22801 matches found
nCentralDumpsterDiver
SolarWinds n-Central Dumpster Diver Descrizione / Spiegazione Sono state rilasciate correzioni/workaround per maggiori informazioni: https://vulners.com/cve/CVE-2020-7984 Questa applicazione utilizza le librerie .NET dell'agente nCentral per simulare la registrazione dell'agente e recuperare le...
O365-Doppelganger
O365-Doppelganger O365-Doppelganger NON è un sostituto per attività di phishing aggressive. Esistono diversi altri strumenti che eseguono la cattura OAuth e OTA, che non è l'obiettivo di O365-Doppelganger. O365-Doppelganger è un rapido script utile per raccogliere le credenziali di un utente...
credmap
credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...
credmap
credmap: Der Anmeldeinformations-Mapper Credmap ist ein Open-Source-Tool, das entwickelt wurde, um auf die Gefahren der Wiederverwendung von Anmeldeinformationen aufmerksam zu machen. Es kann übergebene Benutzeranmeldeinformationen auf mehreren bekannten Websites testen, um zu prüfen, ob das...
CVE-2025-49132
CVE-2025-49132 - 10.0 गंभीर https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 संवेदनशील संस्करण: 1.9.0 .. 1.11.10 OpSec विचार RCE शोषण सीमित है लेकिन इसके माध्यम से पता लगाया जा सकता है: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...
DumpBrowserSecrets
DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...
Moniker-Link--CVE-2024-21413-
🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...
Moniker-Link-CVE-2024-21413-
Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...
CVE-2022-1257
CVE-2022-1257 PoC: Coleta de Credenciais do Banco de Dados do McAfee Agent Feito por scottk817 Este script é um PoC para CVE-2022-1257 , uma vulnerabilidade no McAfee Agent Trellix Agent ao trabalhar com seu banco de dados. A vulnerabilidade permite que atacantes recuperem e descriptografem...
LSTAR-EN
LSTAR - Aggressor tradotto in inglese! Da Google Translate e Deepl Allo scopo di semplificare il clic destro di CS e facilitare l'auto-integrazione, fare riferimento a un gran numero di plugin post-infiltrazione Rifattorizzate e migliorate le funzioni relative all'acquisizione di credenziali...
titus
Titus: Scanner di Segreti ad Alte Prestazioni Titus è uno scanner di segreti ad alte prestazioni che rileva credenziali, chiavi API e token in codice sorgente, file e cronologia git. Include 487 regole di rilevamento che coprono centinaia di servizi e tipi di credenziali, tratte da NoseyParker e...
rusty-hog
Rusty Hog è uno scanner di segreti sviluppato in Rust per le prestazioni, basato su TruffleHog che è scritto in Python. Rusty Hog fornisce i seguenti binari: Ankamali Hog: Scansiona i segreti in un documento Google. Berkshire Hog: Scansiona i segreti in un bucket S3. Choctaw Hog: Scansiona i...
cuddlephish
CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera यह उपकरण मुख्य रूप से कानूनी रूप से अधिकृत पैठ परीक्षण सुरक्षा पेशेवरों और नियमित संचालन करने वाले वेबसाइट प्रशासकों के लिए है। किसी को भी इसे अवैध उद्देश्यों या लाभ कमाने के लिए उपयोग नहीं करना चाहिए, अन्यथा परिणाम स्वयं भुगतने होंगे और उनकी...
icebreaker
icebreaker Rompa o gelo com aquele ambiente Active Directory bonitinho ali. Quando você está sozinho e frio olhando para uma festa do Active Directory, mas não possui nem uma única credencial AD para participar da diversão, esta ferramenta é para você. Automatiza sequencialmente 5 ataques interno...
emploleaks
EmploLeaks EmploLeaks é uma ferramenta de OSINT Open Source Intelligence com uma interface CLI, projetada para descobrir e correlacionar informações sobre funcionários de uma empresa alvo. Permite coletar perfis do LinkedIn, gerar e-mails corporativos potenciais, buscar credenciais vazadas em bas...
CVE-2017-13872-Patch
CVE-2017-13872-Patch このソフトウェアをダウンロードして実行すると、rootユーザーの新しいパスワードが要求されます。 パスワードは異なる可能性がありますが、デフォルトのオプションではAdminパスワードと同じだと思います。 アップデート OSをアップグレードすることでバグを修正できます。...
VMkatz
VMkatz كبير جدًا بحيث لا يمكن سرقته أنت في الأسبوع الثالث من عملية فريق أحمر. حركة مرورك تتسلل عبر VPN، ثم ترتد عبر أربعة بروكسيات SOCKS متسلسلة عبر مضيفين تم اختراقهم قبل أن تلمس الشبكة المستهدفة. كل حزمة تسلك الطريق الخلاب. بعد أيام من الحركة الجانبية، تهبط على NAS متصل بمجموعة المحاكاة...
WifiPassword-Stealer
WifiPassword-Stealer Alle registrierten WLAN-Passwörter vom Zielcomputer abrufen. INSTALLATION wenn Sie eine Python-Datei verwenden root@kitploit: pip install smtplib pip install subprocess pip install glob VERWENDUNG •Erstellen Sie ein Konto auf "https://mailtrap.io/" mit einer temporären...
CMS-Made-Simple-2.2.9-CVE-2019-9053
CMS-Made-Simple-2.2.9 - Exploit di SQL Injection - CVE-2019-9053 Descrizione Questo repository contiene un exploit per una vulnerabilità di SQL injection non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questa vulnerabilità, identificata come CVE-2019-9053 , consente a un attaccant...