psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

psudohash

psudohash v1.1.0의 멋진 새 기능 특별히 감사드립니다: DavidAngelos: ▶️ 실행 추적을 위한 진행률 표시줄이 추가되었습니다. ▶️ 다음 옵션이 추가되었습니다: In-order 결합 -i / --inorder: 키워드를 원래 순서대로만 결합합니다 예: foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order 조합 -c / --combinations: 각 부분 집합의 모든 순서를 생성합니다 예: foo,bar,baz → foo, bar,...

WordPress Anti-Malware Security and Brute-Force Firewall <4.21.83 - Cross-Site Scripting

WordPress Anti-Malware Security and Brute-Force Firewall plugin before 4.21.83 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape some parameters before outputting them back in an admin dashboard. id: CVE-2022-2599 info: name: WordPress Anti-Malware Security an...

Venom-JWT

Venom-JWT侵入ツール - JWT脆弱性と鍵解読サービスに対する侵入テスト 郑重声明：本資料に記載されている技術、アイデア、ツールは、安全を目的とした学習・交流のみに使用されるものであり、 いかなる者もこれを違法目的や営利目的に使用してはなりません。違反した場合の結果は自己責任となります 。 JWT侵入テスト用に開発された脆弱性検証/鍵解読ツール。CVE-2015-9235/未検証署名攻撃/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042 の結果を生成し、FUZZに使用します。また、辞書や文字列列挙による解読も可能です。 ツール紹介 · 使用方...

B0tN3tBrut3

B0tN3tBrut3 telnet과 ssh용 무차별 대입 도구, python Zmap 사용으로 작성됨 사용법: ReadmeTelnet.md 및 ReadmeSsh.md를 읽으십시오...

CVE-2019-15514

CVE-2019-15514 種類: 情報漏洩 影響を受けるユーザー、バージョン、デバイス: すべてのTelegramユーザー 現在も未修正/未パッチです。Pythonで書かれたエクスプロイト brute.py が利用可能です。 説明 ali がハクティビストだと仮定します。彼のTelegramユーザーIDは 21788973 で、電話番号は非公開です。彼はパキスタン +92 に住んでいます。 電話番号で任意のユーザーを連絡先に追加できます。+92-0000000000 から +92-9999999999 の範囲の電話番号を追加します。 追加に成功し、そのユーザーIDが 21788973...

Pyrit

읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...

CVE-2025-26326

CVE-2025-26326 NVDA Remote 및 Tele NVDA Remote 연결 애드온의 중요한 보안 취약점 이 취약점은 CNA MITRE에 CVE-2025-26326으로 기록되었습니다. 이 CVE/취약점은 다음 글로벌 데이터베이스에 게시되었습니다: NVD, 미국 국립표준기술연구소 .gov Vulners.com tenable.com Debricked, 취약점 데이터베이스 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE 코퍼레이션 SecurityVulnerability.io CVE...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 🎤 README 번역 영어 فارسی 📸 스크린샷 💎 소개 이 저장소는 LiteSpeed Cache WordPress 플러그인에서 발견된 심각한 권한 상승 취약점에 대한 개념 증명PoC을 포함합니다. CVE-2024-28000으로 식별된 이 취약점은 인증되지 않은 사용자가 약한 보안 해시를 악용하여 WordPress 사이트에 대한 관리자Administrator 수준의 액세스 권한을 얻을 수 있게 합니다. 💀 취약점 개요 LiteSpeed Cache...

dnsx

DNS 쿼리 실행을 위해 설계된 빠르고 다목적 DNS 툴킷 기능 • 설치 • 사용법 • dnsx 실행 • 와일드카드 • 참고사항 • Discord 참여 dnsx는 retryabledns 라이브러리를 통해 다양한 프로브를 실행하도록 설계된 빠르고 다목적 DNS 툴킷입니다. 여러 DNS 쿼리, 사용자 제공 리졸버, shuffledns와 유사한 DNS 와일드카드 필터링 등을 지원합니다. 기능 DNS 레코드를 조회하는 간단하고 편리한 유틸리티 A, AAAA, CNAME, PTR, NS, MX, TXT, SRV, SOA 쿼리 지원 DN...

ScrapPY

🐕 ScrapPY: PDF 스크래핑을 쉽게 ScrapPY는 매뉴얼, 문서 및 기타 민감한 PDF를 스크래핑하여 오펜시브 보안 도구가 무차별 대입brute force, 강제 브라우징forced browsing, 사전 공격dictionary attack을 수행하는 데 사용할 수 있는 타겟 단어 목록을 생성하는 Python 유틸리티입니다. ScrapPY는 단어 빈도, 엔트로피 및 메타데이터 분석을 수행하며, 전체 출력 모드로 실행하여 타겟 공격을 위한 맞춤형 단어 목록을 만들 수 있습니다. 이 도구는 잠재적인 비밀번호나 숨겨진...

SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

stegbrute

stegbrute stegbrute는 Rust로 작성된 빠른 스테가노그래피 무차별 대입 도구입니다. 종속성 Stegbrute는 steghide 없이 실행할 수 없습니다! steghide를 설치하려면 다음을 실행하세요: root@kitploit: apt-get install -y steghide 데비안 계열 배포판이 아닌 경우 steghide 웹사이트에서 다운로드할 수 있습니다. 설치 stegbrute는 다양한 방법으로 설치할 수 있습니다: Cargo cargo Rust 패키지 관리자를 통해 cargo가 없으면 apt를 통해...

BruteForce-to-KeePass

BruteForce-to-KeePass このスクリプトは、KeePass に影響を与える CVE-2023-32784 の脆弱性を悪用する際に、 keepass-password-dumper ツールを通じて得られた結果を補完するものです。 説明 このスクリプトは、ユーザーに文字のリストと既知のサフィックス（接尾辞）の入力を求めます。次に、リスト内の各文字と既知のサフィックスを組み合わせて、可能な文字列のリスト（辞書）を生成します。結果は、カレントディレクトリ内の "Dictionary.txt" という名前のファイルに保存されます。 その後、 PoshKPBrute...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

THC-Archive

THC-Archive 보안 연구 그룹일명 해커 The Hacker's Choice의 모든 릴리스 트위터에서 팔로우하기: https://twitter.com/hackerschoice Medium에서 더 읽기: https://medium.com/@hackerschoice 이유? 더 이상 전체 웹 서버를 운영할 시간이 없고, 한편으로는 모든 자료를 잃고 싶지 않기 때문입니다... 활성 프로젝트 다른 활성 THC 프로젝트는 각자의 GitHub 저장소가 있습니다: thc-hydra:...

CVE-2023-48034

CVE-2023-48034 I have discovered weak encryption used in the wireless protocol of the Acer Wireless Keyboard SK-9662 FCC ID: H4IKB9662. This weak encryption allows an attacker to easily monitor and log keystrokes and also inject arbitrary keystrokes. はじめに このキーボードはTexas Instruments...

Pikachu-SMTP

Pikachu-SMTP SMTP 사용자를 위한 무차별 대입 공격 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 설치 방법 root@kitploit: $ git clone https://github.com/bloodbane0/Pikachu-SMTP.git $ cd Pikachu-SMTP $ ./pikachu 파워쉘-피카츄 Powershell-Pikachu $ .\pikachu.ps1...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...