shard

shard Uno strumento da riga di comando per rilevare password condivise Utilizzo Elenca le opzioni: root@kitploit: Shard 1.5 può essere eseguito in 3 modalità: 1 Singolo utente singola password - Usa -u e -p 2 Singolo utente multiple password - Usa -u e -f 3 Utenti multipli e password multiple - U...

web-brutator

Web Brutator Bruteforcer veloce e modulare per interfacce web 📥 Installazione root@kitploit: python3 -m pip install -r requirements.txt ⏩ Utilizzo root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | |...

MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access OWA. Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere...

FTPBuster

FTPBuster FTPBuster è un potente strumento da riga di comando progettato per attacchi di forza bruta a server FTP, SFTP e FTPS esplicito tramite attacchi basati su dizionario. È pensato per hacking etico e penetration testing Caratteristiche Supporto per forza bruta su FTP , SFTP e FTPS esplicito...

enum_shares

enumshares Tool zur Enumeration freigegebener Ordner EnumShares zählt freigegebene Ordner im Netzwerk und mit einem benutzerdefinierten Benutzerkonto auf. Es kann prüfen, ob der freigegebene Ordner für den aktuellen Benutzer beschreibbar ist. Es kann Ihnen viel Zeit sparen, wenn Sie Verzeichnisse...

CVE-2024-28999

CVE-2024-28999 Exploit per CVE-2024-28999 - Vulnerabilità Race Condition della piattaforma SolarWinds - pagina di login La piattaforma SolarWinds è risultata affetta da una vulnerabilità Race Condition che interessa la pagina di login della console web Dettagli tecnici:...

prowler

Prowler Prowler è uno scanner di vulnerabilità di rete implementato su un cluster di Raspberry Pi, sviluppato inizialmente durante l'Hackathon della Comunità di Sicurezza Informatica di Singapore - HackSmith v1.0. Capacità Scansionare una rete una particolare sottorete o un elenco di indirizzi IP...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester هو نص برمجي بسيط بلغة Python يقوم بقراءة ملف نصي يحتوي على العديد من عناوين البريد الإلكتروني وكلمات المرور، ويحاول التحقق من صحة بيانات الاعتماد هذه عن طريق محاولة تسجيل الدخول إلى خوادم IMAP الخاصة بها. الاستخدام: root@kitploit: usage: imaplogintester.py -h -i...

adfsbrute

adfsbrute Ein Skript zum Testen von Anmeldeinformationen gegen Active Directory Federation Services ADFS, das die ADFS-URL einer Organisation ermittelt und Password-Spraying- oder Brute-Force-Angriffe ermöglicht. Die Hauptidee besteht darin, Password-Spraying-Angriffe mit einer zufälligen und hoh...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

CVE-2026-72736

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, Dokploy passes user-controlled values directly into shell commands via unquoted template literal interpolation in the registry credential testing and Docker Swarm cluster management endbpoints. Both endpoints have a sa...

Millions of Microsoft Entra Accounts Targeted in OAuth Client ID Spoofing Campaigns

Proofpoint details how attackers spoof OAuth client IDs to probe Microsoft Entra accounts, test credentials and bypass common sign-in detections at cloud scale...

CVE-2023-54347

OpenEMR 7.0.1 contains an authentication brute force vulnerability that allows attackers to bypass rate limiting protections by sending repeated login attempts to the main login endpoint. Attackers can submit POST requests with authUser and clearPass parameters to systematically test username and...

watchtower

!WatchTower Bannerhttps://github.com/0xS4r4n9/watchtower/blob...

Router-Exploiter

Router-Exploiter A powerful and stealthy penetration testing t...

Wodat - Windows Oracle Database Attack Toolkit

Simple port of the popular Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat to C .Net Framework. Credit to https://github.com/quentinhardy/odat as lots of the functionality are ported from his code. Perform password based attacks e.g. username as password, username list again...