OneListForAll

OneListForAll 웹 퍼징을 위한 단어 목록: 선별된 micro, 카테고리별 short/long, 그리고 통합 최종 목록. 이 레포지토리가 생성하는 것 onelistforallmicro.txt: 선별된 목록 수동 관리. dict/short.txt: 카테고리별 선별된 단어 목록 소규모/고품질 소스. dict/long.txt: 카테고리별 포괄적 단어 목록 모든 소스. onelistforall.txt: micro + 모든 short.txt, 중복 제거됨. onelistforallbig.txt: 모든 것이 결합됨, 중복 제거됨...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

h4rpy

h4rpy h4rpy 는 WPA/WPA2 PSK 공격을 자동화하는 도구로, aircrack-ng 프레임워크의 래퍼입니다. h4rpy 는 WPA/WPA2 PSK 네트워크의 자동 크래킹을 위한 깔끔한 인터페이스를 제공합니다. h4rpy 는 선택한 무선 인터페이스에서 모니터 모드를 활성화하고, 무선 공간에서 액세스 포인트를 스캔하며, 해당 액세스 포인트에 대한 WPA/WPA2 4-way 핸드셰이크를 캡처하려고 시도하고, 핸드셰이크에 대한 사전 공격dictionary attack을 시작합니다. 또한 액세스 포인트와 연결된 클라이언트에...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

cupp

CUPP - 일반 사용자 비밀번호 프로파일러 소개 가장 일반적인 인증 방식은 사용자 이름과 비밀번호 또는 암호의 조합입니다. 로컬에 저장된 테이블의 값과 일치하면 사용자는 연결이 인증됩니다. 비밀번호 강도는 암호학적 기술이나 대체 값을 기반으로 한 라이브러리 기반 자동 테스트를 통해 비밀번호를 추측하거나 해독하는 데 필요한 어려움의 척도입니다. 취약한 비밀번호는 매우 짧거나 영숫자 문자만 사용하여 해독이 간단할 수 있습니다. 또한 생일, 별명, 주소, 애완동물이나 친척 이름, 또는 God, love, money, passwor...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

Hashcat-Cheatsheet

Hashcat チートシート OSCP 向け Hashcat チートシート https://hashcat.net/wiki/doku.php?id=hashcat ハッシュの特定 hash-identifier ハッシュの例: https://hashcat.net/wiki/doku.php?id=examplehashes 最大パワー！ 私は、以下のパラメータを追加することで、ハッシュクラッキングからさらなるパワーを引き出せることを発見しました: --force -O -w 4 --opencl-device-types 1,2 これらは、Hashcat に CUDA GPU...

FaceBrute

FaceBrute Facebook ブルートフォーススクリプト このスクリプトは、指定した facebook アカウントに対して、 パスワードリスト（辞書）を使用してパスワードを推測しようとします。 facebook はログインに継続的に失敗するアカウントへのアクセスを一時的にブロックするため、 このスクリプトは、それが発生した場合に アカウントのロックが解除されるまで指定された時間待機するように コーディングされています。 このソフトウェアは、著作権所有者および貢献者によって 「現状のまま」提供され、明示または黙示を問わず、 商品適格性および特定目的への適合性の黙示保証を含め、...

cameradar

Cameradar RTSP 스트림 접근 도구 Cameradar는 승인된 대상의 RTSP 엔드포인트를 스캔하고, 사전 공격을 사용하여 자격 증명과 경로를 무차별 대입합니다. Cameradar의 기능 접근 가능한 대상에서 열린 RTSP 호스트를 탐지합니다. RTSP 스트림을 제공하는 장치 모델을 탐지합니다. 사전 기반의 스트림 경로 발견을 시도합니다 예: /live.sdp. 사전 기반의 카메라 자격 증명 발견을 시도합니다. 발견 결과 보고서를 생성합니다. 목차 Docker로 빠른 시작 바이너리 설치 AndroidTermux에 설치...

