iDict

免责声明：只要注明我的署名（@Pr0x13），你可以随意使用这段代码。 在使用此工具前，请确认它在你的国家是合法的。 对于任何人iCloud账户或iDevice遭受的任何损害，我概不负责。 我在编写此工具时没有入侵任何账户，甚至没有测试过它（希望它能用，哈哈）。 我只是观察并报告了相关情况。 安装： 将其放入Xampp安装目录下的HtDocs文件夹中。 为你的操作系统安装cUrl。 在浏览器中访问 http://127.0.0.1/iDict/ （推荐使用Firefox、Chrome或Safari）。 Wordlist.txt来自iBrute，它满足iCloud密码要求。...

Hashcat-Cheatsheet

Hashcat 速查表 适用于 OSCP 的 Hashcat 速查表 https://hashcat.net/wiki/doku.php?id=hashcat 识别哈希类型 hash-identifier 示例哈希：https://hashcat.net/wiki/doku.php?id=examplehashes 最大性能！ 我发现通过添加以下参数，可以从哈希破解中榨取更多性能： root@kitploit: --force -O -w 4 --opencl-device-types 1,2 这些参数会强制 Hashcat 使用 CUDA GPU...

bruteforce-wallet

bruteforce-wallet このプログラムの目的は、暗号化されたPeercoin（またはBitcoin、Litecoinなど）ウォレットファイル（wallet.dat）のパスワードを見つけようとすることです。 2つの方法で使用できます： 文字セットからすべての可能なパスワードを試す ファイル内のすべてのパスワードを試す 使用するスレッド数を指定するコマンドラインオプションがあります。 実行中のbruteforce-walletプロセスにUSR1シグナルを送信すると、進行状況を表示して続行します。 網羅モード...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

hashcrack

hashcrack 解包某些哈希类型，选择合理的选项并调用 hashcat NVIDIA 驱动程序在此：http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk 备用邮箱：[email protected]（如需支持） 我不确定 NCC 是否有人会继续维护此项目，但我未来会在这个分支中进行积极开发：https://github.com/jamieriden/hashcrack Python 版本 安装方法： root@kitploit: pip3 install -r requirements.txt python3...

jwt-cracker

jwt-cracker HS256、HS384、HS512 JWTトークンのブルートフォースクラッカー。 脆弱なシークレットを持つJWTトークンのみをクラックするのに効果的です。 推奨 : 強力で長いシークレット、またはRS256トークンを使用してください。 インストール npmを使用: root@kitploit: npm install --global jwt-cracker 使用方法 コマンドラインから: root@kitploit: jwt-cracker -t -a --max -d -f ここで: token : クラックする完全なHS256-512 JWTトークン文字列...

OneListForAll

OneListForAll Webファジング用のワードリスト：厳選されたmicro、カテゴリ別のshort/long、そして結合された最終リスト。 このリポジトリが生成するもの onelistforallmicro.txt：厳選リスト（手動管理）。 dict/short.txt：カテゴリ別の厳選ワードリスト（小規模・高品質なソース）。 dict/long.txt：カテゴリ別の包括的ワードリスト（すべてのソース）。 onelistforall.txt：micro + すべてのshort.txt、重複排除済み。 onelistforallbig.txt：すべてを結合、重複排除済み。 動作の仕...

Beleth

Beleth 辞書ベースのSSHクラッカー root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to th...

cheetah

English description | 中文说明 0x00 cheetah Cheetahは、辞書ベースのブルートフォースパスワードWebshellツールです。チーターが獲物を狩るように高速に動作します。 Cheetahの動作原理は、一度にさまざまなWebサービスに基づいて大量の検出パスワードを送信できることです。その爆破効率は、一般的なブルートフォースパスワードWebshellツールの数千倍です。 このバージョンは後に頻繁に更新されない可能性があります。Cheetah GUIバージョンを使用してください！ 0x01 特徴 高速。 Python 2.xおよびPython...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

MifareClassicTool

MIFARE Classic Tool MCT 一个用于对MIFARE Classic RFID标签进行读取、写入、分析等操作的Android NFC应用程序。 以其他语言阅读本文: English 简体中文 正體中文 链接: Google Play上的MIFARE Classic Tool 捐赠版 截图 帮助与信息/用户手册 其他内容 文档，APK文件等 Proxmark论坛上的主题 通过Paypal捐赠 特性 读取MIFARE Classic标签 保存，编辑和分享您读取的标签数据 写入MIFARE Classic标签逐块 克隆MIFARE Classic标签...

cameradar

Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework 用于NoSQL扫描与利用的框架 NoSQL利用框架 2.02b 已发布 作者 NoSQL利用框架由Francis Alexander编写 Wiki NoSQL利用框架的安装与使用Wiki - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 特性: 首个同时支持Mongo、Couch、Redis、HBase、Cassandra的工具 支持NoSQL Web应用 新增JS注入与Web应用枚举的有效载荷列表 扫描支持Mongo、CouchDB和Redis...

JWT_Brute

JWTBrute 示例 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

FGscanner

FantaGhost URL Scanner 1.1 发布日期 : 2014/02/05 支持代理和 TOR 的高级 Web 目录扫描器 关于 FGscanner 是一款高级开源 Web 目录扫描器。它使用类似字典攻击的方式查找 Web 服务器上的隐藏内容。 FantaGhost URL 扫描器支持代理和 TOR 请求。 安装 git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl 检查 INSTALL 文件以获取所需的 Perl 模块。 使用方法 用法:...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py は、JWT JSON Web Tokens の検証、偽造、スキャン、改ざんを行うためのツールキットです。 主な機能は次のとおりです: トークンの有効性の確認 既知のエクスプロイトのテスト: CVE-2015-2951 alg=none 署名バイパスの脆弱性 CVE-2016-10555 RS/HS256 公開鍵不一致の脆弱性 CVE-2018-0114 Key injection 脆弱性 CVE-2019-20933/CVE-2020-28637 Blank password 脆弱性...

lama

lama Lama, 言葉を選ばないアプリケーション。 説明 Lamaは、単語リストを生成するGNU Linuxツールです。 目標は、物理的または道徳的な特定のターゲットに対して、カスタムパスワード辞書を取得することです。 したがって、このリストの単語がターゲットに対応することが重要です。 Lamaは複雑ではなく単純なパスワードリストを生成することに注意してください。目標は、遅くて網羅的ではなく、高速かつターゲット指向であることです。 コンパイル インストール make installはroot で実行する必要があることに注意してください。バイナリは/binに、設定ファイルは...

Zip-Cracker-

Zip Cracker このスクリプトは現在のバージョンではZipファイルのみ対応しています。 crunchと組み合わせて使用することもできます。 クロスプラットフォーム対応 Usage: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...