wacker

Überblick Eine Sammlung von Skripten, die bei der Durchführung eines Online-Wörterbuchangriffs gegen einen WPA3-Zugangspunkt helfen. Wacker nutzt die wpasupplicant-Steuerschnittstelle, um die Operationen des Supplicant-Daemons zu steuern und Statusinformationen sowie Ereignisbenachrichtigungen zu...

Zip-Cracker-

Zip Cracker In dieser Version unterstützt dieses Skript nur ZIP-Dateien. Sie können dieses Skript auch mit crunch verwenden. Plattformübergreifend unterstützt Verwendung: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help messa...

Klyda

Il progetto Klyda è stato creato per aiutare in attacchi rapidi basati su credenziali contro applicazioni web online. Klyda supporta l'uso da semplici password spray a grandi attacchi di dizionario multithread. Klyda è un nuovo progetto e sono alla ricerca di qualsiasi contributo. Ogni aiuto è...

marfil

Marfil Marfil ist eine Erweiterung der Aircrack-ng-Suite, die zur Bewertung der Sicherheit von WiFi-Netzwerken verwendet wird. Sie ermöglicht es, die Arbeit von langanhaltenden Wörterbuchangriffen auf viele Computer zu verteilen. Motivation Die Aircrack-ng-Suite bietet das Tool aircrack-ng, ein...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

CVE-2018-15473-exp

CVE-2018-15473-exp यह CVE-2018-15473 का एक exp है हम्म, openssh7.7 के लिए उपयोगकर्ता नाम अनुमान username enumeration वास्तव में बहुत आम है, इसलिए मैंने एक exp लिखा जो poc को कॉल कर सकता है और एक शब्दकोश के साथ इसका उपयोग कर सकता है। poc python2.7 में लिखा गया है, openssh.py python3 में लिखा गया ह...

Dagon

Dagon - Erweiterte Hash-Manipulation Benannt nach dem Prinzen der Hölle, Dagon day-gone , ist ein fortschrittliches System zum Knacken und Manipulieren von Hashes, das in der Lage ist, mehrere Hash-Typen zu brute-forcen, Brute-Force-Wörterbücher zu erstellen, automatische...

fuckshell

Fuckshell Einfacher Webshell-Scanner. Verwendet definierte Dateien mit einem Wörterbuch!...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...

Admin-Panel_Finder

Admin Panel Finder Un'estensione di Burp Suite che enumera infrastrutture e interfacce di amministrazione delle applicazioni. Riferimenti OWASP: Classificazione : Web Application Security Testing 02-Configuration and Deployment Management Testing OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05...

h4rpy

h4rpy h4rpy è uno strumento di attacco automatizzato WPA/WPA2 PSK, wrapper del framework aircrack-ng. h4rpy fornisce un'interfaccia pulita per il cracking automatizzato delle reti WPA/WPA2 PSK. h4rpy abilita la modalità monitor sull'interfaccia wireless selezionata, scansiona lo spazio wireless p...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Eine eigenständige Testumgebung für Django CVE-2025-64459. Demonstriert die Parameter-Injektion in QuerySet.filter mittels Dictionary-Expansion mit Docker. Über die Schwachstelle CVE-2025-64459 ist eine Schwachstelle mit hohem Schweregrad in Django insbesondere...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py è un toolkit per validare, forgiare, scansionare e manomettere JWT JSON Web Tokens. Le sue funzionalità includono: Verifica della validità di un token Test per exploit noti: CVE-2015-2951 La vulnerabilità di bypass della firma alg=none CVE-2016-10555 La...

SSHBuster

SSHBuster SSHBuster è un potente strumento da riga di comando per il brute-forcing SSH progettato per l'hacking etico e i test di penetrazione. Esegue attacchi basati su dizionario per trovare credenziali SSH valide in modo efficiente. Caratteristiche Esegue il brute-force sui server SSH...

Beleth

Beleth Cracker SSH basato su dizionario root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

ScrapPY

🐕 ScrapPY: Estrazione da PDF resa semplice ScrapPY è un'utility Python per estrarre manuali, documenti e altri PDF sensibili al fine di generare wordlist mirate che possono essere utilizzate da strumenti di sicurezza offensiva per eseguire attacchi di forza bruta, forced browsing e attacchi con...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

dymerge

Uno strumento semplice ma potente — scritto interamente in Python — che prende delle wordlist date e le unisce in un unico dizionario dinamico, utilizzabile come munizioni per un attacco a dizionario o brute force di successo. Compatibile con Python 2.6 & 2.7. Autore: Nikolaos Kamarinakis...