cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 root@kitploit: 注意: Kali にインストールする場合、pip install はスキップできます。paramik...

cve-2018-15473

CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. Install You may need t...

osi.ig

Open Source Information Instagram 最近、Instagramは「不明な」リクエストに対してJSONではなくHTMLレスポンスを送信するようになりました。 ログインなしで動作させたいと本当に思っていましたが、もうInstagramを使っていないので、知っているいくつかの方法を試しましたが、うまくいきませんでした :/ とにかく、多くの人がこれを使っているので、すぐに動作させるために一時的なログインを追加します。 Instagram OSINTツールは、通常プロフィールを見ただけでは得られない様々な情報をInstagramアカウントから取得します。...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - User Information Disclosure This repo contains a Proof of ConceptPoC exploit for CVE-2026-53959 Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own or have permissio...

reconerator

概述 这是一个自定义的 .NET 程序集，用于执行一系列态势感知活动。目前包含以下功能集： BASIC - 从磁盘和注册表获取信息。 LDAP - 允许执行自定义的 AD LDAP 查询。 RESOLVEHOST - 执行 DNS 查询解析。 INDEXSEARCH - 搜索 Windows 索引服务中的本地文件和电子邮件（按文件名和内容）。 PROXYCHECK - 显示访问指定 URL 时将使用的代理服务器。 我在编写此工具时并不知道 GhostPack 正在开发中；最终我们几乎同时发布了各自的工具。实际上，GhostPack 现在的功能要丰富得多。我已移除 PrivescCheck...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

httprobe

httprobe 接收一个域名列表，并探测其中可用的 HTTP 和 HTTPS 服务器。 安装 root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest 基本用法 httprobe 从 stdin 接收以换行符分隔的域名： root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt | httprobe http://example.com...

Admin-Scanner

Admin-Scanner Website Admin Panel Finder How To Install? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner How to Install? Termux/Android pkg update && pkg upgrade pkg install python3 p...

UhOh365

UhOh365 A script that can see if an email address is valid in Office365. This does not perform any login attempts, is unthrottled, and is incredibly useful for social engineering assessments to find which emails exist and which don't. Microsoft does not consider "email enumeration" a vulnerabilit...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Edited version of the original exploit: https://www.exploit-db.com/exploits/45233 Converted to Python3 Added username wordlist option How To Run root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r...

cloudlist

機能 • インストール • 使用方法 • 設定 • cloudlistの実行 • サポート対象プロバイダ • ライブラリ • Discordに参加 Cloudlistは、クラウドプロバイダからアセットを取得するためのマルチクラウドツールです。ブルーチームが攻撃対象領域管理（Attack Surface Management）の取り組みを強化するために、最小限の設定作業で複数のクラウドにわたるアセットの集中管理リストを維持することを目的としています。 機能 複数の設定でクラウドアセットを一覧表示 複数のクラウドプロバイダをサポート キーレス認証のサポート（AWS IRSA /...

msploitego

msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...

MSOLSpray

MSOLSpray A password spraying tool for Microsoft Online accounts Azure/O365. The script logs if a user cred is valid, if MFA is enabled on the account, if a tenant doesn't exist, if a user doesn't exist, if the account is locked, or if the account is disabled. BE VERY CAREFUL NOT TO LOCKOUT...

cansina

Cansina Cansina は Web コンテンツ発見アプリケーションです。 Web アプリケーションはすべてのリソースや公開リンクを公開しないことはよく知られています。そのため、これらのリソースを発見する唯一の方法は、それらをリクエストしてレスポンスを確認することです。 Cansina の役割は、リクエストを行い、レスポンスをフィルタリングおよび検査して、それが既存のリソースなのか、単に迷惑な偽装 404 なのかを区別するのを支援することです。 機能リクエストやコメントは歓迎します。 Cansina は BlackArch Linux に含まれています。ぜひお試しください！...

Tritium

Tritium A tool to enumerate and spray valid Active Directory accounts through Kerberos Pre-Authentication. Background Although many Kerberos password spraying tools currently exist on the market, I found it difficult to find tools with the following built-in functionality: The ability to prevent...

CVE-2026-26744

CVE-2026-26744 A user enumeration vulnerability exists in FormaLMS 4.1.18 and below in the password recovery functionality accessible via the /lostpwd endpoint. The application returns different error messages for valid and invalid usernames e.g., "The username you've inserted doesn't exist. Plea...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

Sublist3r

Sublist3rについて Sublist3rは、OSINTを利用してWebサイトのサブドメインを列挙するために設計されたPythonツールです。ペネトレーションテスターやバグハンターがターゲットとするドメインのサブドメインを収集・取得するのに役立ちます。Sublist3rはGoogle、Yahoo、Bing、Baidu、Askなどの多くの検索エンジンを使用してサブドメインを列挙します。また、Netcraft、Virustotal、ThreatCrowd、DNSdumpster、ReverseDNSを使用してサブドメインを列挙します。...

mass3

Quickly enumerate through a pre-compiled list of AWS S3 buckets using DNS instead of HTTP with a list of DNS resolvers and multi-threading. Warning: Be aware that this is really shitty golang code. I wrote it without any prior knowledge of Go Lang but it seems to do the job. Feel free to contribu...

RustHound

This version is only compatible withBloodHound Legacy 4.x Version compatible withBloodHound Community Edition CE can be found here RustHound-CE. Summary Limitation Description How to compile it? Using Makefile Using Dockerfile Using Cargo Linux x8664 static version Windows static version from Lin...