166 matches found
TaskHound
Outil de découverte de tâches planifiées privilégiées Windows pour le plaisir et le profit. TaskHound traque les tâches planifiées Windows qui s'exécutent avec des comptes privilégiés et des identifiants stockés. Il énumère les tâches via SMB, analyse les XMLs et identifie les opportunités...
GoAWSConsoleSpray
GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...
datasploit
Aperçu de l'outil : Effectue une OSINT sur un domaine / email / nom d'utilisateur / téléphone et trouve des informations provenant de différentes sources. Corrèle et collabore les résultats, les affiche de manière consolidée. Tente de trouver des identifiants, des clés API, des jetons, des...
datasploit
Aperçu de l'outil : Effectue une OSINT sur un domaine / email / nom d'utilisateur / téléphone et trouve des informations provenant de différentes sources. Corrèle et collabore les résultats, les affiche de manière consolidée. Essaie de trouver des identifiants, des clés API, des jetons, des...
emploleaks
EmploLeaks EmploLeaks est un outil OSINT Open Source Intelligence avec une interface CLI, conçu pour découvrir et corréler des informations sur les employés d'une entreprise cible. Il permet de collecter des profils LinkedIn, générer des adresses e-mail professionnelles potentielles, rechercher d...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool est un outil de test d'intrusion open source qui teste la sécurité des bases de données Microsoft SQL à distance. Exemples d'utilisation de MSDAT : Vous avez une base de données...
WireTapper
📡 WireTapper !NOTE Plateforme OSINT sans fil et de renseignement sur les signaux WireTapper est un outil OSINT sans fil conçu pour découvrir, cartographier et analyser les appareils radio en utilisant le renseignement passif des signaux. Il offre aux enquêteurs, chercheurs et analystes de sécurit...
github-dorks
Github Dorks GitHub Search est une fonctionnalité assez puissante et utile qui peut être utilisée pour rechercher des données sensibles dans les dépôts. La collecte de dorks GitHub peut révéler des informations personnelles et/ou organisationnelles sensibles telles que des clés privées, des...
CVE-2019-17240_Bludit-BF-Bypass
CVE-2019-17240 Эксплойт/PoC - Обход защиты от перебора Bludit Эксплойт для CVE-2019-17240 также известный как обход защиты от перебора Bludit = 3.9.2 Ссылки на эксплойты: ExploitDB-48942 PacketStorm Ожидаемый результат: обнаружить учетные данные для входа, обойдя механизм защиты от перебора на...
Invoke-CleverSpray
Invoke-CleverSpray Script de pulvérisation de mots de passe détectant les mots de passe actuels et précédents d'un utilisateur Active Directory par @flelievre Options : -Password: Mot de passe à pulvériser. -PasswordFile: Chemin vers le fichier contenant une liste de mots de passe à pulvériser...
Teamsniper
Teamsniper Teamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как пароли, адреса электронной почты, базы данных и т. д.. Использование Параметры справки usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in...
OnTheEdge
OnTheEdge OnTheEdge — это небольшой исследовательский PoC для Windows, написанный на C, предназначенный для изучения данных, связанных с учётными данными, которые могут присутствовать в памяти процессов Microsoft Edge во время работы браузера. Проект предоставляет два варианта: Автономный...
easyda
EasyDA — простой скрипт доступа к домену Windows Простой скрипт доступа к домену Windows Выпущен как открытый исходный код компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэниелом Комптоном Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...
SSHBuster
SSHBuster SSHBuster est un outil de force brute SSH en ligne de commande puissant conçu pour les tests d'intrusion éthiques et les tests de pénétration. Il effectue des attaques basées sur des dictionnaires pour trouver efficacement des identifiants de connexion SSH valides. Fonctionnalités Attaq...
NextRecon
NextRecon NextRecon is a simple Python-based reconnaissance tool designed for bug bounty hunters, security researchers, and penetration testers. It performs passive recon by collecting archived URLs from the Wayback Machine and fetching leaked credentials from the BreachCollection API. It also...
jmxbf — Updated!
jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...
firmwalker
firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...
Cisco ASA/FTD Authentication Bypass Using an Alternate Path or Channel (CVE-2023-20269)
A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct a brute force attack in an attempt to identify valid username and password combinations or ...
Malicious code in awesome-ts-jest (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8dc9fa6bfe010d792303258bd713e854e8c218c18762d62b864e8a350d1b473e Package advertises itself as a TypeScript/ESLint/Jest toolkit but ships no such tooling. On import, index.js - run - packProjectBundle walks the...
