cheetah

영어 설명 | 중국어 설명 0x00 cheetah Cheetah는 사전 기반 무차별 대입 비밀번호 웹쉘 도구로, 치타가 사냥감을 쫓는 것처럼 빠르게 실행됩니다. Cheetah의 작동 원리는 한 번에 다양한 웹 서비스를 기반으로 많은 수의 탐지 비밀번호를 제출할 수 있다는 점이며, 무차별 대입 효율은 다른 일반적인 무차별 대입 비밀번호 웹쉘 도구보다 수천 배 빠릅니다. 이 버전은 이후에 자주 업데이트되지 않을 수 있으므로 Cheetah GUI 버전을 사용해 주세요! 0x01 기능 빠른 속도. Python 2.x 및 Python...

jwt-cracker

jwt-cracker 간단한 HS256, HS384 및 HS512 JWT 토큰 무차별 대입 크래커. 취약한 비밀을 가진 JWT 토큰을 크랙하는 데만 효과적입니다. 권장사항 : 강력하고 긴 비밀 또는 RS256 토큰을 사용하세요. 설치 npm을 사용하여: npm install --global jwt-cracker 사용법 명령줄에서: jwt-cracker -t -a --max -d -f 여기서: token : 크랙할 전체 HS256-512 JWT 토큰 문자열 alphabet : 무차별 대입에 사용할 알파벳 기본값:...

Beleth

Beleth 사전 기반 SSH 크래커 Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u use...

cbrutekrag

cbrutekrag 사전 공격을 이용한 SSH 서버 침투 테스트 도구입니다. C로 작성되었습니다. brute krag는 아프리칸스어로 "무차별 대입"을 의미합니다. 면책 조항 이 도구는 윤리적 테스트 목적으로만 사용됩니다. cbrutekrag 및 소유자는 사용자에 의한 오용에 대해 책임을 지지 않습니다. 사용자는 해당 지역 법률 규정에 따라 행동해야 합니다. 실행 $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || |...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Pleas...

OneListForAll

OneListForAll 웹 퍼징을 위한 단어 목록: 선별된 micro, 카테고리별 short/long, 그리고 통합 최종 목록. 이 레포지토리가 생성하는 것 onelistforallmicro.txt: 선별된 목록 수동 관리. dict/short.txt: 카테고리별 선별된 단어 목록 소규모/고품질 소스. dict/long.txt: 카테고리별 포괄적 단어 목록 모든 소스. onelistforall.txt: micro + 모든 short.txt, 중복 제거됨. onelistforallbig.txt: 모든 것이 결합됨, 중복 제거됨...

Project-Pwnag0dchi

프로젝트 Pwnag0dchi 많은 사람들이 제가 사용하는 커스텀 플러그인과 설정에 대해 물어봐서 만들었습니다. 이 가이드를 따라하시면 약 5분 안에 Pwnagotchi가 제 소셜 미디어 및 YouTube 동영상에서 보이는 것과 완전히 똑같이 보일 것입니다. 또한 여기에서 완전한 Pwnagotchi 초보자 빌드 가이드와 일반적인 문제 해결 방법도 찾을 수 있습니다. 가능한 한 자주 업데이트하겠습니다. 제안 사항이 있거나 이 프로젝트 사용 중 문제가 발생하면 GitHub Issue를 열어주세요. 함께 이야기해봐요! 목차 프로젝트...

ScrapPY

🐕 ScrapPY: PDF 스크래핑을 쉽게 ScrapPY는 매뉴얼, 문서 및 기타 민감한 PDF를 스크래핑하여 오펜시브 보안 도구가 무차별 대입brute force, 강제 브라우징forced browsing, 사전 공격dictionary attack을 수행하는 데 사용할 수 있는 타겟 단어 목록을 생성하는 Python 유틸리티입니다. ScrapPY는 단어 빈도, 엔트로피 및 메타데이터 분석을 수행하며, 전체 출력 모드로 실행하여 타겟 공격을 위한 맞춤형 단어 목록을 만들 수 있습니다. 이 도구는 잠재적인 비밀번호나 숨겨진...

