passwordcheck

passwordcheck для конфигурационных файлов rclone В https://github.com/rclone/rclone/issues/4783 была обнаружена проблема безопасности, из-за которой пароли, генерируемые «rclone config», могли быть небезопасными. Эта программа проверяет ваш конфигурационный файл rclone на наличие таких паролей...

CVE-2019-15514

CVE-2019-15514 Тип: Раскрытие информации Затронутые пользователи, версии, устройства: Все пользователи Telegram До сих пор не исправлено. brute.py — доступный эксплойт, написанный на Python. Описание Предположим, ali — хактивист. Его Telegram ID пользователя — 21788973, а номер мобильного скрыт. ...

plown

À propos Plown est un scanner de sécurité pour le CMS Plone. Bien que Plone ait le meilleur bilan de sécurité de tous les CMS majeurs et soit considéré comme très sécurisé, des erreurs de configuration et des mots de passe faibles peuvent permettre des intrusions. Plown a été développé pour...

CVE-2024-3183-POC

CVE-2024-3183-POC PoC pour CVE-2024-3183 FreeIPA Rosting Impact : Un utilisateur avec des privilèges faibles peut obtenir un hash des mots de passe de tous les utilisateurs du domaine et effectuer une attaque par force brute hors ligne kerberoasting. Correctif pour impacket-getTGT : 1. Ajoutez...

AdminSnatcher

AdminSnatcher Attrapons le panneau d'administration de n'importe quel site web en quelques secondes. Utilisation : 1. Allez dans le terminal et placez-vous dans le chemin. 2. Tapez : python3 adminsnatcher.py --url https://example.com Prérequis 1. Python 3 2. Les bibliothèques suivantes doivent êt...

GoogleIndexRetriever

Récupérateur d'index Google Avez-vous déjà trouvé une page web qui semble parler exactement de ce dont vous avez besoin, mais qui a été supprimée ? Oui, le cache Google est la réponse, mais... Et si le cache a également été supprimé ? Et si le site n'existe plus que dans la page d'index de Google...

phpunit-brute

phpunit-brute PHPunit RCE CVE-2017-9841를 위한 여러 경로를 시도하는 도구이며, 발견된 경로는 해당 디렉토리의 found.txt에 기록합니다. 다음 경로 목록을 사용합니다: https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 해당 목록에 없는 경로가 있다면 PR을 제출해 주세요. root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY...

brutto

brutto Легкий брутфорс чего угодно, это магия увеличения значений и прямого перебора. Реализация Клонируйте git clone https://github.com/jofpin/brutto.git Скачайте последнюю версию Установите с помощью Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Qu'est-ce que Cowrie Cowrie est un honeypot SSH et Telnet d'interaction moyenne à élevée conçu pour...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

RTSPbrute

RTSPBrute Inspired by Cameradar Features Find accessible RTSP streams on any target Brute-force stream routes Brute-force credentials Make screenshots on accessible streams Generate user-friendly report of the results: .txt file with each found stream on new line .html file with screenshot of eac...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 была найдена glazunov, и вы можете найти RCA в его отчёте версия chrome: 117.0.5938.62 на linux из v8ctf. Я выбрал очень нестабильный метод. Чтобы обойти ASLR, используйте много iframe с разными доменами в main.html для перебора старшего адреса; вы можете изменить свой...

username-anarchy

Username Anarchy Version : 0.6 20 septembre 2024 Auteur : urbanadventurer Andrew Horton Page d'accueil : https://www.morningstarsecurity.com/research/username-anarchy Source : https://github.com/urbanadventurer/username-anarchy/ Licence : MIT Description Outils pour générer des noms d'utilisateur...

viper

Viper Frank4DD, @ Mai 2000 Viper est un craqueur de mots de passe de type UNIX par force brute pour les mots de passe cryptés avec crypt. Il a été développé à partir du programme Perl viper 1.4 de Hale. Bien qu'il existe d'autres programmes de craquage plus puissants, celui-ci vise à étudier la...

zenbuster

À propos ZenBuster est un outil d'énumération d'URL multi-threadé et multiplateforme écrit en Python par Zach Griffin @0xTas. J'ai écrit cet outil pour approfondir ma familiarité avec Python et pour améliorer ma compréhension des outils de cybersécurité en général. ZenBuster n'est peut-être pas...

WPCracker

WPCracker Outil d'énumération d'utilisateurs WordPress et de force brute de connexion pour Windows et Linux Avec l'outil de force brute, vous pouvez contrôler l'agressivité de l'attaque que vous souhaitez mener, ce qui affecte le temps nécessaire. L'outil permet d'ajuster le nombre de threads ain...

WordPress Anti-Malware Security and Brute-Force Firewall <4.21.83 - Cross-Site Scripting

WordPress Anti-Malware Security and Brute-Force Firewall plugin before 4.21.83 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape some parameters before outputting them back in an admin dashboard. id: CVE-2022-2599 info: name: WordPress Anti-Malware Security an...

blindy

Blindy Простой скрипт для выполнения брутфорс-атаки на слепую SQL-инъекцию в MySQL Примечание: этот скрипт создан для развлечения и может быть полезен в некоторых CTF-задачах : описание Скрипт перебирает запросы, перечисленные в наборах в указанном файле, и пытается выполнить брутфорс в любом...

PassMute

PassMute - Un outil de trasmutation/mutation de mots de passe Il s'agit d'un outil en ligne de commande écrit en Python qui applique une ou plusieurs règles de transmutation à un mot de passe donné ou à une liste de mots de passe lus à partir d'un ou plusieurs fichiers. L'outil peut être utilisé...