brutespray

Brutespray Creato da: Shane Young/@x90sky && Jacob Robles/@shellfail Ispirato da: Leon Johnson/@sho-luv Descrizione Brutespray tenta automaticamente le credenziali predefinite sui servizi scoperti. Prende l'output della scansione da Nmap GNMAP/XML, Nessus, Nexpose, JSON e liste, quindi forza le...

Masky

Masky Masky è una libreria Python che fornisce un modo alternativo per ottenere da remoto le credenziali degli utenti del dominio tramite un ADCS. È stato costruito uno strumento a riga di comando basato su questa libreria per raccogliere facilmente PFX, hash NT e TGT su una scala più ampia. Ques...

Inveigh

Inveigh Inveigh è uno strumento .NET multipiattaforma IPv4/IPv6 per attacchi machine-in-the-middle per penetration tester. Questo repository contiene la versione principale in C e la versione legacy PowerShell. Panoramica Inveigh esegue attacchi di spoofing e cattura di hash/credenziali tramite s...

EUVD-2026-66680

In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 -...

CVE-2026-47848 Reactor Netty WebSocket Client Leaks Credentials On Redirect

In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 -...

CVE-2026-47848

CVE-2026-47848 affects the Reactor Netty WebSocket client (versions 1.0.52 and earlier , 1.1.0–1.2.18 , and 1.3.0–1.3.6 ). In specific scenarios where a WebSocket handshake is redirected to a different origin , the client may leak credentials to the redirected origin. The condition requires the H...

secretlint

Secretlint Secretlint è uno strumento di linting pluggable per prevenire il commit di credenziali. Caratteristiche Scanner : Trova credenziali in un progetto e le segnala Amichevole per il progetto : Facile da configurare nel tuo progetto e da integrare con servizi CI Hook Pre-Commit : Impedisce ...

NativeDump

NativeDump NativeDump consente di dumpare il processo lsass utilizzando solo NTAPI, generando un file Minidump con solo gli stream necessari per essere analizzati da strumenti come Mimikatz o Pypykatz Stream SystemInfo, ModuleList e Memory64List. NTOpenProcessToken e NtAdjustPrivilegeToken per...

WireTapper

📡 WireTapper !NOTE Piattaforma OSINT wireless e Signal Intelligence WireTapper è uno strumento OSINT wireless progettato per scoprire, mappare e analizzare dispositivi basati su radio utilizzando l'intelligence passiva dei segnali. Fornisce a investigatori, ricercatori e analisti di sicurezza una...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

ntlm_theft

ntlmtheft Uma ferramenta para gerar múltiplos tipos de arquivos de roubo de hash NTLMv2. ntlmtheft é uma ferramenta Python3 de código aberto que gera 21 tipos diferentes de documentos de roubo de hash. Estes podem ser usados para phishing quando o alvo permite tráfego smb fora de sua rede, ou se...

lsassy

lsassy Python-Werkzeug zum entfernten Extrahieren von Anmeldeinformationen auf einer Gruppe von Hosts. Dieser Blogbeitrag erklärt, wie es funktioniert. Dieses Tool verwendet das impacket-Projekt, um die notwendigen Bytes aus einem lsass-Dump entfernt auszulesen, und pypykatz, um...

pyrdp

PyRDP PyRDP ist ein Python-basiertes Remote Desktop Protocol RDP Monster-in-the-Middle MITM-Tool und eine Bibliothek. Es bietet einige Werkzeuge: RDP Monster-in-the-Middle Protokolliert verwendete Klartext-Anmeldedaten oder NetNTLM-Hashes beim Verbinden Stiehlt Daten, die in die Zwischenablage...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

legba

legba Tritt der Projekt-Community auf unserem Server bei! Legba ist ein Multiprotokoll-Tool zum Bruteforcen / Password-Spraying und Enumerieren von Anmeldedaten, das mit Rust und der asynchronen Tokio-Laufzeit entwickelt wurde, um bessere Leistung und Stabilität zu erreichen, während es weniger...

MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

agent-vault

Proxy di credenziali HTTP e vault Un broker di credenziali open-source di Infisical che si pone tra i tuoi agenti e le API che chiamano. Gli agenti non dovrebbero possedere credenziali. Agent Vault elimina il rischio di esfiltrazione di credenziali grazie all'accesso intermediato. Nuovo qui? Ilpo...