MilkSad-Mnemonic-Generator

Générateur de mnémoniques Milk Sad Cet outil est conçu pour générer des phrases mnémoniques BIP-39 phrases de 24 mots basées sur des horodatages Unix, en explorant spécifiquement les phrases qui pourraient être générées par la vulnérabilité « Milk Sad » CVE2023-39910. Ce que fait cet outil Le...

CVE-2018-15473

CVE-2018-15473 Version mise à jour de ce dépôt https://github.com/Sait-Nuri/CVE-2018-15473/tree/main Rendu compatible avec paramiko version 3.4.0 Comment exécuter root@kitploit: Clone this repo git clone https://github.com/yZ1337/CVE-2018-15473.git Install libraries pip3 install -r requirements.t...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 Détournement d'utilisateur AVERTISSEMENT Cet outil est conçu pour aider à identifier et à exploiter si une application est vulnérable à cette CVE-2024-11318 spécifique. Il est destiné à être utilisé par les professionnels de la cybersécurité, les chercheurs et...

wargame-turkey_in_2

wargame 1. division du fichier flag 2. prévention de force brute - délai 5000 5s 3. journalisation 4. hachage de mots de passe -wargame-turkeyin2...

CVE-2019-15514

CVE-2019-15514 유형: 정보 공개 영향을 받는 사용자, 버전, 장치: 모든 텔레그램 사용자 아직 수정/패치되지 않았습니다. brute.py는 Python으로 작성된 익스플로잇입니다. 설명 ali는 해킹 활동가라고 가정해 봅시다. 그의 텔레그램 사용자 ID는 21788973이고 휴대폰 번호는 숨겨져 있습니다. 그는 파키스탄+92에 살고 있습니다. 우리는 전화번호로 사용자를 연락처에 추가할 수 있습니다. +92-0000000000부터 +92-9999999999 범위의 전화번호를 추가할 것입니다. 따라서 어떤 번호가...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPN server - Затронутая версия: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 позволяет злоумышленникам перечислять валидные имена пользователей VPN с помощью серии попыток входа в /auth/session. Изначально сервер возвращает ошибку 401. Однако,...

dnsrecon

DNSRecon DNSRecon هو منفذ بلغة بايثون لبرنامج نصي بلغة روبي كتبته لتعلم اللغة وعن DNS في أوائل عام 2007. هذه المرة أردت تعلم بايثون وتوسيع وظائف الأداة الأصلية، وفي هذه العملية إعادة تعلم كيفية عمل DNS وكيف يمكن استخدامه في عملية تقييم الأمن واستكشاف أخطاء الشبكة. يوفر هذا البرنامج النصي القدرة ع...

CVE-2025-66204

CVE-2025-66204: WBCE CMS에서 X-Forwarded-For 헤더를 사용한 무차별 대입 공격 보호 우회 허용 개요...

Shreder

Shreder Shreder هي أداة قوية متعددة الخيوط لاختراق كلمة مرور بروتوكول SSH عبر القوة الغاشمة. الميزات تخمين سريع جداً لكلمات المرور، كلمة مرور واحدة في 0.1 ثانية. محسن لقوائم كلمات المرور الكبيرة، يحاول Shreder 1000 كلمة مرور في دقيقة واحدة و 40 ثانية. استخدام بسيط عبر CLI و API. التثبيت...

SSH-KILLv2

À propos de SSH-KILLv2 Script Attaque iPhone si le service ssh est ouvert. De nombreux utilisateurs utilisent "Open SSH" sur les appareils jailbreakés pour transférer des fichiers entre un ordinateur portable/PC et un iPhone, ce qui facilite leur vie. Mais le problème est que le tweak "Open SSH"...

BruteForce-to-KeePass

BruteForce-to-KeePass Ce script complète les résultats obtenus via l'outil keepass-password-dumper lors de l'exploitation de la vulnérabilité CVE-2023-32784 affectant KeePass. Description Ce script invite l'utilisateur à saisir une liste de caractères et un suffixe connu. Il génère ensuite une...

Lock-Picking-Robot

🔑 Unlocked 🔑 Introduction Contexte Un robot de crochetage de serrures open source. Fondamentalement, de nombreuses clés passe-partout sont utilisées l'exemple le plus courant est la TSA 007, ce qui est mauvais. Avoir une clé qui peut ouvrir de NOMBREUSES serrures différentes, surtout sans que les...

blindy

Blindy Script simple pour exécuter une injection SQL aveugle par force brute Remarque : ce script a été créé pour le plaisir, utile dans certains défis CTF : description Le script parcourt les requêtes listées dans les ensembles fournis dans un fichier et tente de forcer brutalement tout endroit ...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce افتح هاتفًا أو جهازًا يعمل بنظام Android عن طريق اختبار رمز PIN الخاص بشاشة القفل بالقوة. حوِّل هاتف Kali Nethunter الخاص بك إلى أداة اختراق رمز PIN لأجهزة Android! 📱 كيف يعمل يستخدم كابل USB OTG لتوصيل الهاتف المقفل بجهاز Nethunter. يحاكي لوحة مفاتيح، ويجرب PINs تلقائيً...

gospider

GoSpider GoSpider - عنكبوت ويب سريع مكتوب بلغة Go دمج Gospider بسهولة في سير عمل الاستطلاع الخاص بك؟ كان هذا المشروع جزءًا من محرك Osmedeus. تحقق من كيفية دمجه على @OsmedeusEngine التثبيت تثبيت باستخدام Go root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest باستخدام...

SpringVulScan

SpringVulScan Если вам понравился проект, поставьте автору звёздочку. SpringVulScan--плагин для Burp Suite Обновления 1.1 1. Добавлено сканирование пользовательских корневых путей. 2. По правому клику можно отправлять запросы в SpringVulScan, настраивать собственные словари и т.д. 3. Оптимизирова...

GoMapEnum

Ce projet a été écrit à l'origine pour apprendre Golang et explorer les différentes méthodes que j'ai rencontrées lors de tests d'intrusion pour énumérer ou forcer les utilisateurs, et les rassembler. Si vous rencontrez des erreurs, n'hésitez pas à ouvrir un ticket et je ferai de mon mieux pour l...

cerbrutus

Cerbrutus Outil de force brute modulaire écrit en Python, pour une pulvérisation de mots de passe très rapide sur SSH, FTP et, dans un avenir proche, d'autres services réseau. À VENIR : SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Merci à @0dayctf, Rondons, Enigma et 001 pour les tests et...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

domain

Informations Recon-ng et Alt-DNS sont géniaux. Ce script combine la puissance de ces outils avec la capacité d'exécuter plusieurs domaines dans la même session. TLDR; Je veux juste faire ma découverte de sous-domaines via UNE seule commande et en finir. Un seul module nécessite une clé API...