The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain defects, allowing attackers to gain unauthorized access to protected information.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain vulnerabilities. Exploiting this vulnerability could allow an unauthorized attacker to gain unauthorized access to protected information...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

purrcrypt

🐱 PurrCrypt 🐶 О-очень надёжная, пушисто-милая защита! Мур-р-ршительный способ сохранить ваши секреты на-все-га-всегда в безопасности, прямо из мяу-та вашего компьютера в лап-ки ваших дру-зей! !IMPORTANT PurrCrypt — это настоящая криптография в пушистом обличье! Ваши сообщения защищены теми же...

crypto_identifier

crypto-identifier Outil crypto pour pentest et ctf : tente de déchiffrer des données en utilisant plusieurs algorithmes et modes de chaînage de blocs. Utile pour une vérification rapide sur un texte chiffré inconnu et un dictionnaire de clés. Algorithmes supportés : AES ARC2 ARC4 Blowfish CAST DE...

DarunGrim

Avis DarunGrim est maintenant fusionné dans le projet binkit. La plupart des algorithmes d'analyse sont portés vers le nouvel outil Toujours en test interne avant la sortie officielle...

sshconfig-lint

sshconfig-lint Un seul moteur pour tous les endroits où votre configuration SSH change. sshconfig-lint détecte les erreurs sémantiques dans les configurations client OpenSSH : hôtes en double, chemins d'identité cassés, options dangereuses, algorithmes faibles, ordre des jokers et chaînes Include...

malduck

🦆 Malduck Installation ⚙️ | Documentation 📚 Malduck est votre compagnon canard dans les voyages d'analyse de malwares. Il est principalement basé sur le projet Roach, qui dérive de nombreux concepts de la bibliothèque mlib créée par Maciej Kotowicz. Le but du fork était de rendre Roach indépendant...

archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archive Archive historique de tutoriels de reverse engineering et d'unpacking écrits originalement sous les alias SyXe'05 et plus tard Snat. Les textes ont été publiés originalement dans différentes communautés techniques de l'époque, principalement au sein de...

hashdeep

Ceci est md5deep, un ensemble d'outils multiplateformes pour calculer des empreintes hashs ou résumés de messages, pour un nombre quelconque de fichiers, tout en explorant éventuellement récursivement la structure des répertoires. Il peut également prendre une liste d'empreintes connues et affich...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

PassBreaker

PassBreaker PassBreaker est un outil de craquage de mots de passe en ligne de commande développé en Python. Il permet d'effectuer diverses techniques de craquage de mots de passe, telles que les attaques par dictionnaire et les attaques par force brute. Fonctionnalités Craquage de mot de passe pa...

hashcobra

hashcobra hashcobra Outil de craquage de hash. Description Cet outil utilise une nouvelle méthode pour craquer les hashs. Grâce au concept des tables arc-en-ciel, cet outil génère des tables arc-en-ciel à partir de listes de mots pour optimiser considérablement le processus de craquage. Utilisati...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

CTFCrackTools

CTFCrackTools X Boîte à outils CTF nouvelle génération basée sur les nœuds English | 简体中文 De la V4 à X — bien plus qu'un simple changement de version Téléchargement | Fonctionnalités | Note de l'auteur Évolution de la marque CTFCrackTools X est la toute nouvelle génération de CTFCrackTools. « X »...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text — это библиотека, ориентированная на алгоритмы работы со строками. Документация Дополнительную информацию можно найти на домашней странице Apache Commons Text. Можно просмотреть Javadoc. Вопросы, связанные с использованием Apache Commons Text, следует...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...