legba

legba Tritt der Projekt-Community auf unserem Server bei! Legba ist ein Multiprotokoll-Tool zum Bruteforcen / Password-Spraying und Enumerieren von Anmeldedaten, das mit Rust und der asynchronen Tokio-Laufzeit entwickelt wurde, um bessere Leistung und Stabilität zu erreichen, während es weniger...

MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

agent-vault

Proxy di credenziali HTTP e vault Un broker di credenziali open-source di Infisical che si pone tra i tuoi agenti e le API che chiamano. Gli agenti non dovrebbero possedere credenziali. Agent Vault elimina il rischio di esfiltrazione di credenziali grazie all'accesso intermediato. Nuovo qui? Ilpo...

EUVD-2026-66222

Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to...

github-dorks

Github Dorks Github Search ist eine ziemlich leistungsstarke und nützliche Funktion, mit der nach sensiblen Daten in Repositories gesucht werden kann. Eine Sammlung von GitHub-Dorks kann sensible persönliche und/oder organisatorische Informationen wie private Schlüssel, Anmeldeinformationen,...

king-phisher

King Phisher Kit per campagne di phishing King Phisher non è più mantenuto. Installazione Per istruzioni su come installare, consulta il file INSTALL.md. Dopo l'installazione, per istruzioni su come iniziare, consulta la wiki. Panoramica King Phisher è uno strumento per testare e promuovere la...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

CVE-2026-48786

Fleet , an open-source device management platform built on osquery, has an information disclosure flaw in the target search endpoint (POST /api/latest/fleet/targets). Prior to v4.87.0 , this endpoint failed to mask team enroll secrets and full team configuration (including credential-bearing agen...

datasploit

Übersicht über das Tool: Führt OSINT auf einer Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie in einer konsolidierten Weise. Versucht, Anmeldedaten, API-Schlüssel, Tokens, Subdomains,...

recon-skills

🛡️ Pacchetto di Competenze per Recon & Pentest 169 competenze di sicurezza offensiva per recon e pentest. Tecniche validate sul campo da 600+ aziende target in 45+ settori. Aggiornato con elusione delle impronte digitali del browser, bypass anti-bot, caccia a credenziali hardcoded, enumerazione...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

mimipenguin

MimiPenguin 2.0 Ein Tool, um das Anmeldekennwort des aktuellen Linux-Desktop-Benutzers auszulesen. Inspiriert von der Idee hinter dem bekannten Windows-Tool mimikatz. Diesem wurde CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 zugewiesen. Lustigerweise ist es nach GNOME Keyring 3.27.2 imme...

Cr3dOv3r

Cr3dOv3r Il tuo miglior amico negli attacchi di riutilizzo delle credenziali. Fornisci a Cr3dOv3r un'email e lui fa due semplici e utili lavori: Cerca perdite pubbliche per l'email e restituisce il risultato con i dettagli più utili sulla perdita usando l'API haveibeenpwned e tenta di ottenere le...

cameradar

Cameradar Strumento di accesso ai flussi RTSP Cameradar esegue la scansione degli endpoint RTSP su target autorizzati e utilizza attacchi a dizionario per forzare le loro credenziali e rotte. Cosa fa Cameradar Rileva host RTSP aperti su target accessibili. Rileva il modello del dispositivo che...

ksmbrace

ksmbrace Ricerca di vulnerabilità in ksmbd , il server SMB3 nel kernel Linux fs/smb/server/. Difetti lato attaccante autenticato sui percorsi durable-handle e di risoluzione dei path di ksmbd. Il nome richiama il tema della race condition di questa linea di lavoro vedi la UAF sul byte-range-lock...

malicious-pdf

Generatore di PDF Maligni ☠️ Genera 67 file PDF di test maligni per testare callback di phone-home, SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione di dati in visualizzatori PDF, convertitori e applicazioni web. Può essere utilizzato con Burp Collaborator o Interact.sh Utilizzato per...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...