166 matches found
Invoke-CleverSpray
Invoke-CleverSpray Password Spraying Script detecting current and previous passwords of Active Directory User by @flelievre Options: -Password: Password to spray. -PasswordFile: Path to file containing a list of passwords to spray. -Username: samAccountName of the user to target. -UsernamesFile:...
TaskHound
Windows Privileged Scheduled Task Discovery Tool for fun and profit. TaskHound hunts for Windows scheduled tasks that run with privileged accounts and stored credentials. It enumerates tasks over SMB, parses XMLs, and identifies high-value attack opportunities through BloodHound integration. For...
SSHBuster
SSHBuster SSHBuster is a powerful command-line SSH brute-forcing tool designed for ethical hacking and penetration testing. It performs dictionary-based attacks to find valid SSH login credentials efficiently. Features Brute-force SSH servers using different username and password combinations...
datasploit
Overview of the tool: Performs OSINT on a domain / email / username / phone and find out information from different sources. Correlate and collaborate the results, show them in a consolidated manner. Tries to find out credentials, api-keys, tokens, subdomains, domain history, legacy portals, etc...
WireTapper
📡 WireTapper !NOTE Wireless OSINT & Signal Intelligence Platform WireTapper is a wireless OSINT tool designed to discover, map, and analyze radio-based devices using passive signal intelligence. It provides investigators, researchers, and security analysts with real-time visibility into the...
GoAWSConsoleSpray
GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...
datasploit
Overview of the tool: Performs OSINT on a domain / email / username / phone and find out information from different sources. Correlate and collaborate the results, show them in a consolidated manner. Tries to find out credentials, api-keys, tokens, subdomains, domain history, legacy portals, etc...
emploleaks
EmploLeaks EmploLeaks est un outil OSINT Open Source Intelligence avec une interface CLI, conçu pour découvrir et corréler des informations sur les employés d'une entreprise cible. Il permet de collecter des profils LinkedIn, générer des adresses e-mail professionnelles potentielles, rechercher d...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool est un outil de test d'intrusion open source qui teste la sécurité des bases de données Microsoft SQL à distance. Exemples d'utilisation de MSDAT : Vous avez une base de données...
github-dorks
Github Dorks GitHub Search est une fonctionnalité assez puissante et utile qui peut être utilisée pour rechercher des données sensibles dans les dépôts. La collecte de dorks GitHub peut révéler des informations personnelles et/ou organisationnelles sensibles telles que des clés privées, des...
CVE-2019-17240_Bludit-BF-Bypass
CVE-2019-17240 Эксплойт/PoC - Обход защиты от перебора Bludit Эксплойт для CVE-2019-17240 также известный как обход защиты от перебора Bludit = 3.9.2 Ссылки на эксплойты: ExploitDB-48942 PacketStorm Ожидаемый результат: обнаружить учетные данные для входа, обойдя механизм защиты от перебора на...
Teamsniper
Teamsniper Teamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как пароли, адреса электронной почты, базы данных и т. д.. Использование Параметры справки usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in...
OnTheEdge
OnTheEdge OnTheEdge — это небольшой исследовательский PoC для Windows, написанный на C, предназначенный для изучения данных, связанных с учётными данными, которые могут присутствовать в памяти процессов Microsoft Edge во время работы браузера. Проект предоставляет два варианта: Автономный...
easyda
EasyDA — простой скрипт доступа к домену Windows Простой скрипт доступа к домену Windows Выпущен как открытый исходный код компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэниелом Комптоном Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...
NextRecon
NextRecon NextRecon is a simple Python-based reconnaissance tool designed for bug bounty hunters, security researchers, and penetration testers. It performs passive recon by collecting archived URLs from the Wayback Machine and fetching leaked credentials from the BreachCollection API. It also...
jmxbf — Updated!
jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...
firmwalker
firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...
Cisco ASA/FTD Authentication Bypass Using an Alternate Path or Channel (CVE-2023-20269)
A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct a brute force attack in an attempt to identify valid username and password combinations or ...
Malicious code in awesome-ts-jest (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8dc9fa6bfe010d792303258bd713e854e8c218c18762d62b864e8a350d1b473e Package advertises itself as a TypeScript/ESLint/Jest toolkit but ships no such tooling. On import, index.js - run - packProjectBundle walks the...