JWT_Brute

JWTBrute 例 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 エクスプロイト/PoC - Bludit ブルートフォース緩和バイパス CVE-2019-17240 別名 Bludit = 3.9.2 ブルートフォース緩和バイパス用エクスプロイトコード エクスプロイトリンク: ExploitDB-48942 PacketStorm 期待される結果: Bludit =3.9.2 を実行しているホスト上のブルートフォース機構をバイパスして、ログイン資格情報を発見する。 企業環境における教育およびテストのみを目的としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法 cfx: /blud...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

CVE-2026-51992

CVE-2026-51992 ClickHouse には、適切な権限を持つユーザーが、異なるデータベースとやり取りして特定のクエリを実行するためにディクショナリを作成できる機能があります。PostgreSQL の場合、SELECT クエリはデータベース上で実行される前に COPY QUERY TO STDOUT ステートメントでラップされます。作成したディクショナリに括弧を追加することで、COPY QUERY TO STDOUT ステートメントをエスケープして任意の SQL ステートメントを実行でき、さらにデータベースサーバー上で任意のコマンドを実行することも可能になります。 詳細...

Klyda

Klyda 프로젝트는 온라인 웹 애플리케이션에 대한 빠른 자격 증명 기반 공격을 돕기 위해 만들어졌습니다. Klyda는 간단한 비밀번호 스프레이부터 대규모 멀티스레드 사전 공격까지 지원합니다. Klyda는 새로운 프로젝트이며, 기여를 찾고 있습니다. 어떤 도움이라도 매우 감사합니다. Klyda는 간단하고 기억하기 쉬운 사용법을 제공하지만, 필요에 따라 구성도 가능합니다: 멀티스레드 작업 단어 목록을 결합하여 더 큰 규모의 공격 데이터 블랙리스트로 결과 좁히기 은밀한 목적을 위해 스레드 속도 제한 설치 및 사용법 1 Git 저장...

WordPress Personal Dictionary <1.3.4 - Blind SQL Injection

WordPress Personal Dictionary plugin before 1.3.4 contains a blind SQL injection vulnerability. The plugin fails to properly sanitize user-supplied POST data before being interpolated in an SQL statement and executed. An attacker can possibly obtain sensitive information, modify data, and/or...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

wacker

개요 WPA3 액세스 포인트에 대한 온라인 사전 공격을 수행하는 데 도움이 되는 스크립트 세트입니다. Wacker는 wpasupplicant 제어 인터페이스를 활용하여 supplicant 데몬의 작동을 제어하고 상태 정보 및 이벤트 알림을 얻어 궁극적으로 무차별 대입 시도 중 연결 시도를 가속화합니다. 가상 WiFi 경기장 테스트용 WPA3 AP를 찾지 못한 경우, mac80211hwsim을 사용한 로컬 환경아래 세부 정보 참조 또는 RF Hackers Sanctuaryscoreboard.rfhackers.com에서 제공하는...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

bruteforce-wallet

bruteforce-wallet 이 프로그램의 목적은 암호화된 Peercoin또는 Bitcoin, Litecoin 등 지갑 파일즉, wallet.dat의 비밀번호를 찾아내는 것입니다. 이 프로그램은 두 가지 방식으로 사용할 수 있습니다: 주어진 문자 집합으로 가능한 모든 비밀번호를 시도 파일에 있는 모든 비밀번호를 시도 사용할 스레드 수를 지정하는 명령줄 옵션이 있습니다. 실행 중인 bruteforce-wallet 프로세스에 USR1 신호를 보내면 진행 상황을 출력하고 계속 실행됩니다. 완전 탐색 모드 이 프로그램은 가능한 모...

Dagon

Dagon - 고급 해시 조작 지옥의 왕자 이름을 딴 Dagon day-gone은 고급 해시 크래킹 및 조작 시스템으로, 여러 해시 유형을 무차별 대입하고, 무차별 대입 사전을 생성하며, 자동 해싱 알고리즘 검증, 유니코드에서 ASCII로의 무작위 솔트 생성을 비롯한 다양한 기능을 제공합니다. 스크린샷 내장된 단어 목록 생성기를 사용하면 단어 목록을 지정하지 않아도 무차별 대입을 쉽게 할 수 있습니다. 단어 목록은 100,000개의 문자열을 생성하여 사용합니다. 크래킹하려는 해시를 생성하는 데 사용된 알고리즘을 확인합니다. -...