dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk est une application multi-thread conçue pour effectuer du brute force sur les chemins de serveurs web. L'outil propose des fonctionnalités similaires à celles offertes par dirbuster et dirb. Vous pouvez le voir en action : Contents How to use it Scan Useful resources Dictionary...

laf

Cadre d'Audit LoRaWAN - VERSION ALPHA Les déploiements IoT ne cessent de croître et une partie de cette croissance significative est composée de millions de capteurs LPWAN réseau à faible consommation et longue portée déployés dans des centaines de villes Smart Cities à travers le monde, ainsi qu...

Sublist3r

À propos de Sublist3r Sublist3r est un outil Python conçu pour énumérer les sous-domaines de sites web en utilisant l'OSINT. Il aide les testeurs d'intrusion et les chasseurs de bugs à collecter et rassembler les sous-domaines du domaine qu'ils ciblent. Sublist3r énumère les sous-domaines en...

dymerge

Un outil simple, mais puissant – écrit purement en Python – qui prend des listes de mots données et les fusionne en un dictionnaire dynamique pouvant ensuite être utilisé comme munition pour une attaque réussie par dictionnaire ou par force brute. Compatible avec Python 2.6 et 2.7. Auteur :...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

brutespray

Brutespray Créé par : Shane Young/@x90sky && Jacob Robles/@shellfail Inspiré par : Leon Johnson/@sho-luv Description Brutespray tente automatiquement des identifiants par défaut sur les services découverts. Il prend la sortie de scan de Nmap GNMAP/XML, Nessus, Nexpose, JSON et des listes, puis...

THC-Archive

THC-Archive Toutes les publications du groupe de recherche en sécurité alias hackers The Hacker's Choice Suivez-nous sur Twitter : https://twitter.com/hackerschoice Lisez-en plus sur Medium : https://medium.com/@hackerschoice Pourquoi ? parce que nous n'avons plus le temps de gérer un serveur web...

SSH-KILLv2

À propos de SSH-KILLv2 Script Attaque iPhone si le service ssh est ouvert. De nombreux utilisateurs utilisent "Open SSH" sur les appareils jailbreakés pour transférer des fichiers entre un ordinateur portable/PC et un iPhone, ce qui facilite leur vie. Mais le problème est que le tweak "Open SSH"...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 Script perl multithreadé pour énumérer les informations DNS d'un domaine et découvrir des blocs IP non contigus. OPÉRATIONS : root@kitploit: 1 Obtenir l'adresse de l'hôte enregistrement A. 2 Obtenir les serveurs de noms multithreadé. 3 Obtenir l'enregistrement M...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

SNMP-Brute

SNMP Brute Script de brute force SNMP, énumération, téléchargement de configuration CISCO et craquage de mots de passe. Écoute les réponses aux chaînes de communauté de brute force, minimisant ainsi le temps d'attente. Prérequis metasploit snmpwalk snmpstat john the ripper Utilisation python...

pixiewps

Aperçu Pixiewps est un outil écrit en C utilisé pour bruteforcer hors ligne le code PIN WPS en exploitant la faible ou inexistante entropie de certaines implémentations logicielles, la soi-disant "attaque pixie-dust" découverte par Dominique Bongard à l'été 2014. Il est destiné uniquement à des...

dnsrecon

DNSRecon DNSRecon — это порт скрипта на Ruby, который я написал для изучения языка и DNS в начале 2007 года. На этот раз я хотел изучить Python и расширить функциональность оригинального инструмента, попутно заново разобравшись, как работает DNS и как его можно использовать в процессе оценки...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Un outil simple de brute-force SSH distribué et multi-thread écrit en Python. Comment ça fonctionne Lorsque le script est exécuté sans l'option --proxies, il se comporte comme n'importe quel autre script de brute-force SSH multi-thread. Lorsque l'option --proxies est ajoutée, le scrip...

gobuster

Gobuster 💻 Introduction Un outil de force brute rapide et flexible écrit en Go Gobuster est un outil de force brute haute performance pour les répertoires/fichiers, DNS et hôtes virtuels, écrit en Go. Il est conçu pour être rapide, fiable et facile à utiliser pour les professionnels de la sécurit...

CVE-2023-27100

CVE-2023-27100 - Обход защиты pfSense от перебора паролей Описание проблемы Система аутентификации пытается быть информативной и выводит дополнительную информацию вместе с IP-адресами, чтобы полностью идентифицировать, откуда пользователь выполняет вход при использовании графического интерфейса...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2025-51869

CVE-2025-51869 Описание уязвимости Liner — это надежная поисковая система на основе ИИ с более чем 10 миллионами пользователей по всему миру. Liner создает поисковую систему на основе LLM, которая уязвима к небезопасной прямой ссылке на объект IDOR в своем компоненте чата. Злоумышленник может...