NTLMRecon

Overview NTLMRecon is a Golang version of the original NTLMRecon utility written by Sachin Kamath AKA pwnfoo. NTLMRecon can be leveraged to perform brute forcing against a targeted webserver to identify common application endpoints supporting NTLM authentication. This includes endpoints such as t...

gobuster

Gobuster 💻 Introduction A fast and flexible brute-forcing tool written in Go Gobuster is a high-performance directory/file, DNS and virtual host brute-forcing tool written in Go. It's designed to be fast, reliable, and easy to use for security professionals and penetration testers. ✨ Features 🚀...

Blazy

Blazy blazy does login bruteforcing Usage python3 main.py -i url/file Credits Shamelessly stole form parser from guettli...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

crithit

crithit Website Directory and file brute forcing at extreme scale. CritHit takes a single wordlist item and tests it one by one over a large collection of hosts before moving onto the next wordlist item. The intention of brute foricng in this manner is to avoid low limit Web Application Firewall...

Bluto-Old

BLUTO Bluto は新しいリポジトリに移行しました。このバージョンは非推奨です。 新しいバージョンとリポジトリは以下で見つかります。 https://github.com/darryllane/Bluto 最新バージョンの機能: DNS リコン サブドメインのブルートフォーサー DNZ ゾーン転送 DNS ワイルドカードチェック DNS ワイルドカードのブルートフォース メールアドレスの列挙 スタッフの列挙 侵害されたアカウントの列挙 HTML 証拠レポート Email Hunter API サポート haveibeenpwned.com API サポート 地理位置情報を考慮した高...

WordListGen

WordListGen Super Simple Python Word List Generator for Password Cracking Hashcat! I know what your are thinking. Why create another word list generator? Well, I needed something very simple I could modify on the fly to get the exact character generators for the task at hand. This script is fully...

SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

brutespray

Brutespray 创建者：Shane Young/@x90sky && Jacob Robles/@shellfail 灵感来源：Leon Johnson/@sho-luv 描述 Brutespray 自动对发现的服务尝试默认凭据。它接收来自 Nmap（GNMAP/XML）、Nessus、Nexpose、JSON 和列表的扫描输出，然后并行对 40 多种协议进行凭据暴力破解。使用 Go 构建，具有交互式终端界面、内置字典和恢复功能。 快速安装 go install github.com/x90skysn3k/brutespray/v2@latest 发布二进制文件 | 从源码构建 |...

dnsmap

INTRODUCTION dnsmap was originally released back in 2006 and was inspired by the fictional story "The Thief No One Saw" by Paul Craig, which can be found in the book "Stealing the Network - How to 0wn the Box" dnsmap is mainly meant to be used by pentesters during the information...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...

mssqli-duet

MSSQLi-DUET - MSSQL Injection-based Domain User Enumeration Tool SQL injection script for MSSQL that extracts domain users from an Active Directory environment based on RID bruteforcing. Supports various forms of WAF bypass techniques through the implementation of SQLmap tamper functions...

puredns

정확한 와일드카드 필터링을 갖춘 빠른 도메인 리졸버 및 서브도메인 무차별 대입 도구 시작하기 » 사용법 · 작동 원리 · 후원 · 자주 묻는 질문 개요 puredns 는 와일드카드 서브도메인과 DNS 중독 항목을 정확하게 걸러낼 수 있는 빠른 도메인 리졸버 및 서브도메인 무차별 대입 도구입니다. 강력한 스텁 DNS 리졸버인 massdns를 사용하여 대량 조회를 수행합니다. 적절한 대역폭과 좋은 공용 리졸버 목록이 있으면 수백만 개의 쿼리를 몇 분 만에 처리할 수 있습니다. 불행히도 massdns의 결과는 공용 리졸버가 제공하는...

t14m4t

t14m4t t14m4t is an automated brute-forcing attack tool, wrapper of THC-Hydra and Nmap Security Scanner. t14m4t is scanning an user defined target or a document containing targets for open ports of services supported by t14m4t , and then starting brute-forcing attack against the services running ...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

dirstalk

Dirstalk Dirstalk は、Web サーバー上のパスをブルートフォースするために設計されたマルチスレッドアプリケーションです。 このツールには、dirbuster や dirb が提供するものと同様の機能が含まれています。 実際の動作はこちらでご覧いただけます: 目次 使い方 スキャン 便利なリソース 辞書生成 ダウンロード 開発 ライセンス ↑ 使い方 このアプリケーションは自己文書化されており、dirstalk -h と実行すると、すべての利用可能なコマンドと簡単な説明が表示されます。各コマンドのヘルプは dirstalk -h で取得できます。 例: dirstalk...

PyLadon

Ladon Scanner For Python PyLadon 現在のPython版は機能が少なく、WindowsでもLinuxでも性能・速度もLadon.exeに及ばない。 唯一の利点はクロスプラットフォームであること。今後関連機能を追加する予定だが、欠点も明らかで、pyパッケージはプログラムサイズが大きいため、ターゲット環境での使用にはあまり適さない。 いわゆるクロスプラットフォームも完全ではなく、古いLinuxシステムの中には、多くのPY依存パッケージやコンパイル済みの基盤依存関係すらインストールできないものがある。GO版を推奨する。 プログラム概要...