API-SPY-API-PROBE

API-SPY 🕵️👻 Мощный инструмент для брутфорса каталогов, предназначенный для разведки API и тестирования на проникновение. Автоматически обнаруживает скрытые конечные точки API, выполняет рекурсивное субсканирование и проверяет HTTP-методы для более глубокого перечисления API. Возможности ✨ Основные...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Поддерживаемые версии Python :target: https://pypi.org/project/django-defender/ .. image::...

crowbar

Crowbar - Инструмент для брутфорса Что такое Crowbar? Crowbar ранее известный как Levye — это инструмент для брутфорса, который может использоваться во время тестов на проникновение. Он был разработан для брутфорса некоторых протоколов иначе, чем другие популярные инструменты. Например, в то врем...

CVE-2023-27100

CVE-2023-27100 - Обход защиты pfSense от перебора паролей Описание проблемы Система аутентификации пытается быть информативной и выводит дополнительную информацию вместе с IP-адресами, чтобы полностью идентифицировать, откуда пользователь выполняет вход при использовании графического интерфейса...

reaver-wps-fork-t6x

Обзор Reaver реализует атаку перебором на PIN-коды регистратора Wifi Protected Setup WPS для восстановления парольных фраз WPA/WPA2 , как описано в Перебор Wi-Fi Protected Setup: когда плохой дизайн встречается с плохой реализацией. автор Stefan Viehböck. Reaver был разработан как надежная и...

legba

legba Присоединяйтесь к сообществу проекта на нашем сервере! Legba — это мультипротокольный брутфорсер / распылитель паролей и перечислитель учётных данных, созданный на Rust с использованием асинхронного рантайма Tokio для достижения лучшей производительности и стабильности при меньшем потреблен...

mass-bruter

Mass Bruter 네트워크 프로토콜 대량 브루트포스 정보 대규모 네트워크에서 일반적인 서비스들을 빠르게 대량 브루트포스하는 간단한 PoC입니다. ftp, ssh, mysql, mssql 등에서 기본 자격 증명을 확인합니다. 이 도구는 승인된 침투 테스트 목적으로만 제작되었습니다. 작동 방식 1. masscannmap보다 빠름을 사용하여 네트워크 세그먼트에서 일반적인 포트가 열린 활성 호스트를 찾습니다. 2. masscan 결과에서 IP와 포트를 파싱합니다. 3. hydra 명령을 구성 및 실행하여 장치에서 지원되는 네트워크...

xmlrpc-brute

Инструмент для брутфорса XML-RPC WordPress Инструмент для тестирования сайтов WordPress на уязвимости XML-RPC путем подбора учетных данных пользователей через интерфейс XML-RPC. Описание Этот инструмент проверяет установки WordPress на уязвимости аутентификации XML-RPC. Он может выполнять...

web-brutator

Web Brutator Быстрый модульный брутфорсер веб-интерфейсов 📥 Установка root@kitploit: python3 -m pip install -r requirements.txt ⏩ Использование root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | |...

SNMP-Brute

SNMP Brute Скрипт для брутфорса SNMP, перечисления, загрузки конфигурации CISCO и взлома паролей. Прослушивает любые ответы на брутфорс community-строки, эффективно минимизируя время ожидания. Requirements metasploit snmpwalk snmpstat john the ripper Usage python snmp-brute.py -t IP Options --hel...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 안정 버전 FileReader UaF 익스플로잇 Windows 7 x86 용 이 익스플로잇은 사이트 격리site-isolation를 사용하여 취약점을 브루트 포스brute-force합니다. iframe.html은 다른 파일들에 포함된 익스플로잇을 iframe 안에 반복적으로 로드하는 래퍼 스크립트입니다. iframe.html을 한 사이트에 호스팅하고 exploit.html, exploit.js, wokrer.js를 다른 사이트에 호스팅하세요. iframe.html의...

CVE-2024-53591

CVE-2024-53591 Описание: Проблема на странице входа в Seclore v3.27.5.0 позволяет злоумышленникам перечислять допустимые домены внутренние сервисы с помощью атаки перебором. Доказательство концепции: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, перебор параметра...

laf

LoRaWAN Auditing Framework - АЛЬФА-ВЕРСИЯ Развертывания IoT продолжают расти, и значительная часть этого роста состоит из миллионов LPWAN-сенсоров маломощные сети с большим радиусом действия, развернутых в сотнях городов Умные города по всему миру, а также в промышленности и домах. Одной из...

temcrypt

Шифрование нового поколения Попробуйте temcrypt в Интернете → temcrypt SDK temcrypt — это продвинутый многоуровневый эволюционный механизм шифрования данных, ориентированный на защиту особо чувствительных данных. Он предлагает масштабируемую сложность со временем и устойчив к распространенным...

jwt-cracker

jwt-cracker HS256、HS384、HS512 JWTトークンのブルートフォースクラッカー。 脆弱なシークレットを持つJWTトークンのみをクラックするのに効果的です。 推奨 : 強力で長いシークレット、またはRS256トークンを使用してください。 インストール npmを使用: root@kitploit: npm install --global jwt-cracker 使用方法 コマンドラインから: root@kitploit: jwt-cracker -t -a --max -d -f ここで: token : クラックする完全なHS256-512 JWTトークン文字列...

CVE-2025-53694

CVE-2025-53694: 제한된 익명 사용자를 통한 ItemService API의 정보 노출, 무차별 대입 방식을 통한 캐시 키 노출 /sitecore/shell/api/sitecore/ItemService/GetChildren에서 접근 가능한 ItemService API는 인증되지 않은 사용자가 Sitecore 데이터베이스를 쿼리할 수 있도록 합니다. 유효한 항목 GUID와 데이터베이스 이름을 제공함으로써 공격자는 Sitecore 인스턴스의 내부 구조를 열거할 수 있으며, 여기에는 항목, 템플릿 및 시스템 구성에 관한 민...

Instagram-Brute-Force-2024

Instagram-Brute-Force-2024 Instagram Brute Force с поддержкой CPU/GPU 2024 Используйте опцию 2 при запуске скрипта. Опция 1 находится в разработке Chrome должен быть установлен на устройстве. Совместимо и протестировано только ОС с поддержкой графического интерфейса Python 3.13 x64 бит Unix / Lin...

intelspy

Выполняйте автоматизированное сетевое разведывательное сканирование для сбора сетевой информации. IntelSpy — это многопоточный инструмент сетевой разведки, выполняющий автоматизированное перечисление сетевых служб. Он выполняет обнаружение активных хостов, сканирование портов, перечисление служб,...

lazybee

ОБ ИНСТРУМЕНТЕ : Инструмент Lazybee — это скрипт на Python, с помощью которого можно генерировать случайные списки слов для атак методом перебора. Этот инструмент имеет уникальные функции, такие как расчёт времени генерации списка слов и прямое сохранение .txt в текущий каталог. Инструмент работа...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...