12087 matches found
crackle
crackle descifra el cifrado BLE también conocido como Bluetooth Smart. crackle explota una falla en el proceso de emparejamiento BLE que permite a un atacante adivinar o forzar bruscamente muy rápidamente la TK Clave Temporal. Con la TK y otros datos recopilados del proceso de emparejamiento, se...
CVE-2026-43914-PoC
CVE-2026-43914 — Omisión de la protección de fuerza bruta del Email-2FA de Vaultwarden Prueba de concepto para CVE-2026-43914 : cuando Email 2FA está habilitado, la protección de fuerza bruta del inicio de sesión de Vaultwarden puede omitirse por completo a través del endpoint no autenticado POST...
HIK-CVE-2021-36260-Exploit
hikvisionbrute Brute Hikvision CAMS with CVE-2021-36260 Exploit run go run src/main.go -help to get help with running args run example go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt...
CVE-2024-3183-POC
CVE-2024-3183-POC POC para CVE-2024-3183 FreeIPA Rosting Impacto: Un usuario con pocos privilegios puede obtener un hash de las contraseñas de todos los usuarios del dominio y realizar fuerza bruta offline kerberoasting. Parche para impacket-getTGT: 1. Añade decoder.decode.defaultErrorState =...
RedLogin
RedLogin Red Login: Herramientas de fuerza bruta SSH Características: Alta velocidad y precisión CLI basado en consola Ejecutar un comando arbitrario después de que el ataque sea exitoso por defecto 'Uname -a' Soporte de mensajero de Telegram para enviar informes a través de la API del bot Uso:...
RTSPbrute
RTSPBrute Inspirado por Cameradar Características Encuentra transmisiones RTSP accesibles en cualquier objetivo Fuerza bruta de rutas de transmisión Fuerza bruta de credenciales Toma capturas de pantalla en transmisiones accesibles Genera un informe fácil de usar de los resultados: Archivo .txt c...
ssb
SSB S eguro S hell B ruteforcer — Una forma más rápida y sencilla de realizar bruteforce a un servidor SSH. Instalación Desde el binario Descarga un binario precompilado desde la página de lanzamientos, descomprime y ejecuta. O también: root@kitploit: ▶ sudo curl -sSfL 'https://git.io/kitabisa-ss...
kippo
NOTA: Para desarrollos más recientes, consulte el fork de Michel Oosterhof Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Kippo está inspirado, pero no basado, en...
TP-Link-defaults
TP-Link-defaults Script de Python para probar contraseñas predeterminadas en algunos hotspots TP-Link Inspirado por Uso root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exi...
dymerge
シンプルでありながら強力なツール – 純粋な Python で書かれています – 与えられたワードリストを取得し、動的な辞書にマージします。この辞書は、辞書ベース（またはブルートフォース）攻撃の弾薬として使用できます。 Python 2.6 & 2.7 に対応。 作者: Nikolaos Kamarinakis nikolaskama.me ✨最新記事を読む: なぜ DyMerge はダメなのか✨ 詳細は nikolaskama.me/dymergeproject をご覧ください。ブログ をチェックして、Twitter でフォローしてください。 インストール DyMerge は Git...
Cloudcheck
Cloudcheck Cloudcheck está hecho para ser usado en la misma carpeta que CloudFail. Asegúrate de que todos los archivos de este repositorio estén en la misma carpeta antes de usarlo. También crea un archivo de texto vacío llamado none.txt en la carpeta data, para que no realice una brute force de...
aad-sso-enum-brute-spray
aad-sso-enum-brute-spray POC of SecureWorks' recent Azure Active Directory password brute-forcing vuln Description This code is a proof-of-concept of the recently revealed Azure Active Directory password brute-forcing vulnerability announced by Secureworks here is the Ars Technica article that...
Vajra
Vajra - Tu Arma para la Nube Acerca de Vajra Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en el entorno Azure del objetivo. El término Vajra se refiere al Arma del Dios Indra en la mitología india Dios del Trueno y las Tormentas. Su conexión...
wpbf
wpbf! wpbf es una herramienta de fuerza bruta para probar remotamente la fortaleza de las contraseñas, la enumeración de usuarios y la detección de plugins en un sitio WordPress. Descripción ^^^^^^^^^^^ El script intentará iniciar sesión en el panel de WordPress a través del formulario de login...
waldo
Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...
nanorobeus
Nanorobeus Archivo COFF BOF para administrar tickets de Kerberos. Agentes compatibles Sliver Brute Ratel Cobalt Strike Comandos luid - obtener el ID de inicio de sesión actual sessions /luid: | /all - obtener sesiones de inicio de sesión klist /luid: | /all - listar tickets de Kerberos dump...
CVE-2014-0195
XML-RPC WordPress Brute-Force Exploit Script This repository contains a Python-based proof of concept PoC for brute-forcing login credentials on WordPress instances vulnerable to CVE-2014-0195, where the XML-RPC system.multicall function can be exploited to attempt multiple login requests in a...
debian-ssh
Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...
CVE-2025-21574-Exploit
CVE-2025-21574-Exploit Características clave de este exploit de caja negra: 1. Fuerza bruta de credenciales: Prueba más de 12 combinaciones comunes de usuario/contraseña predeterminadas Comprueba 5 bases de datos del sistema comunes Detecta automáticamente credenciales válidas 2. Intento de acces...