wildPwn

wildPwn - WildFly 利用工具 这是一个用于 WildFly 的工具。该工具可用于暴力破解或 Shell 部署。 wildPwn.war 包含修改后的 Laudanum Shell。 userList.txt 包含常见用户名， passList.txt 包含常见密码。 用法 暴力破解 root@kitploit: python wildPwn.py -m brute --target -user -pass Shell 部署 root@kitploit: python wildPwn.py -m deploy --target --port -u -p 详情...

hassh

"HASSH" - SSH客户端和服务器的指纹识别方法 "HASSH"是一种网络指纹识别标准，可用于识别特定的客户端和服务器SSH实现。这些指纹可以以MD5指纹的形式轻松存储、搜索和共享。 HASSH于2018年在Salesforce发明。然而，该项目已不再由Salesforce积极维护。其原始创建者Ben Reardon在Corelight维护着活跃的分支。 HASSH可以帮助解决什么： 用于高度可控、充分理解的环境中，任何不在已知良好集合中的指纹均可触发告警。...

leviathan

Leviathan 是一款大规模审计工具包，具备广泛的服务发现、暴力破解、SQL 注入检测和运行自定义漏洞利用的能力。它整合了 masscan、ncrack、dsss 等开源工具，并允许您灵活组合使用。 本项目的主要目标是审计尽可能多的系统，范围覆盖全国或广泛的 IP 段。 主要特性 服务发现 ：通过 Shodan、Censys 发现特定国家或 IP 段内的 FTP、SSH、Telnet、RDP、MYSQL 服务。也可以使用集成的 masscan 工具手动发现 IP 段上的运行服务。 简短演示：https://asciinema.org/a/617bsxl1y84bav9f5bcwllx...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

pathprober

pathprober 使用暴力破解方法论探测并发现HTTP路径名，并通过特定单词或同时两个单词进行过滤。 目的 暴力破解网站目录或HTTP路径名，并使用HTTP响应码进行验证的方式已不再适用。本工具将帮助您执行渗透测试，因为它能够通过特定单词或同时两个单词来验证目录，结果更加准确。 它将帮助您发现： Web管理员/登录面板 某些路径中的凭据 第三方令牌 等 安装 root@kitploit: git clone https://github.com/xchopath/pathprober cd pathprober/ 依赖 root@kitploit: pip3 install -r...

EUVD-2026-75928

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

CVE-2026-12215

OTP Login & Register Woocommerce (WordPress plugin) is vulnerable to unauthenticated authentication bypass via OTP brute force in all versions up to and including 2.7.2 . The root cause is threefold: the OTP rate-limit counter is keyed exclusively on the attacker-controlled xoo_ml_user_ip_data co...

CVE-2026-12215 OTP Login & Register Woocommerce <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force

The OTP Login & Register Woocommerce plugin for WordPress is vulnerable to Authentication Bypass via OTP Brute Force in all versions up to, and including, 2.7.2. The vulnerability exists because the OTP rate-limit attempt counter in processotpform is keyed exclusively on the attacker-controlled...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

xmlrpc-bruteforcer

Wordpress XMLRPC 暴力破解工具 - 受 1N3@CrowdShield 启发 注意 - 该项目已停止维护 使用方式 root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt 进行中 目标具有漏洞。 --=目标:...

kraker

关于 安装 服务端 安装 代理端 安装 从源码构建 使用发布版 联系方式 关于 Kraker 是一个分布式密码暴力破解系统，允许你在不同的服务器和工作站上运行和管理 hashcat，专注于易用性。在设计和开发过程中有两个主要目标：创建最简单的分布式哈希破解工具，并使其具有容错性。 Kraker 由两个主要组件组成——服务端和代理端，它们通过 REST API 进行通信。你可以阅读下面的安装和配置说明。 Kraker 仍在开发中，因此新功能、文档和更新将在可用时发布。如果你有改进建议、想参与开发或发现错误，欢迎提交 issue、pull request，或联系我们：@w34kp455 和...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

DomainDouche

DomainDouche 滥用 SecurityTrails 域建议 API，通过关键词和暴力破解寻找可能相关的域名。 趁它还能用的时候用吧 🙃 （唉，已经挂了） （也欢迎通过 Mastodon 联系我：@[email protected]） 演示： 用法： root@kitploit: usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT -w NUM -o OUTFILE keyword Abuses SecurityTrails API to find related domains by keyword. Go to...

f609-brute

f609-brute f609-brute 是一个针对 Telkom Indonesia 的 ZTE F609 路由器的简单暴力破解工具。由于 Telkom Indonesia 对 ZTE F609 调制解调器实施了 TR-069，他们会定期更新管理员密码。f609-brute 运行在 Python 2.7 上。 用法 usage: python f609.py 示例用法 python f609.py http://192.168.1.1 凭据列表更新 一旦有新的密码出现，我将更新凭据列表（credentials.txt）。...

xmlrpc-brute

WordPress XML-RPC 暴力破解工具 一款用于测试 WordPress 站点 XML-RPC 漏洞的工具，通过 XML-RPC 接口尝试暴力破解用户凭证。 描述 该工具测试 WordPress 安装的 XML-RPC 认证漏洞。它可以执行标准的暴力破解攻击，或者使用 system.multicall 在单个请求中测试多个密码，从而可能绕过某些速率限制保护。 功能 检查目标 WordPress 站点是否启用了 XML-RPC 测试单个用户名/密码或凭证列表 支持 system.multicall 以实现更快的测试并可能绕过速率限制 可配置的请求延迟 彩色输出，提高可读性 安装...

detect_bruteforce

detectbruteforce...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP de Cisco Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas. Probado y diseñado para funcionar con switches y routers Cisco IOS. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por...

creep-web-app-scanner

creep-web-app-scanner Un escáner de sitios web muy primitivo actualmente en desarrollo por un empleado de NCC Group y graduado universitario con un 20% de tiempo de investigación. creep actualmente rastrea un sitio y busca información potencialmente interesante dentro de cada página. creep...

buffalo

Buffalo Un script de Python 3 para ejecutar ataques de diccionario/lista de palabras contra un servidor SSH objetivo utilizando dos archivos de texto como entrada. Escrito para los fines de mi evaluación técnica de Intel. Instalación Este script depende de Paramiko y Colorama. Instala las...

CacheData_decrypt

CacheDatadecrypt Un simple kit de herramientas para hacer fuerza bruta y descifrar el CacheData de Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as...