OneListForAll

OneListForAll 用于 Web 模糊测试的字典：精选的 micro，分类的 short/long，以及合成的最终列表。 本仓库生成的内容 onelistforallmicro.txt：精选列表（手动维护）。 dict/short.txt：按类别精选的字典（小型/高质量来源）。 dict/long.txt：按类别综合的字典（所有来源）。 onelistforall.txt：micro + 所有 short.txt，去重后。 onelistforallbig.txt：所有内容合并，去重后。 工作原理 1. 同步 （update）：克隆约 36 个字典仓库到 sources/。 2...

fuzzdb

FuzzDB 的创建旨在通过动态应用程序安全测试提高发现应用程序安全漏洞的可能性。它是首个也是最全面的开源字典，包含故障注入模式、可预测资源位置以及用于匹配服务器响应的正则表达式。 攻击模式 - FuzzDB 包含全面的攻击载荷原语，用于故障注入测试。 这些模式按攻击类型和适当的平台类型分类，已知会导致诸如操作系统命令注入、目录列表、目录遍历、源码暴露、文件上传绕过、身份验证绕过、XSS、HTTP 头部 CRLF 注入、SQL 注入、NoSQL 注入等问题。例如，FuzzDB 收录了 56 种可能被解释为空字节的模式，并包含了常用方法列表，如 "get, put, test"...

h4rpy

h4rpy h4rpy 是一款自动化 WPA/WPA2 PSK 攻击工具，基于 aircrack-ng 框架 的封装。 h4rpy 提供简洁的界面用于自动化破解 WPA/WPA2 PSK 网络。h4rpy 可在选定的无线接口上启用监控模式，扫描无线空间中的接入点，尝试捕获该接入点的 WPA/WPA2 四次握手，并对握手包发起字典攻击。同时，还可以向与接入点关联的客户端发送解除关联数据包。 安装： 安装步骤包括克隆仓库、运行脚本（脚本将安装依赖——aircrack-ng 框架 和 Terminator 是运行 h4rpy 所必需的），或者手动安装依赖，并将 h4rpy...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

cupp

CUPP - 通用用户密码分析器 关于 最常见的身份验证形式是用户名和密码或口令的组合。如果两者与本地表中存储的值匹配，则用户通过身份验证获得连接。密码强度是衡量通过密码学技术或基于库的自动测试来猜测或破解密码的难度。 弱密码可能非常短或只使用字母数字字符，使得解密简单。弱密码也可能容易被分析用户的人猜到，例如生日、昵称、地址、宠物或亲属的名字，或者常见词汇如 God、love、money 或 password。 这就是 CUPP 诞生的原因，它可用于合法的渗透测试或法医犯罪调查等场景。 Requirements 你需要 Python 3 来运行 CUPP。 Quick start $...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

Hashcat-Cheatsheet

Chuleta de Hashcat Chuleta de Hashcat para OSCP https://hashcat.net/wiki/doku.php?id=hashcat Identificar hashes hash-identifier Hashes de ejemplo: https://hashcat.net/wiki/doku.php?id=examplehashes ¡MÁXIMA POTENCIA! He descubierto que puedo exprimir un poco más de potencia al crackear hashes...

FaceBrute

FaceBrute Script de fuerza bruta para Facebook Este script intenta adivinar contraseñas para una cuenta de Facebook dada utilizando una lista de contraseñas diccionario. Dado que Facebook bloquea temporalmente el acceso a cuentas que fallan continuamente al iniciar sesión, este script está...

cameradar

Cameradar RTSP 流访问工具 Cameradar 在授权目标上扫描RTSP端点，并使用字典攻击暴力破解其凭据和路由。 Cameradar 的功能 检测可访问目标上的开放 RTSP 主机。 检测提供 RTSP 流的设备型号。 尝试基于字典的流路由发现（例如 /live.sdp）。 尝试基于字典的摄像头凭据发现。 生成结果报告。 目录 使用 Docker 快速开始 安装二进制文件 在 Android Termux 上安装 配置 安全与负责任的使用 输出 检查摄像头访问 命令行选项与环境变量 输入文件格式 构建和贡献 常见问题 示例 许可证 使用 Docker 快速开始 安装...

