crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

crackerjack

!CAUTION 이 저장소는 유지보수되지 않습니다. 최신 버전은 https://github.com/sadreck/crackerjack 를 방문하세요. CrackerJack Context Information Security의 Hashcat 웹 인터페이스 목차 소개 아키텍처 기능 제한 사항 설치 문제 해결 스크린샷 라이선스 소개 CrackerJack은 Python으로 개발된 Hashcat용 웹 GUI입니다. 아키텍처 이 프로젝트는 GUI와 Hashcat을 독립적으로 유지하는 것을 목표로 합니다. 간단히 말하면 다음과 같이...

fufu-sec

fufu-sec fufu-secFramework for Uninvited Frequency Usage는 개인 및 기업 무선 감사를 위한 차세대 WiFi 보안 프레임워크입니다. 단일 브라우저 대시보드에서 802.11 네트워크의 전체 공격 표면을 다룹니다. 네트워크 탐색, 핸드셰이크 캡처, PMKID 추출, WPS 공격, 로그 액세스 포인트, 서비스 거부, WEP 크래킹, GPU 가속 비밀번호 복구까지 모두 한곳에서 제공합니다. 승인된 사용만 허용됩니다. 소유한 네트워크 또는 감사에 대한 서면 허가를 받은 네트워크만 테스트하세요...

CVE-2026-101089: Insufficiently Protected Credentials

Nezha before 2.2.7 contains an information disclosure vulnerability in the GET /api/v1/profile endpoint that returns the bcrypt-hashed password field of authenticated users. Attackers can extract password hashes and perform offline cracking attacks without rate limiting or audit trail constraints...

CVE-2026-100719

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719

Froxlor versions before 2.3.12 are affected by a credential disclosure vulnerability within the DirProtections.listing API command. The root cause allows authenticated API users to retrieve bcrypt password hashes for users of protected directories. This exposure enables offline cracking attempts ...

EUVD-2026-87692

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100719 Froxlor before 2.3.12 Credential Disclosure via DirProtections API

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

cve-2019-17240

Bludit = 3.9.22 - 무차별 대입 방어 우회 이것은 이 파이썬 스크립트를 Golang으로 다시 작성한 작은 프로젝트입니다. 이 프로젝트의 목적은 Golang을 배우고 이 익스플로잇이 어떻게 동작하는지 이해하는 것이었습니다. 사용법 $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C 버전의 NTLMRawUnHide입니다. @mlgualtieri의 문서 "Live off the Land and Crack the NTLMSSP Protocol"를 기반으로 합니다. 사용법 SharpNTLMRawUnHide.exe input-file 작성자 Juan Manuel Fernández TheXC3LL...

wordreaper

プロジェクトについて このツールは、CSSセレクタを外科的精度で活用し、強力なパスワードクラッキングのためのスマートで焦点を絞ったワードリストをスクレイピング・生成するために設計されています。 機能概要 HTMLスクレイピング 正確なCSSセレクタを使用してテキストを抽出 任意のHTMLソースからのターゲット指定スクレイピングに対応 GitHub/Gist/CVSワードリスト取得 GitHubリポジトリ、Gist、またはCVSソースから直接rawファイルを取得 コミュニティ管理のワードリストの自動統合を可能にします プレーンテキストスクレイピング シンプルな改行ベースのテキストリストを解...

artemis2hashcat

artemis2hashcat 설명 Artemis PBKDF2WithHmacSHA1 해시를 hashcat 형식으로 변환하는 Python3 구현입니다. 사용법 Apache Artemis의 기본 구성은 사용자 비밀번호를 "artemis-users.properties" 파일에 PBKDF2WithHmacSHA1 해시로 저장하기 위해 DefaultSensitiveStringCodec을 사용하는 것입니다. "artemis-users.properties" 파일에 저장된 해시는 일반적으로 다음과 같은 형식을 가집니다: username =...

vxworks_hash

vxworkshash vxworks 5.x 비밀번호 해시를 역산하는 코드 이제 정말 오래됐네요! : 자세한 내용은 제 블로그 글을 참조하세요: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

sqlmate

sqlmate There are some features that we think SQLMap should have. Like finding admin panel of the target, better hash cracking etc. If you think the same, SQLMate is for you. What it does? Feed it a SQL injection dork via --dork option and it will find vulnerable sites for you. After that, it wil...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

Hob0Rules

Hob0Rules Password cracking rules for Hashcat based on statistics and industry patterns. The following blog posts on passwords explain the statistical signifigance of these rulesets: Statistics Will Crack Your Password Praetorian Password Cracking Rules Released Useful wordlists to utilize with...

gladius

Gladius Простой режим: от Responder до учётных данных Автор: Cory Duplantis @ctfhacker / блог Запись в блоге о Gladius asciicast Gladius предоставляет автоматизированный метод взлома учётных данных из различных источников во время пентеста. В настоящее время мы взламываем хеши из Responder,...

kraker

О проекте Установка Сервер Настройка Агент Настройка Сборка из исходников Использование релиза Контакты О проекте Kraker — это распределённая система для брутфорса паролей, которая позволяет запускать и управлять hashcat на разных серверах и рабочих станциях, ориентированная на простоту...