hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

navgix

navgix navgix 是一个多线程 Golang 工具，用于检查 nginx 别名遍历漏洞。 技术方法 目前，navgix 支持 2 种技术来发现存在漏洞的目录（或 location 别名）。分别是： 启发式 navgix 会向页面发起初始 GET 请求，如果页面 HTML 中指定了任何目录（在 html 组件的 src 属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它发现指向 /static/img/photos/avatar.png 的链接，它将测试 /static/、/static/img/ 和 /static/img/photos/。 暴力破解 navgix...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

haklistgen

haklistgen 将任何垃圾文本转换为可用于暴力破解的单词列表。 安装 root@kitploit: go install github.com/hakluke/haklistgen@latest 使用示例 从 HTTP 响应中提取所有单词，构建目录暴力破解单词列表： root@kitploit: curl https://wikipedia.org | haklistgen 将子域名列表通过管道输入，生成用于暴力破解更多子域名的单词列表： root@kitploit: subfinder -silent -d example.com | haklistgen 通过管道输入自定义...

JWT_Brute

JWTBrute Ejemplo eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

brutas

brutas 精心手工制作（并自动化）的 ♥ 一个随机密码样本： 1qaz2wsx | panel197111 | @bcd1234 | Root!22020 1q2w3e4r5t6y | catalog841@@ | Zaq@$m,. | 1Qazxsw@222 qwerty12345 | Asdzxc129191 | testguest | User@$12@ password123 | qwerty!@12345 | Guest1120 | ?99998888? 123321! | Cloud03%% | rootj | administrator8,4 p$ssw0rd |...

username-anarchy

用户名混乱工具（Username Anarchy） 版本：0.6（2024年9月20日） 作者：urbanadventurer Andrew Horton 主页：https://www.morningstarsecurity.com/research/username-anarchy 源码：https://github.com/urbanadventurer/username-anarchy/ 许可证：MIT 描述 用于渗透测试时生成用户名的工具。 用户名是密码暴力破解问题的一半。...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticación en Kaiten Kaiten - un sistema de gestión de flujos de trabajo. Una vulnerabilidad en Kaiten permite a los atacantes omitir el mecanismo de autenticación por código PIN. La aplicación requiere que los usuarios ingresen un código PIN de 6 dígitos enviado a su...

powersap

PowerSAP PowerSAP 是对所有公开工具中流行且有效的技术（如 Bizploit、Metasploit 辅助模块或互联网上可用的 Python 脚本）的简单 PowerShell 重新实现。此重新实现不包含任何新的或未公开的漏洞。 PowerSAP 允许通过 .Net 连接器 'NCo' 访问 SAP RFC。 致谢 所有功劳归于： Onapsis - Mariano, Jordan… ERPScan @chipik ERPSEC - Joris van De Vis @jvis Chris John Riley @ChrisJohnRiley Agnivesh...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

psudohash

psudohash v1.1.0 新特性 特别感谢 DavidAngelos: ▶️ 每一步添加进度条以跟踪执行。 ▶️ 新增选项： 顺序连接 -i / --inorder：仅按原始顺序连接关键词（例如 foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz）。 全排列组合 -c / --combinations：生成每个子集的所有排列（例如 foo,bar,baz → foo, bar, baz, foobar, foobaz, barfoo, …, bazbarfoo）。 自定义分隔符 --sep...

WordPress Anti-Malware Security and Brute-Force Firewall <4.21.83 - Cross-Site Scripting

WordPress Anti-Malware Security and Brute-Force Firewall plugin before 4.21.83 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape some parameters before outputting them back in an admin dashboard. id: CVE-2022-2599 info: name: WordPress Anti-Malware Security an...

Venom-JWT

Venom-JWT herramienta de penetración - Pruebas de penetración contra vulnerabilidades JWT y fuerza bruta de claves Declaración seria: Las técnicas, ideas y herramientas mencionadas en este documento son solo para fines de aprendizaje e intercambio con fines de seguridad, nadie puede usarlas para...

B0tN3tBrut3

B0tN3tBrut3 用于telnet和ssh的暴力破解工具，使用python编写（附带Zmap） 用法：阅读 ReadmeTelnet.md 和 ReadmeSsh.md...

CVE-2019-15514

CVE-2019-15514 Tipo: Divulgación de Información Usuarios, Versiones, Dispositivos Afectados: Todos los Usuarios de Telegram Aún no corregido/sin parche. brute.py es un exploit disponible escrito en Python. Descripción Supongamos que ali es un hacktivista. Su ID de usuario de Telegram es 21788973 ...

Pyrit

请阅读 Pyrit 已经老旧，过时，且仍基于 Python2。我目前正在尝试从头重写它，所以感谢所有的星标，但请留意 Python3 版本。 Pyrit Pyrit 允许你通过时空权衡创建包含预计算 WPA/WPA2-PSK 认证阶段的大型数据库。 通过利用多核 CPU 以及其他平台（如 ATI-Stream、Nvidia CUDA 和 OpenCL）的计算能力， 它目前是对世界最常用安全协议之一进行攻击的最强大手段。 WPA/WPA2-PSK 是 IEEE 802.11 WPA/WPA2 的一个子集，它通过为每个参与方分配相同的 预共享密钥 ，跳过了密钥分发和客户端认证的复杂任务。 这...

CVE-2025-26326

CVE-2025-26326 Critical security vulnerability in NVDA Remote and Tele NVDA Remote connection add-ons. This vulnerability was recorded as CVE-2025-26326 in CNA MITRE. This CVE/vulnerability was published in the following global databases: NVD, National Institute of Standards and Technology .gov...

CVE-2024-28000

PoC de Escalada de Privilegios en LiteSpeed Cache - CVE-2024-28000 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica de escalada de privilegios descubierta en el plugin LiteSpeed Cache de...

dnsx

一个快速且多功能的DNS工具包，专为执行DNS查询而设计 功能特点 • 安装 • 使用方法 • 运行 dnsx • 通配符 • 注意事项 • 加入Discord dnsx 是一个快速且多功能的DNS工具包，专为通过 retryabledns 库执行各种探测而设计。它支持多种DNS查询、用户提供的解析器、以及类似 shuffledns 的DNS通配符过滤等功能。 功能特点 简单便捷的DNS记录查询工具。 支持查询 A, AAAA, CNAME, PTR, NS, MX, TXT, SRV, SOA 记录 支持DNS 解析 / 暴力破解 支持自定义 解析器 输入 支持多种解析器格式...

ScrapPY

🐕 ScrapPY: 轻松实现PDF数据提取 ScrapPY 是一款 Python 实用工具，用于提取手册、文档及其他敏感 PDF 中的内容，生成针对性的单词列表，可供进攻性安全工具用于暴力破解、强制浏览和字典攻击。ScrapPY 可执行词频、熵和元数据分析，并支持完整输出模式以定制针对特定攻击的单词列表。该工具深入挖掘可能指向密码或隐藏目录的关键词和短语，输出为 Hydra、Dirb 和 Nmap 等工具可读取的文本文件。借助 ScrapPY，加速初始访问、漏洞发现和横向移动！ Demo:...