cupp

CUPP - 일반 사용자 비밀번호 프로파일러 소개 가장 일반적인 인증 방식은 사용자 이름과 비밀번호 또는 암호의 조합입니다. 로컬에 저장된 테이블의 값과 일치하면 사용자는 연결이 인증됩니다. 비밀번호 강도는 암호학적 기술이나 대체 값을 기반으로 한 라이브러리 기반 자동 테스트를 통해 비밀번호를 추측하거나 해독하는 데 필요한 어려움의 척도입니다. 취약한 비밀번호는 매우 짧거나 영숫자 문자만 사용하여 해독이 간단할 수 있습니다. 또한 생일, 별명, 주소, 애완동물이나 친척 이름, 또는 God, love, money, passwor...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

Arjun

Arjun HTTP 파라미터 발견 스위트 Arjun이란 무엇인가? Arjun은 URL 엔드포인트에서 쿼리 파라미터를 찾을 수 있습니다. 무슨 뜻인지 이해가 안 가도 괜찮습니다. 계속 읽어보세요. 웹 애플리케이션은 사용자 입력을 받기 위해 파라미터또는 쿼리를 사용합니다. 다음 예를 살펴보세요. http://api.example.com/v1/userinfo?id=751634589 이 URL은 특정 사용자 ID에 대한 사용자 정보를 불러오는 것으로 보입니다. 하지만 admin이라는 파라미터가 존재하고, 이 파라미터를 True로 설정...

MifareClassicTool

MIFARE Classic Tool MCT MIFARE Classic RFIDタグの読み取り、書き込み、解析などを行うためのAndroid NFCアプリです。 この情報を他の言語で読む： English 简体中文 正體中文 役立つリンク： Google PlayのMIFARE Classic Tool（寄付版） スクリーンショット ヘルプ＆情報/ユーザーマニュアル 追加資料（ドキュメント、APKファイルなど） Proxmarkフォーラムのスレッド Paypalで寄付 機能 MIFARE Classicタグを読み取る 読み取ったタグデータを保存、編集、共有する MIFARE...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

cameradar

Cameradar RTSP 스트림 접근 도구 Cameradar는 승인된 대상의 RTSP 엔드포인트를 스캔하고, 사전 공격을 사용하여 자격 증명과 경로를 무차별 대입합니다. Cameradar의 기능 접근 가능한 대상에서 열린 RTSP 호스트를 탐지합니다. RTSP 스트림을 제공하는 장치 모델을 탐지합니다. 사전 기반의 스트림 경로 발견을 시도합니다 예: /live.sdp. 사전 기반의 카메라 자격 증명 발견을 시도합니다. 발견 결과 보고서를 생성합니다. 목차 Docker로 빠른 시작 바이너리 설치 AndroidTermux에 설치...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

FaceBrute

FaceBrute Facebook ブルートフォーススクリプト このスクリプトは、指定した facebook アカウントに対して、 パスワードリスト（辞書）を使用してパスワードを推測しようとします。 facebook はログインに継続的に失敗するアカウントへのアクセスを一時的にブロックするため、 このスクリプトは、それが発生した場合に アカウントのロックが解除されるまで指定された時間待機するように コーディングされています。 このソフトウェアは、著作権所有者および貢献者によって 「現状のまま」提供され、明示または黙示を問わず、 商品適格性および特定目的への適合性の黙示保証を含め、...

wacker

개요 WPA3 액세스 포인트에 대한 온라인 사전 공격을 수행하는 데 도움이 되는 스크립트 세트입니다. Wacker는 wpasupplicant 제어 인터페이스를 활용하여 supplicant 데몬의 작동을 제어하고 상태 정보 및 이벤트 알림을 얻어 궁극적으로 무차별 대입 시도 중 연결 시도를 가속화합니다. 가상 WiFi 경기장 테스트용 WPA3 AP를 찾지 못한 경우, mac80211hwsim을 사용한 로컬 환경아래 세부 정보 참조 또는 RF Hackers Sanctuaryscoreboard.rfhackers.com에서 제공하는...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...