CloudBrute

CloudBrute Una herramienta para encontrar la infraestructura, archivos y aplicaciones de una empresa objetivo en los principales proveedores de nube Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. El resultado es útil tanto para cazadores de recompensas, equipos rojos y probadore...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Una herramienta simple de fuerza bruta SSH distribuida y multi-hilo escrita en Python. Cómo funciona Cuando el script se ejecuta sin la opción --proxies, actúa como cualquier otro script de fuerza bruta SSH multi-hilo. Cuando se añade la opción --proxies, el script obtiene una lista...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edite la línea 44 agregue su dirección de correo electrónico para agregar exploit admin joomla ¡Use correo de outlook.com! ✔️ :warning:¡Nota! : No aceptamos ninguna responsabilidad por cualquier uso ilegal. AutoExploiter no funciona por ahora! ¡Por favor espere la...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Versión 5.3.5 hasta 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 El brute-forcing puede llevar mucho tiempo en un entorno que no sea de producción porque "sessionid" se crea en cada inicio de sesión pero cada sessionid generado por la aplicación es válido para el Po...

urlbrute

URLBrute Herramienta para fuerza bruta de directorios/DNS en sitios web Modos Disponibles Fuerza bruta de directorios/archivos Fuerza bruta de DNS Instalación Compilación desde el código fuente Instalar dependencias root@kitploit: go get Compilar ejecutable root@kitploit: go build Si deseas...

Vajra

Vajra - Tu Arma para la Nube Acerca de Vajra Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en el entorno Azure del objetivo. El término Vajra se refiere al Arma del Dios Indra en la mitología india Dios del Trueno y las Tormentas. Su conexión...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 bypass de autenticación por fuerza bruta...

jwt-cracker

jwt-cracker Simple cracker de fuerza bruta para tokens JWT HS256, HS384 y HS512. Efectivo solo para vulnerar tokens JWT con secretos débiles. Recomendación : utiliza secretos largos y fuertes o tokens RS256. Instalación Con npm: root@kitploit: npm install --global jwt-cracker Uso Desde la línea d...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...

CVE-2023-27100

CVE-2023-27100 - pfSense Anti-brute force protection bypass Problem Description The authentication system attempts to be informative and print extra information along with IP addresses to completely identify where a user logs in from when they login using the GUI. This includes the authentication...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: 2FA Bypass via Session-Scoped OTP Lockout An authentication bypass in the miniOrange Two-Factor Authentication plugin for WordPress allows an attacker who already holds a victim's valid password to brute-force the second factor without limit, defeating...

kippo

NOTA: Para desarrollos más recientes, consulte el fork de Michel Oosterhof Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Kippo está inspirado, pero no basado, en...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

RTSPbrute

RTSPBrute Inspirado por Cameradar Características Encuentra transmisiones RTSP accesibles en cualquier objetivo Fuerza bruta de rutas de transmisión Fuerza bruta de credenciales Toma capturas de pantalla en transmisiones accesibles Genera un informe fácil de usar de los resultados: Archivo .txt c...

CrackQL

CrackQL CrackQL es una utilidad de fuzzing y fuerza bruta de contraseñas para GraphQL. CrackQL es una herramienta versátil de pruebas de penetración para GraphQL que explota controles deficientes de limitación de velocidad y análisis de costos para realizar ataques de fuerza bruta a credenciales ...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

wpbf

WPBF - un forzador de WP multihilo Uso de WPBF: python wpbf.py siteslist passwordlist outputfile Por defecto, otras configuraciones son: user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False Puedes cambiarlas editando el script...

CVE-2023-1665

CVE-2023-1665 Fuerza Bruta en Twake App Versión Open Source de Microsoft Teams v2023.Q1.1223 CVSS: 7.8 La aplicación de colaboración Twake https://twake.app antes de las versiones v2023.Q1.1223 no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta e...

Brute_Force

BruteForce instalación : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Uso: Ataque BruteForce a Gmail root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle...