keyhacks

KeyHacks montre des méthodes pour valider différentes clés API trouvées lors d'un programme Bug Bounty ou d'un test d'intrusion. @Gwen001 a scripté l'ensemble du processus disponible ici et il se trouve ici Table des matières Clé API ABTasty Clé API Algolia Clés API Amplitude Jeton d'accès Asana ...

Responder

Responder Responder est un empoisonneur LLMNR, NBT-NS et MDNS avec des serveurs d'authentification malveillants intégrés pour HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS, etc. Il prend en charge NTLMv1/NTLMv2/LMv2, la sécurité étendue NTLMSSP, et diverses méthodes d'authentification à travers plus...

CVE-2025-5777

CVE-2025-5777 AKA CitrixBleed 2 Soit une lecture hors limites OOB dans le processus de connexion de Citrix Gateway. Ceci est une preuve de concept exploitant cette vulnérabilité OOB CVE-2025-5777 pour obtenir des données mémoire d'une instance Citrix Gateway vulnérable, pouvant mener au vol de...

TaskHound

Outil de découverte de tâches planifiées privilégiées Windows pour le plaisir et le profit. TaskHound traque les tâches planifiées Windows qui s'exécutent avec des comptes privilégiés et des identifiants stockés. Il énumère les tâches via SMB, analyse les XMLs et identifie les opportunités...

LSTAR

LSTAR - Aggressor Плагин от загрузки до контроля домена — реализация перемещения по внутренней сети С целью упрощения правого клика CS и удобства интеграции, с опорой на множество пост-эксплуатационных плагинов Переработаны и расширены функции сбора учетных данных хоста, многоуровневого...

enumdb

enumdb Enumdb est un outil de force brute et d'exploitation post-sinistre pour bases de données relationnelles MySQL et MSSQL. Lorsqu'on lui fournit une liste de noms d'utilisateurs et/ou de mots de passe, il parcourt chaque hôte à la recherche d'identifiants valides. Par défaut, enumdb utilise l...

Inveigh

Inveigh Inveigh est un outil .NET multiplateforme de type machine-in-the-middle pour IPv4/IPv6 destiné aux testeurs d'intrusion. Ce dépôt contient la version principale en C ainsi que la version PowerShell historique. Overview Inveigh mène des attaques par usurpation et capture des hachages/mots ...

ibrute

ОБНОВЛЕНИЕ Если вас беспокоит безопасность облачного хранения, пожалуйста, прочитайте What if I was a cloud? и оставьте свой отзыв. Спасибо. Конец веселью, Apple только что исправили Вот pOc для брутфорса пароля appleID. Это всего лишь p0c, поэтому нет Функция многопоточности Функция...

malicious-pdf

Генератор вредоносных PDF ☠️ Создаёт 67 вредоносных PDF-файлов для тестирования phone-home обратных вызовов, SSRF, XSS, XXE, кражи учётных данных NTLM и утечки данных в PDF-просмотрщиках, конвертерах и веб-приложениях. Можно использовать с Burp Collaborator или Interact.sh Используется для...

Cr3dOv3r

Cr3dOv3r Votre meilleur ami dans les attaques par réutilisation d'identifiants. Vous donnez à Cr3dOv3r un email, il effectue alors deux tâches simples et utiles : Recherche des fuites publiques pour cet email et retourne le résultat avec les détails les plus utiles sur la fuite en utilisant l'API...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...

TREVORspray

TREVORspray 2.0 TREVORspray est un pulvérisateur de mots de passe modulaire avec threading, proxy SSH, modules de butin, et plus encore ! Par @thetechr0mancer Installation : pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

CVE-2024-22734

CVE-2024-22734 Эксплойт PoC для CVE-2024-22734 Этот репозиторий содержит исходный код Proof of Concept PoC эксплойта для CVE-2024-22734 — уязвимости, обнаруженной Брайаном Смитом из Redline Cyber Security. Подробную информацию об уязвимости см. в нашей статье в блоге: CVE-2024-22734: Exploit POC...

CVE-2020-3580

CVE-2020-3580 Дополнительные эксплойты для XSS в устройствах Cisco ASA, обнаруженные PTSwarm Использование Подготовка измените адрес Демонстрация Войдите в Cisco ASA WebVPN Посетите подготовленную вредоносную страницу Восстановите свои учетные данные Установите патч ; Пример / Результат...

Politician

Politician Une bibliothèque sophistiquée d'audit WiFi pour microcontrôleurs ESP32 Politician est une bibliothèque C++ embarquée conçue pour l'audit de sécurité WiFi sur les plateformes ESP32. Elle fournit une API propre et moderne pour capturer les handshakes WPA/WPA2/WPA3 et récolter des...

datasploit

Aperçu de l'outil : Effectue une OSINT sur un domaine / email / nom d'utilisateur / téléphone et trouve des informations provenant de différentes sources. Corrèle et collabore les résultats, les affiche de manière consolidée. Tente de trouver des identifiants, des clés API, des jetons, des...

PCredz

PCredz 2.1.0 PCredz извлекает учётные данные и токены аутентификации из сетевого трафика файлы PCAP или захват в реальном времени. Функции Поддерживаемые протоколы Извлечение учётных данных из трафика IPv4 и IPv6: NTLM : хэши NTLMv1/v2 из HTTP, SMB, LDAP, MSSQL, DCE-RPC и других Kerberos : хэши...

keyhog

Веб-сайт · Документация · Архитектура · GPU-движок Vyre KeyHog: GPU-ускоряемый сканер секретов для кода, облака и CI KeyHog — это сканер секретов с открытым исходным кодом на Rust, который находит и проверяет утёкшие API-ключи, токены, пароли и учётные данные в исходном коде, истории Git,...

CVE-2024-28987

CVE-2024-28987 Эксплойт Proof of Concept для CVE-2024-28987: уязвимость жёстко заданных учётных данных в SolarWinds Web Help Desk Обзор Извлекает до 25 последних тикетов ограничение API Получает полные сведения по каждому тикету Анализирует идентификаторы тикетов, чтобы оценить общее количество...

spraygen

Spraygen Générateur de listes de mots de passe pour l'arrosage de mots de passe - pré-rempli de bonnes choses Version 1.7 Génère des permutations de mois, saisons, années, équipes sportives NFL, NBA, MLB, NHL, scores sportifs, "Password", et même des espaces de clés itérables d'une taille...