JWT-Bruteforcer

JWT-Bruteforcer 带有 CVE-2018-1000531 漏洞测试的基本 Jwt 暴力破解工具 导入的库： jwt base64 需要 Python 3.6 或更高版本。...

Zydra

Zydra Zydra 是一款文件密码恢复工具和 Linux shadow 文件破解器。它使用字典搜索或暴力破解方法来破解密码。 支持的文件 RAR 文件 旧版 ZIP 文件 PDF 文件 Linux Shadow 文件（zydra 可以在 Linux shadow 文件中逐个查找所有用户的密码） 前提条件 运行该应用的最低要求： Python 3.3 或更高版本 基于 Debian 的 Linux 发行版，推荐 Kali Linux 2 qpdf 和 unrar 包 在 Kali 上安装这些包只需在终端中运行以下命令： $ sudo apt-get update $ sudo...

CredMaster

CredMaster 通过Amazon AWS直通代理发起密码喷洒/暴力破解攻击，每次认证尝试都会更换请求IP地址。此工具动态创建FireProx API，以实现更具隐蔽性的密码喷洒。 感谢@ustayready提供的CredKing和FireProx工具，它们构成了本套件的基础。 所有完整说明请参阅Wiki，工具发布详情见这篇博客文章。 检测建议请参阅博客文章和检测部分。 注意账户锁定风险，务必了解目标的重置策略 快速概览 1. 克隆仓库到本地 2. 如果不清楚如何创建正确的密钥，请参阅这篇博客。 3. pip install -r requirements.txt 4...

CVE-2024-24919

CVE-2024-24919 该项目旨在创建一个自动化工具，以更好地研究 CVE-2024-24919。 api.py ：收集可能易受攻击的 IP 地址。 CVE-2024-24919.py ：根据 IP 文件与目录文件执行暴力破解。 worldListLFI.txt ：Linux 目录列表。 使用 要在您的机器上克隆此仓库，请使用以下命令： root@kitploit: git clone https://github.com/fernandobortotti/CVE-2024-24919.git 要使用 api.py ，需要拥有 Hunter 账户并使用您的 API...

BruteX

BruteX 关于： 自动对目标上运行的所有服务进行暴力破解 开放端口 用户名 密码 安装： root@kitploit: ./install.sh 使用： root@kitploit: brutex target Docker： root@kitploit: docker build -t brutex . docker run -it brutex target 许可证： 你可以修改并重新分发此软件，但项目名称“BruteX”、作者“xer0dayz”以及网站URL“https://sn1persecurity.com”不得修改。违反此规定将破坏许可协议，并将发出删除通知。 链接：...

cameradar

Cameradar RTSP 流访问工具 Cameradar 在授权目标上扫描RTSP端点，并使用字典攻击暴力破解其凭据和路由。 Cameradar 的功能 检测可访问目标上的开放 RTSP 主机。 检测提供 RTSP 流的设备型号。 尝试基于字典的流路由发现（例如 /live.sdp）。 尝试基于字典的摄像头凭据发现。 生成结果报告。 目录 使用 Docker 快速开始 安装二进制文件 在 Android Termux 上安装 配置 安全与负责任的使用 输出 检查摄像头访问 命令行选项与环境变量 输入文件格式 构建和贡献 常见问题 示例 许可证 使用 Docker 快速开始 安装...

wetland

Wetland Wetland es un honeypot SSH de alta interacción, diseñado para registrar ataques de fuerza bruta. Además, wetland registrará la interacción de shell, scp, sftp, exec-command, direct-forward, reverse-forward realizada por el atacante. Wetland está basado en el módulo ssh de Python paramiko....

words-scraper

Words Scraper Selenium ベースのウェブスクレイパーで、パスワードリストを生成します。 インストール root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Make sur...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 竞态条件（账户接管） 概述 OAuth2 授权服务器中的竞态条件允许攻击者通过在短暂的时间窗口内猜测或暴力破解 PKCE codeverifier，在合法客户端兑换授权代码之前重放受害者的授权代码。 严重性： 高（账户接管） 模拟（Python HTTP 服务器） root@kitploit: !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race condition window. """ import time,...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

BRIntelcollector

BRIntelcollector 概要 BRIntelcollector は、ブラジル国内の脅威インジケータに特化したサイバー脅威インテリジェンス（CTI）ツールです。このツールは、複数のインテリジェンスソースを介してサイバー脅威に関する情報を検索・統合し、セキュリティ分析のための一元化されたデータベースの構築を容易にします。 目的 ブラジル国内の脅威インジケータを収集する 複数のCTIソースを単一のインターフェースに統合する 脅威の調査と識別を容易にする 組織が関連する可能性のある脅威を調査するのを支援する データソース...

BruteShark

Acerca de Lo que puede hacer Descarga Ejemplos Uso BruteSharkDesktop BruteSharkCli Módulos Arquitectura Contribuciones Acerca de BruteShark es una herramienta de análisis forense de redes NFAT que realiza un procesamiento profundo e inspección del tráfico de red principalmente archivos PCAP, pero...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

ParamPamPam

ParamPamPam このツールは、GETおよびPOSTパラメータをブルートフォースで発見するためのものです。 インストール Dockerを使用する場合 Dockerをインストールしてください root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...

CVE-2019-17240

CVE-2019-17240 漏洞利用工具 Bludit CMS 3.9.2及之前版本存在一个安全漏洞，可绕过其针对登录失败10次以上用户所设置的抗暴力破解机制。 该漏洞由 Rastating 发现。 提交一个带有 X-Forwarded-For 头值（伪造字符串）的登录请求时，该请求会被成功处理，而失败的登录尝试则会记录在该伪造字符串上。 上述脚本正是利用此漏洞绕过抗暴力破解机制。 登录页面的请求体中包含 csrf 令牌，因此在每次携带凭证发送 POST 请求之前，都需要从上一次响应的源码中获取 csrf 令牌。 一种实现方法是：先发送 GET 请求获取 csrf...

kerbrute

Kerbrute Kerberos 事前認証を利用して、有効な Active Directory アカウントを高速にブルートフォースおよび列挙するためのツール 最新のバイナリは リリースページ から入手して始めてください。 背景 このツールは、数年前に Heimdal Kerberos クライアントを Linux から使ってブルートフォースを行うために作成した bash スクリプト から発展しました。Kerberos クライアントをインストールする権限を必要としないものを作りたいと考えていたところ、純粋な Go 実装の Kerberos ライブラリ gokrb5 に出会い、ついに Go...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass de mitigación de fuerza bruta de Bludit Código de Exploit para CVE-2019-17240 alias Bludit = 3.9.2 Bypass de mitigación de fuerza bruta Enlaces del Exploit: ExploitDB-48942 PacketStorm Resultado esperado: Descubrir credenciales de inicio de sesión, evadiendo el...

CVE-2024-57610

Sylius v2.0.2 中缺乏速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

API-SPY-API-PROBE

API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...