steamer

Steamer Importa, gestisci, cerca dump pubblici. Hai enormi quantità di file CSV, .sql, .txt che contengono credenziali, password e hash? Usa Steamer per gestirli! Caricali in un database MongoDB e usa direttamente la console o la pratica interfaccia web completa di esportazione JSON. Installazion...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant ist eine benutzerdefinierte Passwortfilter-DLL, die das Erfassen der Anmeldedaten eines Benutzers ermöglicht. Jedes Passwortänderungsereignis in einer Domäne löst die registrierte DLL aus, um den Benutzernamen und das neue Passwort auszulesen, bev...

adfsbrute

adfsbrute Um script para testar credenciais contra o Active Directory Federation Services ADFS, calculando a URL do ADFS de uma organização e permitindo ataques de password spraying ou brute force. A ideia principal é realizar ataques de password spraying com um atraso aleatório e alto entre cada...

CVE-2025-65427

CVE-2025-65427: Authentifizierungs-Rate-Limiting-Problem im Dbit N300 T1 Pro CVE-ID: CVE-2025-65427 Datum: 2025-12-16 Entdecker: Kirubel Produkt: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware-Version: V1.0.0 Beschreibung Ein Problem wurde im Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi...

CVE-2020-25078

CVE-2020-25078 Istruzioni instructions Metti l'URL di attacco nella stessa directory di ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

openwifipass

OpenWifiPass Uma implementação de código aberto do papel de concedente no protocolo de Compartilhamento de Senha Wi-Fi da Apple. Aviso Legal O OpenWifiPass é um software experimental e é o resultado de esforços de engenharia reversa do projeto Open Wireless Link. O código serve exclusivamente a...

CVE-2021-3130

CVE-2021-3130 Descrição sugerida No aplicativo Open-AudIT até a versão 4.0.2, a interface web oculta segredos SSH, senhas do Windows e strings SNMP dos usuários usando ofuscação de 'campo de senha' HTML. Utilizando ferramentas de desenvolvedor ou similares, é possível alterar a ofuscação para que...

CVE-2026-40083

Injeção SQL no managers.php do Cacti Um exploit de prova de conceito para CVE-2026-40083, uma vulnerabilidade de Injeção SQL no managers.php do Cacti que permite que qualquer usuário autenticado com permissões de Gerenciador SNMP leia todo o banco de dados MySQL, incluindo credenciais de usuário ...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash ist ein PowerShell-Tool, das versucht, sich über WMI oder SMB mit einem Passwort-Hash bei mehreren Hosts zu authentifizieren, um festzustellen, ob die angegebene Anmeldeinformation ein lokaler Administrator ist. Es ist nützlich, wenn Sie einen Passwort-Ha...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: Der Anmeldeinformations-Mapper Credmap ist ein Open-Source-Tool, das entwickelt wurde, um auf die Gefahren der Wiederverwendung von Anmeldeinformationen aufmerksam zu machen. Es kann übergebene Benutzeranmeldeinformationen auf mehreren bekannten Websites testen, um zu prüfen, ob das...

CVE-2025-49132

CVE-2025-49132 - 10.0 गंभीर https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 संवेदनशील संस्करण: 1.9.0 .. 1.11.10 OpSec विचार RCE शोषण सीमित है लेकिन इसके माध्यम से पता लगाया जा सकता है: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

DumpBrowserSecrets

DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...

Moniker-Link--CVE-2024-21413-

🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...

CVE-2022-1257

CVE-2022-1257 PoC: Coleta de Credenciais do Banco de Dados do McAfee Agent Feito por scottk817 Este script é um PoC para CVE-2022-1257 , uma vulnerabilidade no McAfee Agent Trellix Agent ao trabalhar com seu banco de dados. A vulnerabilidade permite que atacantes recuperem e descriptografem...

titus

Titus: Scanner di Segreti ad Alte Prestazioni Titus è uno scanner di segreti ad alte prestazioni che rileva credenziali, chiavi API e token in codice sorgente, file e cronologia git. Include 487 regole di rilevamento che coprono centinaia di servizi e tipi di credenziali, tratte da NoseyParker e...

rusty-hog

Rusty Hog è uno scanner di segreti sviluppato in Rust per le prestazioni, basato su TruffleHog che è scritto in Python. Rusty Hog fornisce i seguenti binari: Ankamali Hog: Scansiona i segreti in un documento Google. Berkshire Hog: Scansiona i segreti in un bucket S3. Choctaw Hog: Scansiona i...

cuddlephish

CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...