wpbf

wpbf! wpbf es una herramienta de fuerza bruta para probar remotamente la fortaleza de las contraseñas, la enumeración de usuarios y la detección de plugins en un sitio WordPress. Descripción ^^^^^^^^^^^ El script intentará iniciar sesión en el panel de WordPress a través del formulario de login...

WireBug

WireBug WireBug 是一套用于语音IP渗透测试的工具集。它被设计成一个向导模式，易于使用。这些工具也支持单独使用，每个工具都是一个独立的Python或Bash程序。 安装 请阅读 wiki 中的安装指南。 工具 FullBridge：一个简单的bash脚本，用于在两个指定接口之间设置二层桥接。 TimeShift：用于在中间人位置（配合FullBridge）响应NTP请求的工具，可返回过去或未来的时间戳。你可以轻松检查客户端（VoIP电话）是否验证了服务器证书（SIPS、H.323s、HTTPS、LDAPS等）的有效性，或将其用作DoS工具。...

CVE-2023-48034

CVE-2023-48034 He descubierto un cifrado débil utilizado en el protocolo inalámbrico del teclado inalámbrico Acer SK-9662 ID FCC: H4IKB9662. Este cifrado débil permite a un atacante monitorizar y registrar fácilmente las pulsaciones de teclas, así como inyectar pulsaciones arbitrarias. Introducci...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

CVE-2024-57610

Lack of Rate Limiting in Sylius v2.0.2 Vendor Homepage: https://sylius.com/ Steps to Reproduce 1.Navigate to https://store.sylius.com/login 2.Attempt multiple login requests using automated tools or scripts e.g., Burp Suite, cURL. 3.Observe that no rate limiting is applied, and requests are...

insect

insect - Web path discovery Current Release: v1.4 20222.09.03 An advanced command-line tool designed to brute force directories and files in webservers, AKA web path scanner Idea by @maurosoria and @shelld3v Developement-2022 is being actively developed by @nu11secur1ty Table of Contents...

SourceWolf

SourceWolf ​ Tested environments: Windows, MAC, linux, and windows subsystem for linux WSL Sponsors Support this project by becoming a sponsor. Checkout these awesome sponsors: Oxylabs provides premium proxies with 100M+ IPs across 195 countries and ready-to-use Scraper APIs. You can use this...

powersap

PowerSAP PowerSAP 是对所有公开工具中流行且有效的技术（如 Bizploit、Metasploit 辅助模块或互联网上可用的 Python 脚本）的简单 PowerShell 重新实现。此重新实现不包含任何新的或未公开的漏洞。 PowerSAP 允许通过 .Net 连接器 'NCo' 访问 SAP RFC。 致谢 所有功劳归于： Onapsis - Mariano, Jordan… ERPScan @chipik ERPSEC - Joris van De Vis @jvis Chris John Riley @ChrisJohnRiley Agnivesh...

iOSRestrictionBruteForce

iOS 限制密码暴力破解 概述 本版本应用程序使用 Python 编写，用于破解 iPhone/iPad 的限制密码，利用未加密备份中的一个漏洞，使哈希值和盐值可被发现。 依赖 已在 Python 2.7 和 Python 3.7 上测试通过 需要 requests 库，使用 pip install requests 安装 使用方法 root@kitploit: usage: ioscrack.py -h -c --mojave -b folder 用于破解 iDevice 限制密码的脚本 可选参数： -h, --help 显示此帮助信息并退出 -c, --cli 提示用户输入 -m,...

FaceBrute

FaceBrute Script de fuerza bruta para Facebook Este script intenta adivinar contraseñas para una cuenta de Facebook dada utilizando una lista de contraseñas diccionario. Dado que Facebook bloquea temporalmente el acceso a cuentas que fallan continuamente al iniciar sesión, este script está...

dnssearch

dnssearch 这是一个子域名枚举工具。 目的 dnssearch 接受一个输入域名（-domain 参数）和一个字典文件（-wordlist 参数），然后它会并发执行 DNS 请求，将字典文件的每一行作为子域名，最终暴力破解顶级域名下的所有子域名。 它支持自定义文件扩展名（-ext，默认为 php）和其他可选参数： root@kitploit: Usage of ./dnssearch: -consumers int Number of concurrent consumers. default 8 -domain string Base domain to start...

SSOh-No

SSOh-No 该工具旨在枚举用户、执行密码喷洒以及针对使用 Azure AD 或 O365 的任何组织进行暴力破解攻击。 通常，该端点会返回极其详细的错误信息，这些信息可用于枚举用户并通过暴力破解/喷洒攻击验证其密码，同时这些失败的身份验证尝试也不会被记录。 该工具是 arstechnica 研究文章 中演示的 PoC 的武器化版本，文章中讨论了利用该端点的技术。 微软已知悉此端点，但按照惯例，它被标记为功能特性而非缺陷。 该端点确实实施了“智能锁定”，但可以通过更换 IP 来绕过。 独特之处在哪里？ SSO 自动登录端点不包含任何形式的日志记录，可能仅会更新用户的“上次登录”时间。...

kippo

NOTA: Para desarrollos más recientes, consulte el fork de Michel Oosterhof Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Kippo está inspirado, pero no basado, en...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

CodeIgniterXor

CodeIgniterXor PoC script to decode CodeIgniter = 2.1.4 session cookies that use xorencode method. Full details availalbe on on the following blog post: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability Uso break.py Este es el script principal; dado un URI de destino,...

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 root@kitploit: $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p...

PassMute

PassMute - 密码变体/生成工具 这是一个用Python编写的命令行工具，可对一个或多个文件中读取的单个密码或密码列表应用一个或多个变体规则。该工具可用于生成变换后的密码，用于安全测试或研究目的。此外，在进行渗透测试时，它也将成为你暴力破解密码的得力助手！！ 使用PassMute生成的变体密码进行暴力破解的示例 PassMute如何进一步帮助我们保护密码？ PassMute可以通过对输入密码应用不同的变换规则来生成强而复杂的密码。然而，密码的安全性还取决于其他因素，例如密码长度、随机性以及避免使用常见短语或模式。 变换规则包括： reverse： 反转密码字符串 uppercas...

PassBreaker

PassBreaker PassBreaker 是一款用 Python 开发的命令行密码破解工具。它支持多种密码破解技术，例如基于字典的攻击和暴力破解攻击。 功能特点 基于字典的密码破解 暴力破解密码 支持多种哈希算法 可选的盐值 并行处理选项以实现更快的破解速度 密码复杂度评估 可自定义密码最小和最大长度 可自定义暴力破解使用的字符集 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/HalilDeniz/PassBreaker.git 2. 安装所需依赖： root@kitploit: pip install -r...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...