JWT_Brute

JWTBrute 示例 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bludit 暴力破解缓解绕过 针对 CVE-2019-17240（又名 Bludit = 3.9.2 暴力破解缓解绕过）的漏洞利用代码 漏洞利用链接: ExploitDB-48942 PacketStorm 预期结果：发现登录凭据，绕过运行 Bludit =3.9.2 的主机上的暴力破解机制。 仅用于企业环境中的教育和测试。 此漏洞利用已在 Python 3.8.6 上测试。 用法 cfx: /bludit → ./exploit.py -h usage: exploit.py -h -l URL -u USERLIST -p...

Zydra

Zydra Zydra 是一款文件密码恢复工具和 Linux shadow 文件破解器。它使用字典搜索或暴力破解方法来破解密码。 支持的文件 RAR 文件 旧版 ZIP 文件 PDF 文件 Linux Shadow 文件（zydra 可以在 Linux shadow 文件中逐个查找所有用户的密码） 前提条件 运行该应用的最低要求： Python 3.3 或更高版本 基于 Debian 的 Linux 发行版，推荐 Kali Linux 2 qpdf 和 unrar 包 在 Kali 上安装这些包只需在终端中运行以下命令： $ sudo apt-get update $ sudo...

CVE-2026-51992

CVE-2026-51992 Dentro de ClickHouse, existe una funcionalidad que permite a un usuario con los permisos adecuados crear diccionarios para interactuar con diferentes bases de datos y ejecutar consultas específicas en ellas. Para PostgreSQL, las consultas SELECT se envuelven en una declaración COPY...

Klyda

Klyda项目旨在帮助针对在线Web应用进行快速的基于凭证的攻击。 Klyda支持从简单的密码喷洒到大型多线程字典攻击的使用。 Klyda是一个新项目，我正在寻找任何贡献。任何帮助都非常感激。 Klyda提供简单易记的使用方式，同时仍可根据您的需求进行配置： 多线程任务 组合字典文件以进行更大规模攻击 黑名单数据以缩小结果范围 限制线程速度以隐秘目的 安装与使用 1 将Git仓库克隆到本地，git clone https://github.com/Xeonrx/Klyda 2 进入Klyda目录，cd Klyda 3 通过Pip安装必要的模块，pip install requests...

WordPress Personal Dictionary <1.3.4 - Blind SQL Injection

WordPress Personal Dictionary plugin before 1.3.4 contains a blind SQL injection vulnerability. The plugin fails to properly sanitize user-supplied POST data before being interpolated in an SQL statement and executed. An attacker can possibly obtain sensitive information, modify data, and/or...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

wacker

概述 一组脚本，用于协助对 WPA3 接入点执行在线字典攻击。Wacker 利用 wpasupplicant 控制接口来控制 supplicant 守护进程的操作，并获取状态信息和事件通知，最终帮助在暴力破解尝试中加速连接尝试。 虚拟 Wi-Fi 竞技场 如果找不到用于测试的 WPA3 AP，可以考虑使用 mac80211hwsim（如下所述）搭建本地环境，或使用 RF Hackers Sanctuary（scoreboard.rfhackers.com）提供的虚拟机。 本地模拟无线电 要设置自己的 802.11 无线电软件模拟器，只需配置并加载正确的 mac80211hwsim 模块。...

bruteforce-wallet

bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...

Dagon

Dagon - 高级哈希操作 以地狱王子命名的 Dagon day-gone 是一个高级哈希破解与操作系统，能够暴力破解多种哈希类型、创建暴力破解字典、自动验证哈希算法、从 Unicode 到 ASCII 的随机盐值生成，以及更多功能。 截图 暴力破解变得简单：如果您未指定词表，内置词表创建器将生成 100,000 个字符串供使用 验证用于创建您正在尝试破解的哈希的算法。可以通过提供 -L 标志来查看所有可能的算法（部分算法尚未实现） 随机加盐、Unicode 随机加盐，或者您也可以自行选择盐值。 演示视频 下载 您可以通过 git clone...