ncrack

ncrack Ncrack es una herramienta de craqueo de autenticación de red de alta velocidad. Fue construida para ayudar a las empresas a asegurar sus redes probando proactivamente todos sus hosts y dispositivos de red en busca de contraseñas débiles. Los profesionales de seguridad también confían en...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

koyane-framework

Koyane-Framework :: ワードリスト生成・分析ツールキット 初期段階 | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / | \ | |\ \ / / |...

ZipCracker

ZipCracker ZipCracker 是一款简洁而强大的密码暴力破解工具，用于破解受密码保护的ZIP压缩包。 它基于Qt构建，集成了自定义破解引擎，同时提供CLI和GUI支持。 ⚡ 免责声明： 此工具仅供教育目的、恢复您自己的压缩包以及安全研究 使用。 作者不对滥用行为负责。 特性 使用可配置字符集暴力破解ZIP文件密码 可调节最小和最大密码长度 多种破解模式 实时进度反馈 找到后显示密码 跨平台支持（Windows和Linux） 用法 1. 下载并启动程序 下载 Windows 版 下载 Linux 版 2. 配置设置 ZIP文件 – 选择目标压缩包 字符集 –...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 该脚本已由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。此工具仅供教育目的使用。未经许可在任何系统或网络上未经授权使用此工具是非法的。作者不对任何滥用此工具的行为负责。 CMS Made Simple SQL 注入漏洞利用工具（Python 3） 概述 本仓库包含一个 Python 3 脚本，用于利用 CMS Made Simple 中的基于时间的 SQL 注入漏洞。该脚本由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。 功能...

ipmi

I wrote some software to explore IPMI; here are some of results. I thought I'd do the usual detect, get data, and audit sort of cycle. Each of these turned out to be fairly interesting problem on its own, at least to me. BTW/FYI - I released a new tool to explore IPMI -...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

解密华为路由器和交换机的密码/CVE-2012-4960 在多个华为产品中，密码采用DES加密算法，但其加密强度不足，因此可能被破解。该漏洞已被分配通用漏洞与暴露（CVE）编号：CVE-2012-4960。 要求 安装 Python 安装 pycryptodome 已知受影响的产品/CVE-2012-4960 CX200/CX300 CX600 NE5000E MA5200G NE40E/80E ATN NE40/NE80 NE20E-X6 NE20 ME60 ACU WLAN AC 6605 S9300 S7700 S2300/S3300/S5300...

xCrack Python Tools For Hackers

TG ダウンロードリンク: https://t.me/+0z9FapS4mBgyZjhl xCrack ハッカーとスパマーのための Python ハッキングツール 必要条件: Python 3.x テスト環境: Python 3.10.4 ► cPanel セクション ◄ 一括 cPanel アクティブチェッカー 一括 cPanel からシェルへのアップローダー 一括 cPanel から SMTP へのクラッカー 一括 cPanel から Webmail へのクラッカー 一括 cPanel から WHM へのクラッカー Reseller 一括 cPanel から WHM へのクラッカー...

CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Edité el exploit original y ahora funciona bien. El exploit original tenía algunos problemas como sintaxis faltante. Uso: Ejemplo de uso sin descifrar contraseña: exploit.py -u http://target-uri Ejemplo de uso con descifrado de contraseña...

lehack-2026-challenge

LeHack 2026 挑战 一个三层挑战，演示直接磁盘挂载的影响。 挑战概述 级别| 目标| 技术 ---|---|--- 1| 访问未加密的磁盘| 在 grub 中将启动命令行设置为 init=/bin/bash 2| 破解 vault1 LUKS| 提取头部 → hashcat → 解锁并挂载保险库 3| 破解 vault2 LUKS| 从 TPM 读取密钥 凭据 用户| 密码 ---|--- root| SynacktivSekurPasswd1337! operator| donthackmeplsss LUKS 保险库 1| ihatehackers! 部署 已在 Libvi...

PDFCrack

PDF Crack 是一个用于破解PDF密码的GUI程序。该工具提供3种破解选项 请支持以确保更新和升级 BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO 添加了一个基于Go的命令行破解器 - 比GUI版本快多达100倍...

rules

Hashcat Rules Collection An updated, curated collection of Hashcat rules for cracking complex passwords. Benchmarks credit:A1131 !NOTE Hashcat beta has introduced The Table Attack. A collection of tables can be found here. Contributors needed. 🤝 Contributing Simply fork the repo, commit your...

CVE-2026-101089

Versions of Nezha before 2.2.7 are susceptible to an information disclosure vulnerability within the GET /api/v1/profile endpoint. This flaw allows authenticated users to retrieve their bcrypt-hashed password field. Because there are no rate limiting or audit trail constraints, an attacker can ex...

CVE-2026-101089 Nezha before 2.2.7 Information Disclosure via /api/v1/profile

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

CVE-2026-101089 Nezha before 2.2.7 Information Disclosure via /api/v1/profile

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

CVE-2026-101089 Nezha before 2.2.7 Information Disclosure via /api/v1/profile

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

EUVD-2026-88024

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

vx-underground-wordlist

vx-underground-wordlist 高度优化的字典，可瞬间破解来自 vx-underground 的 .zip 文件密码。...

gorilla

gorilla gorilla 是一款终极词表工具，集成了许多实用功能： 基于模式构建词表（如 crunch） 基于常见密码/用户名格式构建词表（如 cupp） 抓取网页并从其单词构建词表（如 cewl） 使用变异扩展已有词表（如 hashcat 的规则攻击） 使用 cargo 安装 安装 Rust 的 Cargo 后，运行 cargo install --git https://github.com/d4rckh/gorilla --branch main 现在你应该可以运行 gorilla --help 使用 cargo 构建 cargo build --release 二进制文件将...

rConfig_rce

rConfig 3.9 组合SQL注入与命令注入PoC 概述 该PoC针对rConfig版本3.9.4，演示了通过SQL注入和远程命令注入漏洞的组合利用。它自动化了以下过程： 1. 通过SQLi提取数据库名称 2. 从数据库转储用户凭据 3. 尝试使用hashcat配合rockyou字典和best64.rules规则破解密码哈希 4. 可选地，利用破解的管理员凭据，通过搜索功能上的命令注入执行远程命令执行（RCE） 此脚本基于并整合了两个原始PoC： 48208.py（SQL注入）作者：vikingfr 48241.py（命令注入）作者：Matthew Aberegg 和 Michael...