Yasso

Yasso 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登录，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行） 新版功能 在原基础上更改扫描和爆破方式，去除不必要的功能，代码更加完善和整洁 增加协议上的识别和端口识别 新版并未发布release版本，请自行clone去编译 功能 root@kitploit: Usage:...

waldo

Waldo es una herramienta ligera y multihilo de fuerza bruta para directorios y subdominios implementada en Python. Se puede utilizar para localizar recursos web ocultos y subdominios no descubiertos del objetivo especificado. Características Principales Genera rápida y fácilmente una lista de tod...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

ios_Restriction_PassCode_Crack---Python-version

ios Restriction PassCode Crack - Versión Python Resumen ios Restriction PassCode Cracker , esta versión de la aplicación está escrita en el lenguaje de programación Python, la cual se utiliza para descifrar el Restriction PassCode de iphone/ipad. iphone/ipad 访问限制密码破解 Método el mismo que la versió...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份...

SSOh-No

SSOh-No 该工具旨在枚举用户、执行密码喷洒以及针对使用 Azure AD 或 O365 的任何组织进行暴力破解攻击。 通常，该端点会返回极其详细的错误信息，这些信息可用于枚举用户并通过暴力破解/喷洒攻击验证其密码，同时这些失败的身份验证尝试也不会被记录。 该工具是 arstechnica 研究文章 中演示的 PoC 的武器化版本，文章中讨论了利用该端点的技术。 微软已知悉此端点，但按照惯例，它被标记为功能特性而非缺陷。 该端点确实实施了“智能锁定”，但可以通过更换 IP 来绕过。 独特之处在哪里？ SSO 自动登录端点不包含任何形式的日志记录，可能仅会更新用户的“上次登录”时间。...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

o5logon-fetch

o5logon-fetch Un pequeño programa Java que intenta explotar CVE-2012-3137 en servidores Oracle 11 vulnerables. Al explotar esta vulnerabilidad, puedes ejecutar ataques de fuerza bruta fuera de línea hasta descubrir la contraseña de un usuario determinado, sin rastro de auditoría aparente. Detalle...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

brutespray

Brutespray Creado por: Shane Young/@x90sky && Jacob Robles/@shellfail Inspirado por: Leon Johnson/@sho-luv Descripción Brutespray intenta automáticamente credenciales por defecto en los servicios descubiertos. Toma la salida de escaneo de Nmap GNMAP/XML, Nessus, Nexpose, JSON y listas, y luego...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Qué es Cowrie Cowrie es un honeypot SSH y Telnet de interacción media a alta diseñado para registrar...

SNMP-Brute

SNMP Brute Script de fuerza bruta SNMP, enumeración, descarga de configuración CISCO y descifrado de contraseñas. Escucha cualquier respuesta a las cadenas de comunidad de fuerza bruta, minimizando efectivamente el tiempo de espera. Requisitos metasploit snmpwalk snmpstat john the ripper Uso pyth...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard es una herramienta de cifrado de archivos de línea de comandos, rápida, ligera y multiplataforma, escrita en Go. Aviso de seguridad Este proyecto es una herramienta de cifrado de archivos orientada al aprendizaje. Aunque utiliza primitivas...

t14m4t

t14m4t t14m4t es una herramienta automatizada de ataque de fuerza bruta, envoltorio de THC-Hydra y Nmap Security Scanner. t14m4t escanea un objetivo definido por el usuario o un documento que contenga objetivos en busca de puertos abiertos de servicios compatibles con t14m4t , y luego inicia un...

iOSRestrictionBruteForce

iOS Restriction Passcode Brute Force Overview This version of the application is written in Python, which is used to crack the restriction passcode of an iPhone/iPad takes advantage of a flaw in unencrypted backups allowing the hash and salt to be discovered. DEPENDENCIES This has been tested wit...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito de contraseña débil en admin-center conduce a la carga de un plugin malicioso en i-doit Pro 25 y anteriores i-doit Pro 25 y anteriores son vulnerables a una vulnerabilidad de requisito de contraseña débil en admin-center + la carga de un plugin malicioso conduce a una...

dnsmap

INTRODUCCIÓN dnsmap fue lanzado originalmente en 2006 y fue inspirado por la historia ficticia "The Thief No One Saw" de Paul Craig, que se puede encontrar en el libro "Stealing the Network - How to 0wn the Box" dnsmap está pensado principalmente para ser usado por pentesters durante la fase de...

cameradar

Cameradar RTSP stream access tool Cameradar scans RTSP endpoints on authorized targets, and uses dictionary attacks to bruteforce their credentials and routes. What Cameradar does Detects open RTSP hosts on accessible targets. Detects the device model that streams the RTSP feed. Attempts...

API-SPY-API-PROBE

API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...

CVE-2020-27747

CVE-2020-27747 Posible toma de control de cuenta | Capacidad de fuerza bruta Descripción sugerida Se descubrió un problema en Click Studios Passwordstate 8.9 Build 8973. Si el usuario del sistema se ha asignado un código PIN para acceder desde un dispositivo móvil mediante el generador integrado ...