thief_raccoon

Thief Raccoon - Инструмент для фишинга логинов Thief Raccoon — это инструмент, предназначенный для образовательных целей, демонстрирующий, как могут проводиться фишинговые атаки на различных операционных системах. Этот инструмент призван повысить осведомленность о киберугрозах и помочь...

Koh

Koh Koh — это набор инструментов на C и Beacon Object File BOF, который позволяет захватывать учетные данные пользователей путем целенаправленной утечки токенов/сеансов входа. Некоторый код был вдохновлен проектом Elad Shamir's Internal-Monologue без лицензии, а также KB180548. О том, почему это...

net-creds

Тщательно перехватывает пароли и хеши из интерфейса или pcap-файла. Объединяет фрагментированные пакеты и не полагается на порты для идентификации сервисов. Скриншоты --- Перехватываемые данные Посещённые URL Отправленные POST-нагрузки Логины/пароли HTTP-форм Логины/пароли HTTP Basic Auth...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

ChromeAlone

ChromeAlone - Фреймворк C2 для браузера Что это даёт? ChromeAlone — это браузерный имплант, который можно использовать вместо обычных имплантов, таких как Cobalt Strike или Meterpreter. Этот репозиторий предоставляет простой процесс сборки, который создаёт консоль управления, развёртывает...

ESP-RFID-Tool

ESP-RFID-Tool Автор: Corey Harding Официальный сайт: www.rfid-tool.com Компания April Brother в настоящее время производит это оборудование, и его можно приобрести напрямую из Китая в их магазинах: Официальный магазин: https://blog.aprbrother.com/product/esp-rfid-tool Магазин на AliExpress:...

pyrdp

PyRDP PyRDP — это инструмент и библиотека на Python для атак «Monster-in-the-Middle» MITM на протокол удалённого рабочего стола RDP. Он включает несколько инструментов: RDP Monster-in-the-Middle Регистрирует учётные данные в открытом виде или хэши NetNTLM, используемые при подключении Перехватыва...

Inveigh

Inveigh Inveigh — это кроссплатформенный .NET-инструмент для атак «человек-посередине» IPv4/IPv6, предназначенный для пентестеров. Этот репозиторий содержит основную версию на C, а также устаревшую версию на PowerShell. Обзор Inveigh выполняет спуфинг-атаки и захват хэшей/учётных данных как через...

Responder

Responder Responder — это отравитель LLMNR, NBT-NS и MDNS со встроенными подставными серверами аутентификации для HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS и других. Он поддерживает NTLMv1/NTLMv2/LMv2, расширенную безопасность NTLMSSP и различные методы аутентификации для более чем 15 протоколов...

wifiphisher

О проекте Wifiphisher — это фреймворк мошеннических точек доступа для проведения тестирования безопасности Wi-Fi или работы red team. С помощью Wifiphisher специалисты по тестированию на проникновение могут легко получить позицию «человек посередине» против беспроводных клиентов, выполняя целевые...

fluxion

Fluxion — будущее MITM WPA-атак Fluxion — это переработка linset от vk496 с надеюсь меньшим количеством багов и большей функциональностью. Он совместим с последним выпуском Kali rolling. Последние сборки stable и beta можно найти здесь...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant — это пользовательская DLL-библиотека фильтра паролей, которая позволяет перехватывать учётные данные пользователя. Каждое событие смены пароля в домене запускает зарегистрированную DLL для извлечения имени пользователя и нового значения пароля до...

ARP-poisoning-packet-sniffer

ARP-отравление - Сниффер пакетов Это два скрипта, написанные для выполнения ARP-отравления poisoning на целевых компьютерах в одной сети и для мониторинга сетевого трафика. Скрипт arpspoofy.py используется для выполнения ARP-отравления на целевом компьютере в той же сети. В то время как...

CredSniper

CredSniper Обзор Преимущества Базовое использование Установка Скриншоты Модуль Gmail Сопровождающий Вклад Обзор Легко запустите новый фишинговый сайт с полной поддержкой SSL и захватывайте учетные данные вместе с токенами двухфакторной аутентификации 2FA с помощью CredSniper. API предоставляет...

lab-SMB-responder-CVE-2024-21413

Лаборатория SMB + Responder CVE-2024-21413 🎯 Цель Этот проект был направлен на изучение уязвимости CVE-2024-21413 MonikerLink, исследуя, как протокол SMB/NTLM может быть использован для перехвата учетных данных. Даже после официального исправления Microsoft лабораторная работа показывает, что...

chuckle

Chuckle - автоматизированный скрипт для SMB Relay. Chuckle требует несколько инструментов для работы: SMBRelayX.py Veil последняя версия из git Responder Chuckle определит, какую версию вы используете. Nmap Nbtscan unixwiz MSFconsole Использование довольно простое: запускайте от root или через...

AlmaLinux 9.2 [TuxCare] Security Update: python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1790238098)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1790238098 advisory. - The HTTPPasswordMgr class in the urllib.request module, along with its subclasses HTTPPasswordMgrWithDefaultRealm and...

SSHintel

SSHintel — 경량 SSH 허니팟 SSHintel은 Python과 Paramiko로 구축된 경량 SSH 허니팟입니다. 가짜 Linux 셸을 시뮬레이션하여 무단 접근 시도를 기록하고, 자격 증명을 캡처하며, 통제된 환경에서 공격자 행동을 분석합니다. 🔧 기능 IP, 사용자 이름, 비밀번호와 함께 SSH 로그인 시도 기록 시뮬레이션된 Linux 셸 제공가짜, 인메모리 환경 광범위한 정찰 및 탐색 명령 지원ls, cd, pwd, cat, echo, grep, find, tree, head, tail, wc, stat, ps,...

CVE-2026-86862 pgAdmin 4: Connection-string injection via the database field in the Restore and Maintenance tools

pgAdmin 4's Restore and Maintenance tools passed the client-supplied 'database' field directly as the value of the --dbname option given to pgrestore and psql. libpq expands a database name containing an equals sign into a full connection string, and connection keywords embedded in that value tak...

CVE-2026-89064 All-in-One WP Migration and Backup <= 7.110 - Unauthenticated Insufficient Credential Protection via Authorization Basic Header

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to Insufficient Credential Protection in versions up to, and including, 7.110. This is due to the Ai1wmMainController::init method — registered on the admininit hook, which fires unauthenticated on admin-ajax.php and...