openwifipass

OpenWifiPass تنفيذ مفتوح المصدر لدور المانح في بروتوكول مشاركة كلمة مرور Wi-Fi من Apple. إخلاء مسؤولية OpenWifiPass هو برنامج تجريبي وهو نتاج جهود الهندسة العكسية من قبل مشروع Open Wireless Link. يخدم الكود أغراضًا توثيقية وتعليمية فقط. إنه غير مختبر و غير مكتمل. على سبيل المثال، لا يتحقق الكود م...

nuclei-CiscoRV320Dump-CVE-2019-1653

ثغرة تعرض تكوين راوتر Cisco وصف الثغرة يشرح هذا المستودع عملية استغلال ثغرة في بعض راوترات Cisco تسمح بكشف ملف التكوين config.exp عبر عنوان URL عام يمكن الوصول إليه. قد يحتوي هذا الملف على معلومات حساسة، بما في ذلك بيانات الاعتماد USERNAME وPASSWD وإعدادات الشبكة وتفاصيل حرجة أخرى للنظام. إذا كان...

EvilSelenium

EvilSelenium EvilSelenium एक नया प्रोजेक्ट है जो Chromium-आधारित ब्राउज़रों का दुरुपयोग करने के लिए Selenium को हथियार बनाता है। वर्तमान में उपलब्ध विशेषताएँ इस प्रकार हैं: संग्रहीत क्रेडेंशियल्स चुराएँ ऑटोफिल के माध्यम से कुकीज़ चुराएँ वेबसाइटों के स्क्रीनशॉट लें Gmail/O365 ईमेल डंप करें WhatsAp...

netgear-telenetenable

telnetenable.py - Paul Gebheim 제작 insanid가 최신 Netgear 라우터R7000, R7500에서 작동하도록 수정 다음 C 소스에서 번역되었습니다. http://wiki.openwrt.org/toh/netgear/telnet.console 실행: python telnetenable.py IP - Netgear 장치의 IP 주소로, 보통 192.168.1.1입니다. MAC - MAC 주소는 Netgear 장치의 LAN 포트 MAC 주소여야 하며, 콜론":" 없이 입력합니다. 예:...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024년 2월 13일, Microsoft는 CVE-2024-21413Moniker Link으로 지정된 Microsoft Outlook RCE 및 자격 증명 유출 취약점을 발표했습니다. Check Point Research의 Haifei Li가 이 취약점을 발견한 것으로 알려졌습니다. 이 취약점은 Moniker Link라고 하는 특정 유형의 하이퍼링크를 처리할 때 Outlook의 보안 메커니즘을 우회합니다. 공격자는 악성 Moniker Link가 포함된 이메일을 피해자에게 보...

creds.py

إصدار جديد مع الكثير من التحليل الإضافي: https://github.com/DanMcInerney/net-creds creds.py يقوم بجمع بيانات اعتماد FTP/POP/IMAP/HTTP/IRC بالإضافة إلى البيانات المهمة من كل بروتوكول. إذا لم يتم تحديد واجهة مع خيار -i، سيستخدم السكربت واجهة الإنترنت المتصلة التي يجدها عبر ip route. يقوم بتجميع الح...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash هي أداة PowerShell تحاول المصادقة على مضيفين متعددين عبر WMI أو SMB باستخدام تجزئة كلمة المرور لتحديد ما إذا كانت بيانات الاعتماد المقدمة هي لمسؤول محلي. إنها مفيدة إذا حصلت على تجزئة كلمة مرور لمستخدم وأردت معرفة أين هو مسؤول محلي على الشبكة. إنها في...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell دوال سكريبت لإرسال أو حفظ تسريب NTLM من التقويم باستخدام خيار ReminderSoundFile. قم بتشغيل السكريبت لتحميل الدوال في Powershell، ثم يمكنك استخدام الأمثلة أدناه كنقطة بداية لاستخدام الدوال. يتطلب التشغيل على جهاز Windows مثبت عليه Outlook لأنه يستخدم كائن COM الخاص بـ...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver الوصف/الشرح تم إصدار إصلاحات/حلول بديلة، للمزيد من المعلومات: https://vulners.com/cve/CVE-2020-7984 يستخدم هذا التطبيق مكتبات nCentral الخاصة بعميل agent dot net لمحاكاة تسجيل العميل وسحب إعدادات تكوين العميل/الجهاز. يمكن أن تحتوي هذه المعلومات على بيانات اعتما...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger n'est PAS un substitut aux activités de phishing intensives. Il existe plusieurs autres outils qui effectuent la capture OAuth et OTA, ce qui n'est pas l'objectif d'O365-Doppelganger. O365-Doppelganger est un script pratique et rapide pour récolter les...

