mec

mec MassExploitConsole 大規模なエクスプロイトを目的としたツール 始めるにはwikiを参照してください 機能 使いやすいCLI UI プロセスレベルの並行処理で適応したエクスプロイトを実行 組み込みエクスプロイト（自動化） IPを隠蔽: proxychains4 と proxypool を使用 ZoomEyeホストスキャン（10スレッド） シンプルなBaiduクローラー（マルチスレッド） Censysホストスキャン 組み込みSSHブルートフォーサー 免責事項 このツールは許可されたシステム...

cbrutekrag

cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || |...

dymerge

シンプルでありながら強力なツール – 純粋な Python で書かれています – 与えられたワードリストを取得し、動的な辞書にマージします。この辞書は、辞書ベース（またはブルートフォース）攻撃の弾薬として使用できます。 Python 2.6 & 2.7 に対応。 作者: Nikolaos Kamarinakis nikolaskama.me ✨最新記事を読む: なぜ DyMerge はダメなのか✨ 詳細は nikolaskama.me/dymergeproject をご覧ください。ブログ をチェックして、Twitter でフォローしてください。 インストール DyMerge は Git...

cheetah

English description | 中文说明 0x00 cheetah Cheetahは、辞書ベースのブルートフォースパスワードWebshellツールです。チーターが獲物を狩るように高速に動作します。 Cheetahの動作原理は、一度にさまざまなWebサービスに基づいて大量の検出パスワードを送信できることです。その爆破効率は、一般的なブルートフォースパスワードWebshellツールの数千倍です。 このバージョンは後に頻繁に更新されない可能性があります。Cheetah GUIバージョンを使用してください！ 0x01 特徴 高速。 Python 2.xおよびPython...

PassMute

PassMute - パスワード変換/変異ツール これはPythonで書かれたコマンドラインツールで、与えられたパスワードや1つ以上のファイルから読み込んだパスワードリストに対して1つ以上の変換ルールを適用します。このツールはセキュリティテストや研究目的で変換されたパスワードを生成するために使用できます。また、ペネトレーションテスト中にパスワードをブルートフォースする際に非常に便利なツールとなります!! PassMuteで変換されたパスワードを使用したブルートフォースの実証 PassMuteがパスワードをさらに安全にするには？...

dnssearch

dnssearch このソフトウェアはサブドメイン列挙ツールです。 目的 dnssearch は入力ドメイン -domain パラメータ とワードリスト -wordlist パラメータ を受け取り、ワードリストの各行をサブドメインとして使用して同時 DNS リクエストを実行し、最終的にトップレベルドメインで利用可能なすべてのサブドメインをブルートフォースします。 カスタムファイル拡張子 -ext、デフォルトは php やその他のオプション引数をサポートしています: root@kitploit: Usage of ./dnssearch: -consumers int Number of...

Sublist3r

Sublist3rについて Sublist3rは、OSINTを利用してWebサイトのサブドメインを列挙するために設計されたPythonツールです。ペネトレーションテスターやバグハンターがターゲットとするドメインのサブドメインを収集・取得するのに役立ちます。Sublist3rはGoogle、Yahoo、Bing、Baidu、Askなどの多くの検索エンジンを使用してサブドメインを列挙します。また、Netcraft、Virustotal、ThreatCrowd、DNSdumpster、ReverseDNSを使用してサブドメインを列挙します。...

SNMP-Brute

SNMP Brute SNMPブルートフォース、列挙、CISCO設定ダウンローダー、パスワードクラッキングスクリプト。 ブルートフォースのコミュニティストリングに対する応答を待機し、待機時間を最小化します。 必要条件 metasploit snmpwalk snmpstat john the ripper 使用法 python snmp-brute.py -t IP オプション --help, -h ヘルプメッセージを表示して終了 --file=DICTIONARY, -f DICTIONARY 辞書ファイル --target=IP, -t IP ホストIPアドレス --port=POR...

powersap

PowerSAP PowerSAPは、公開されているすべてのツール（Bizploit、Metasploitの補助モジュール、インターネット上のPythonスクリプトなど）で利用される一般的かつ効果的なテクニックを、シンプルなPowerShellで再実装したものです。この再実装には、新規または未公開の脆弱性は含まれていません。 PowerSAPは、.Netコネクタ「NCo」を使用してSAP RFCにアクセスできます。 クレジット すべてのクレジットは以下に帰属します: Onapsis - Mariano, Jordan… ERPScan @chipik ERPSEC - Joris van...

patator

Patator Patator 的诞生源于使用 Hydra、Medusa、Ncrack、Metasploit 模块和 Nmap NSE 脚本进行密码猜测攻击时的挫败感。我选择了一种不同的方法，以避免再次创建另一个暴力破解工具并重复相同的缺陷。Patator 是一个用 Python 编写的多线程工具，力求比其前辈更可靠、更灵活。 目前它支持以下模块： ftplogin : Brute-force FTP sshlogin : Brute-force SSH telnetlogin : Brute-force Telnet smtplogin : Brute-force SMTP...

