Shreder

Shreder Shreder è un potente strumento di brute-force per password tramite protocollo SSH multi-thread. Caratteristiche Indovinamento delle password molto veloce, una sola password in 0.1 secondi. Ottimizzato per grandi liste di password, Shreder prova 1000 password in 1 minuto e 40 secondi...

mec

mec MassExploitConsole Progettato per lo sfruttamento di massa Segui lawiki per iniziare Caratteristiche Interfaccia CLI facile da usare Esegui exploit adattati con concorrenza a livello di processo Exploit integrati automatici Nascondi il tuo IP usando proxychains4 e proxypool Scansione host...

RedLogin

RedLogin Red Login: Strumenti di Brute-force SSH Caratteristiche: Alta velocità e precisione CLI basata su console Esegui un comando arbitrario dopo un attacco riuscito predefinito 'Uname -a' Supporto Telegram per l'invio di report tramite bot API Utilizzo: Redlogin.exe Opzionale —telegram ==...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

cbrutekrag

cbrutekrag Test di penetrazione su server SSH utilizzando attacchi a dizionario. Scritto in C. brute krag significa "forza bruta" in afrikáans Dichiarazione di non responsabilità Questo strumento è solo per scopi di test etici. cbrutekrag e i suoi proprietari non possono essere ritenuti...

cve-2026-8697

CVE-2026-8697: Umgehung des Login-Rate-Limits auf dem TP-Link Archer C64 CVE-2026-8697 ist ein logischer Fehler im Betriebssystem des TP-Link Archer C64 in der Debug-Nachricht als TPOS bezeichnet. Er ermöglicht es jedem unprivilegierten Benutzer, der mit dem Router verbunden ist, das Rate-Limit d...

SecureOps-Lab

SecureOps Lab - Live-Cybersicherheitsbewertung Übersicht Es wurde eine Live-Cybersicherheitsbewertung auf einem Linux-Server einer Universität durchgeführt. Während der Analyse wurden aktive Angriffsaktivitäten identifiziert, darunter Brute-Force-Authentifizierungsversuche und Exploit-Versuche...

netsec-project

Nome del Progetto Script di attacco CVE-2021-22555 Descrizione Questo progetto è uno strumento di attacco automatico implementato in Python. Esegue vari test di sicurezza e attacchi su un sistema target che esegue Ubuntu 20.04 con versione del kernel 5.8.0-48. Lo strumento include funzionalità co...

orbitaldump

OrbitalDump Un semplice strumento multi-thread distribuito per il brute-forcing SSH scritto in Python. Come Funziona Quando lo script viene eseguito senza l'opzione --proxies, si comporta come qualsiasi altro script di brute-forcing SSH multi-thread. Quando viene aggiunta l'opzione --proxies, lo...

ssh-honeypot-research

🍯 Honeypot SSH — Ricerca e Threat Intelligence Un honeypot Cowrie a interazione media distribuito su un VPS Linux pubblico a noleggio, progettato per attrarre, registrare e analizzare il traffico SSH brute-force reale. In una finestra di acquisizione di 8 giorni il sensore ha registrato 37.477...

siem-threat-detection-lab

🛡️ Laboratorio SIEM + Rilevamento Minacce Un laboratorio blue-team end-to-end: un SIEM Wazuh 4.7.5 che rileva 7 attacchi simulati — dalla scansione delle porte e la forza bruta SSH a un vero exploit CVE Slowloris DoS — con ogni evento registrato, segnalato e mappato su MITRE ATT &CK in tempo reale...

cybersecurity_portfolio

Portfolio. Usolzew Gleb Student im 2. Studienjahr, Institut für Informatik und Cybersicherheit, SPbPU Peter der Große, Studienrichtung 10.03.01 „Informationssicherheit“. Im Rahmen der Ausbildungspraxis Einführungspraxis bei der JSC „Positive Technologies“ wurden zwei praktische Fallstudien...

buffalo

Buffalo Ein Python-3-Skript zur Durchführung von Wörterbuch-/Wortlistenangriffen auf einen Ziel-SSH-Server unter Verwendung von zwei Textdateien als Eingabe. Verfasst für meine technische Prüfung bei Intel. Installation Dieses Skript ist von Paramiko und Colorama abhängig. Installiere die...

CVE-2026-47831

Use of a cryptographically weak random number generator in the GenerateRandomPassword function in bosh-windows-stemcell-builder allows a remote attacker to brute-force the resulting SSH login via TCP/22. Affected versions: bosh-windows-stemcell-builder versions prior to v2019.98...

CVE-2026-8697 Improper Authentication Rate Limiting on TP-Link's Archer C64

Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web interface. This enables an attacker to brute-force valid credentials via SSH. Successful...

CVE-2025-35021 Abilis CPX Fallback Shell Connection Relay

By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the fourth attempt, and from there, relay connections...

EUVD-2005-2873

Malware in sbrugna...

Outlaw Group Uses SSH Brute-Force to Deploy Cryptojacking Malware on Linux Servers

Cybersecurity researchers have shed light on an "auto-propagating" cryptocurrency mining botnet called Outlaw aka Dota that's known for targeting SSH servers with weak credentials. "Outlaw is a Linux malware that relies on SSH brute-force attacks, cryptocurrency mining, and worm-like propagation ...

New TeamTNT Cryptojacking Campaign Targets CentOS Servers with Rootkit

The cryptojacking operation known as TeamTNT has likely resurfaced as part of a new campaign targeting Virtual Private Server VPS infrastructures based on the CentOS operating system. "The initial access was accomplished via a Secure Shell SSH brute force attack on the victim's assets, during whi...

FritzFrog Returns with Log4Shell and PwnKit, Spreading Malware Inside Your Network

The threat actor behind a peer-to-peer P2P botnet known as FritzFrog has made a return with a new variant that leverages the Log4Shell vulnerability to propagate internally within an already compromised network. "The vulnerability is exploited in a brute-force manner that attempts to target as ma...