titus

Titus: ماسح الأسرار عالي الأداء Titus هو ماسح أسرار عالي الأداء يكتشف بيانات الاعتماد ومفاتيح API والرموز المميزة في شفرة المصدر والملفات وتاريخ git. يأتي مزودًا بـ 487 قاعدة كشف تغطي مئات الخدمات وأنواع بيانات الاعتماد، مستمدة من NoseyParker وKingfisher. يعمل Titus كأداة سطر أوامر، ومكتبة Go،...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: Картограф учетных данных === Credmap — это инструмент с открытым исходным кодом, созданный для привлечения внимания к опасностям повторного использования учетных данных. Он позволяет проверить предоставленные учетные данные пользователя на нескольких известных сайтах, чтобы выяснить, не...

DumpBrowserSecrets

DumpBrowserSecrets आधुनिक Chromium-आधारित और Gecko-आधारित ब्राउज़रों Chrome, Microsoft Edge, Firefox, Opera, Opera GX, और Vivaldi से रिफ़्रेश टोकन, कुकीज़, सहेजे गए क्रेडेंशियल, क्रेडिट कार्ड, ऑटोफ़िल एंट्री, ब्राउज़िंग हिस्ट्री और बुकमार्क जैसे ब्राउज़र-संग्रहीत डेटा को निकालता है। त्वरित लिंक...

LSTAR-EN

LSTAR - تمت ترجمة Aggressor إلى الإنجليزية! بواسطة Google Translate و Deepl لغرض تبسيط النقر بزر الماوس الأيمن في CS وتسهيل التكامل الذاتي، بالإشارة إلى عدد كبير من الإضافات بعد الاختراق تمت إعادة هيكلة وإثراء الوظائف المتعلقة بالحصول على بيانات الاعتماد الخاصة بالمضيف، واختراق الشبكات الداخلية...

CVE-2026-40083

Inyección SQL en Cacti managers.php Un exploit de prueba de concepto para CVE-2026-40083, una vulnerabilidad de inyección SQL en managers.php de Cacti que permite a cualquier usuario autenticado con permisos de Administrador SNMP leer toda la base de datos MySQL, incluyendo credenciales de usuari...

rusty-hog

Rusty Hog هو ماسح أسرار مكتوب بلغة Rust لتحسين الأداء، ومبني على TruffleHog المكتوب بلغة Python. يوفر Rusty Hog الملفات الثنائية التالية: Ankamali Hog: يفحص عن الأسرار في مستند جوجل. Berkshire Hog: يفحص عن الأسرار في حاوية S3. Choctaw Hog: يفحص عن الأسرار في مستودع Git. Duroc Hog: يفحص عن الأسرار...

cuddlephish

CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...

CVE-2023-23397

برنامج PoC بسيط بلغة PowerShell لـ CVE-2023-23397 CVE-2023-23397 هي ثغرة أمنية في MS Outlook تسمح للمهاجم باستخراج تفاصيل مصادقة المستخدم. تتعلق الثغرة بقدرة المهاجم على تحديد مسار UNC في خاصية "ReminderSoundFile" داخل بريد إلكتروني / دعوة اجتماع - عندما يتم تشغيل التذكير في Outlook، يحاول عميل...

icebreaker

icebreaker Rompa o gelo com aquele ambiente Active Directory bonitinho ali. Quando você está sozinho e frio olhando para uma festa do Active Directory, mas não possui nem uma única credencial AD para participar da diversão, esta ferramenta é para você. Automatiza sequencialmente 5 ataques interno...