访问项目网站：https://www.rainbowcrackalack.com/ NTLM 表格 NTLM 8字符表（有效率达93%）可通过BitTorrent免费下载：https://www.rainbowcrackalack.com/rainbowcrackalackntlm8.torre...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

JKS-private-key-cracker-hashcat

JKS 私钥破解器 - JKS 棺材上的钉子 Java Key Store JKS 是 Java 在文件中存储一个或多个用于非对称加密的加密私钥和公钥的方式。虽然存在多种密钥库格式，但 Java 和 Android 仍然默认使用 JKS 文件格式。JKS 是 Java 密钥库的文件格式之一，但令人困惑的是，JKS 也被用作通用 Java 密钥库 API 的缩写。本项目包含有关 JKS 文件格式安全机制以及如何破解私钥密码保护的信息。由于 JKS 的非同寻常的设计，所开发的实现可以忽略密钥库密码，直接破解私钥密码。由于它忽略了密钥库密码，此实现可以攻击所有 JKS...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 Oracle数据库分片组件中的漏洞 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

HikPasswordHelper

HikPasswordHelper 一款利用海康威视摄像机固件（2014-2016 年左右）中后门（ICSA-17-124-01）来帮助机主更改忘记密码的工具。 使用方法 从 releases 页面下载 HikvisionPasswordResetHelper.exe 并运行该 exe。 重置密码只需 5 个简单步骤，而且在许多情况下你甚至可以跳过第 3 和第 4 步。 环境要求 .NET Framework 4.5.2 —— 任何现代 Windows 安装都自带该框架。 一台受 ICSA-17-124-01 影响的海康威视设备。 以下是一份 不完整...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 为 Alphanetworks 账户内置了硬编码密码，远程攻击者可借此通过 telnet 会话获取 root 访问权限。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.bin -e cat...

juniper-cve-2015-7755

Juniper CVE-2015-7755 和 CVE-2015-7756 本仓库包含对Juniper ScreenOS中CVE-2015-7755和CVE-2015-7756问题进行分析的笔记、二进制文件及相关信息。 关于这些问题的更多信息，请参阅以下URL： https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487、CVE-2018-19488，针对 WordPress wp-jobhunt 插件的漏洞利用工具 wp-jobhunt 插件是配合 JobCareer 主题使用的插件： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （请参阅底部的更新日志） 针对 CVE-2018-19487 （AJAX 用户信息泄露）和 CVE-2018-19488 （AJAX 用户密码重置）的 Python 漏洞利用脚本，适用于...

LAPSToolkit

LAPSToolkit Funciones escritas en PowerShell que aprovechan PowerView para auditar y atacar entornos de Active Directory que han implementado la Solución de Contraseña de Administrador Local LAPS de Microsoft. Incluye la búsqueda de grupos específicamente delegados por administradores de sistemas...

Krb5RoastParser

Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...

ibrute

更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama，一款直言不讳的应用程序。 描述 Lama 是一款 GNU Linux 工具，用于生成单词列表。 目标是针对特定目标（无论是实体还是虚拟）获取自定义密码字典。 因此，列表中的单词必须与目标相对应。 请记住，Lama 生成的是简单密码列表而非复杂密码，目标是快速且有针对性，而非缓慢且全面覆盖。 编译 安装 注意，make install 必须以 root 身份运行，因为二进制文件会被复制到 /bin ，配置文件会被复制到 /etc/lama 。 make make install 或 make all 或 make re 卸载 注意，make uninstall 必须以...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 该漏洞是由于GitLab在密码重置过程中处理电子邮件验证的方式存在缺陷所致。攻击者可在密码重置请求中提供两个电子邮件地址，重置码将发送到这两个地址。这使得攻击者能够重置任何用户的密码，即使不知道用户的当前密码。 受影响版本 所有使用以下版本的 GitLab CE/EE 实例均受影响： 16.1 到 16.1.5 16.2 到 16.2.8 16.3 到 16.3.6 16.4 到 16.4.4 16.5 到 16.5.5 16.6 到 16.6.3 16.7 到 16.7.1...

turkce-wordlist

本项目不包含任何电子邮件地址、姓名、电话号码等个人数据。密码仅用于学术目的列出。无法将密码与真实个人关联。 土耳其语词汇表 这是一项用于分析土耳其用户密码选择的研究。通过识别互联网泄露的电子邮件和密码数据中的土耳其语词汇来实现。 有关研究的详细信息，请阅读以下博客文章： https://utkusen.com/blog/rockyou-wordlistindeki-turkce-parolalarin-tespiti.html https://utkusen.com/blog/turkce-wordlist-calismasinda-ikinci-faz.html 如需贡献，请查看...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"；以及"固件版本: OPV3.3.1-191028" 在"Optilink OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028"中发现漏洞，允许未认证的远程攻击者通过"wlwpa.asp"发起跨站请求伪造CSRF攻击，更改"WLAN SSID"的密码。 目标 /wlwpa.asp 攻击向量 精心构造的CSRF表单可通过"wlwpa.asp"更改"WLAN SSID"的密码。 致谢 Huzaifa Hussain...

naive-hashcat

Naive Hashcat 无需繁琐操作即可破解密码哈希。Naive hashcat 是一个即插即用脚本，预配置了朴素、经过经验验证的“足够好”参数/攻击类型。使用 ./naive-hashcat.sh 运行 hashcat 攻击，无需了解“底层”发生了什么。 免责声明：本软件仅供教育目的使用。本软件不应被用于非法活动。作者不对其使用负责。不要当混蛋。 快速入门bash git clone https://github.com/brannondorsey/naive-hashcat cd naive-hashcat if you are on MacOS/OSX, run this. I...

WPForce

WPForce - Wordpress 攻击套件 关于： WPForce 是一套 Wordpress 攻击工具。目前包含2个脚本 - WPForce（通过 API 暴力破解登录）和 Yertle（在管理凭据找到后上传 Webshell）。Yertle 还包含一些后利用模块。 更多信息请访问博客文章： https://www.n00py.io/2017/03/squeezing-the-juice-out-of-a-compromised-wordpress-server/ 其他语言博客： 中文 - www.mottoin.com/100381.html 葡萄牙语 -...

RDWAtool

一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /| |/ |/ / / //...