CVE-2016-6210-Exploit

هذه هي النسخة الأولى من ثغرة "المسلحة" لـ CVE-2016-6210 خلفية: نُشر بواسطة Eddie Harari في Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 الملخص: بإرسال كلمات مرور كبيرة، يمكن لمستخدم عن بعد تعداد المستخدمين على النظام الذي يشغل SSHD. توجد هذه المشكلة في معظم التهيئات الحديثة نظرً...

Certify

تصديق تصديق Certify هي أداة مكتوبة بلغة C تهدف إلى تعداد واستغلال الثغرات في خدمات شهادات الدليل النشط AD CS. @harmj0y و @tifkin هما المؤلفان الرئيسيان لـ Certify والبحث المرتبط بـ AD CS المدونة و الورقة البيضاء. جدول المحتويات تصديق الاستخدام اعتبارات دفاعية تعليمات التجميع ملاحظة جانبية: تشغيل...

exploit-joomla

exploit-joomla أداة استغلال بسيطة تستغل CVE-2015-7297 و CVE-2015-7857 و CVE-2015-7858 لسرد المستخدمين مع كلمة مرور قاعدة البيانات. عنوان الاستغلال : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit التاريخ : 12-09-2020 المتطلبات : Python 3.4.x , وحدة Requests python -m pip install requests...

ALPC-Enumerator

Перечислитель ALPC-портов с учётом PPL Инструмент пользовательского режима Windows для перечисления и классификации портов Advanced Local Procedure Call ALPC, включая порты, принадлежащие процессам PPL Protected Process Light, для которых стандартное дублирование дескрипторов не работает...

SQLRecon

SQLRecon SQLRecon هي مجموعة أدوات لخادم SQL من مايكروسوفت مصممة للاستطلاع الهجومي وما بعد الاستغلال. للحصول على معلومات مفصلة حول كيفية استخدام كل أسلوب، راجع الويكي. يمكنك تنزيل نسخة من SQLRecon من صفحة الإصدارات. بدلاً من ذلك، يمكنك تجميع الحل بنفسك. يجب أن يكون ذلك سهلاً مثل استنساخ المستودع،...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

BIT-GHOST-2026-103272 Ghost 2.10.0 before 6.63.0 Staff Enumeration via Content API

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

AzureGraph

AzureGraph AzureGraph est un outil de collecte d'informations Azure AD via Microsoft Graph. Grâce à la technologie Microsoft Graph, il est possible d'obtenir toutes sortes d'informations à partir d'Azure AD, comme les utilisateurs, les appareils, les applications, les domaines et bien plus encore...

Invoke-SessionHunter

Invoke-SessionHunter استرجاع وعرض معلومات حول جلسات المستخدم النشطة على أجهزة الكمبيوتر البعيدة. لا حاجة لصلاحيات المسؤول. تستخدم الأداة خدمة السجل عن بُعد للاستعلام عن خلية السجل HKEYUSERS على أجهزة الكمبيوتر البعيدة. تحدد وتستخرج معرفات الأمان SIDs المرتبطة بجلسات المستخدم النشطة، وتترجمها إلى...

tofu

tofu أداة معيارية لاختراق أنظمة ملفات Windows غير المتصلة وتجاوز شاشات تسجيل الدخول. يمكنها تفريغ تجزئات الهاش hashdumps، تركيب أبواب خلفية لـ OSK OSK-Backdoors، تعداد المستخدمين والمزيد. كيف يعمل : عندما يتم إيقاف تشغيل جهاز Windows، ما لم يكن Bitlocker أو خدمة تشفير أخرى ممكّنة، فإن جهاز التخزي...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

ADSearch

ADSearch أداة كتبت لأمر execute-assembly الخاص بأداة Cobalt Strike، تتيح استعلامًا أكثر كفاءة عن Active Directory. الميزات الرئيسية عرض جميع مسؤولي المجال Domain Admins بحث LDAP مخصص الاتصال بخوادم LDAPS إخراج بيانات JSON من مثيلات AD استرداد سمات مخصصة من استعلام عام مثل جميع أجهزة الكمبيوتر...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

CrossLinked

CrossLinked CrossLinked هي أداة تعداد LinkedIn تستخدم كشط محرك البحث لجمع أسماء الموظفين الصحيحة من مؤسسة. توفر هذه التقنية نتائج دقيقة دون الحاجة إلى مفاتيح API أو بيانات اعتماد أو الوصول إلى LinkedIn مباشرة! جدول المحتويات تثبيت المتطلبات الأساسية تنسيق التسمية التنسيق المتقدم بحث مثال استخدام...

haxunit

مقدمة • التثبيت • الاستخدام • تشغيل HaxUnit • الوظائف HaxUnit.com انضم إلى Discord! 📘مقدمة HaxUnit هي أداة شاملة للاستطلاع وتقييم الأمان تستند إلى Python للنطاقات على الويب. تدمج أدوات متنوعة لتعداد النطاقات الفرعية، وفحص المنافذ، وفحص الثغرات، وغير ذلك. تركز HaxUnit على البساطة وتهدف إلى أن تكون...

Port-enumeration

تعداد المنافذ هل سبق لك أن واجهت عدم القدرة على استخدام NMap؟ على سبيل المثال، إذا كان لديك شيل عكسي كمستخدم غير مصرح له ولا توجد أدوات مفيدة مثبتة مسبقًا؟ هذا نص برمجي صغير سيساعدك في مسح الشبكة إذا لم يكن لديك أي شيء. مثال الاستخدام: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 أو bash...

Seatbelt

سيت بيلت سيت بيلت هو مشروع بلغة C يقوم بعدد من "فحوصات الأمان" الموجهة لمسح المضيف والتي تعتبر ذات صلة من منظور أمني هجومي ودفاعي على حد سواء. نص برمجي HostEnum.ps1 لأندرو تشايلز ونص Get-HostProfile.ps1 لتيفكين ألهموا العديد من القطع الأثرية التي تم جمعها. @harmj0y و @tifkin هما المؤلفان الأساسيا...

GyoiThon

GyoiThon : أداة اختبار الاختراق من الجيل التالي الصفحة اليابانية هنا. العروض التقديمية 25 يناير 2018:JANOG41 23 مارس 2018:Black Hat ASIA 2018 Arsenal 12 أغسطس 2018:DEFCON26 DemoLabs 24 أكتوبر 2018:OWS in CSS2018 3 نوفمبر 2018:AV TOKYO 2018 HIVE 22-23 ديسمبر 2018:SECCON YOROZU 2018 28 مارس...

aws-enumerator

تعداد خدمات AWS إخلاء مسؤولية الأداة في مرحلة بيتا الاختبار قيد التقدم، لا تُستخدم استدعاءات API تخريبية إجراءات للقراءة فقط. أتمنى ألا تكون هناك مشكلات مع الأداة. إذا واجهت أي مشكلات، يرجى تقديم تذكرة. الوصف تم إنشاء AWS Enumerator لتعداد الخدمات وتفريغ المعلومات لتحقيقات مختبرين الاختراق أثناء...