CVE-2023-27100

CVE-2023-27100 - pfSense 防暴力破解机制绕过 问题描述 认证系统试图提供详细信息，在用户通过GUI登录时，连同IP地址一起打印额外信息以完全识别用户登录位置。这些信息包括认证源（如本地数据库、LDAP或RADIUS、认证服务器名称），以及代理头X-Forwarded-For和Client-IP的内容，以进一步明确用户确切位置。 这些额外信息会在各种地方（包括认证日志消息）中远程用户的IP地址之后打印。对于GUI登录失败的情况，日志条目包含了客户端提交的代理头（X-Forwarded-For或Client-IP）的内容。...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 用户名枚举...

cybersecurity_portfolio

作品集。乌索利采夫·格列布 圣彼得堡彼得大帝理工大学计算机科学与网络安全学院二年级学生，专业方向 10.03.01「信息安全」。 在«Positive Technologies»股份公司进行教学（认知）实习期间，完成了两个实践案例。以下以技术材料形式给出这些案例的描述，未采用教学报告特有的排版格式。 实践工作由学习小组共同完成：班杜尔科 В. В.、乌索利采夫 Г. В.、乌斯季扬采夫 А. С. 案例 部署 SIEM Wazuh：检测 SSH 暴力破解 wazuh-siem-deployment 部署 Wazuh，创建自定义检测规则，配置索引模板，接入代理，并构建针对服务器的攻击可视化...

cowrie

Cowrie Cowrieとは Cowrieは、中〜高対話型のSSHおよびTelnetハニーポットで、ブルートフォース攻撃と攻撃者によるシェル操作を記録するように設計されています。中対話型モード（シェル）ではPythonでUNIXシステムをエミュレートし、高対話型モード（プロキシ）ではSSHおよびTelnetプロキシとして機能し、別のシステム上での攻撃者の挙動を観察します。LLMモードでは、大規模言語モデルを使用して攻撃者のコマンドに対する動的な応答を生成します。 Cowrie はMichel Oosterhofによってメンテナンスされています。 ドキュメント ドキュメントは こちら...

autocrack

AUTOCRACK.py このPythonスクリプトは、Hashcat https://hashcat.net のラッパーであり、クラッキングプロセスを自動化するために役立ちます。スクリプトには、ワードリストとルールのセットを選択する複数の機能が含まれており、ワードリスト/ルール攻撃の前にカスタムマスクを使用したブルートフォース攻撃を実行する機能も備えています。 AutocrackはPython 3を使用します。これは通常、さまざまなLinuxディストリビューションに既にインストールされています。OS XにPython 3をインストールするには、こちらの手順に従ってください:...

CVE-2021-29156

CVE-2021-29156 概念验证工具 c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 今天，GuidePoint 很高兴发布一个针对 CVE-2021-29156 的功能性概念验证工具，该漏洞是 ForgeRock OpenAM v13.0.0 中的一个 LDAP 注入漏洞。此漏洞允许攻击者通过逐字符暴力破解攻击，从易受攻击的 OpenAM 服务器中提取多种信息（例如用户的密码哈希）。 使用方法 要使用此工具，只需调整 baseURL、proxy 和 user 变量，然后运行脚本。...

WPForce

WPForce - Wordpress 攻撃スイート 概要: WPForceはWordpress攻撃ツールのスイートです。現在、2つのスクリプトが含まれています：APIを介してログインをブルートフォースするWPForceと、管理者の認証情報が見つかった後にシェルをアップロードするYertleです。Yertleには多数のポストエクスプロイテーションモジュールも含まれています。 詳細については、こちらのブログ記事をご覧ください：...

legba

legba プロジェクトコミュニティに参加してください！ Legba は、Rust と Tokio 非同期ランタイムで構築されたマルチプロトコル認証情報ブルートフォーサー / パスワードスプレー & 列挙ツールです。類似ツールよりも少ないリソースで、より高いパフォーマンスと安定性を実現します。 主な機能 100% Rust - Legba は完全に Rust で記述されており、ネイティブ依存関係がなく、すべてのオペレーティングシステムとアーキテクチャ向けに簡単にコンパイルできます。🦀 マルチプロトコル - HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 稳定版 FileReader UaF 漏洞利用，适用于 Windows 7 x86。 该漏洞利用站点隔离机制来暴力破解漏洞。iframe.html 是包装脚本，负责将其他文件中的漏洞利用代码反复加载到 iframe 中。 将 iframe.html 托管在一个站点上，将 exploit.html、exploit.js 和 wokrer.js 托管在另一个站点上。将 iframe.html 中第 13 行的地址修改为 exploit.html 的 URL。 使用 --no-sandbox 参数启动 Chrome。...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall 暴力破解利用工具 by 1N3 最后更新：20170215 https://crowdshield.com 关于： 这是一个针对 Wordpress xmlrpc.php System Multicall 函数的漏洞利用工具，影响当时最新版本的 Wordpress（3.5.1）。该工具通过每次向 xmlrpc.php 发送 1,000 次以上的认证尝试来“暴力破解”有效的 Wordpress 用户，并会遍历整个字典文件，直到获取到有效的用户响应。随后它将有选择地获取并显示有效的用户名和密码以进行登录。 用法：...