waldo

Waldo は、Python で実装された軽量かつマルチスレッドなディレクトリ・サブドメインのブルートフォーサーです。指定されたターゲットの隠された Web リソースや未発見のサブドメインを特定するために使用できます。 主な機能 ターゲットドメインの全サブドメインのリストを素早く簡単に生成 攻撃の一部として利用できる可能性のある隠れた Web リソースを発見 Python で記述されており、移植性が高い 高速でマルチスレッドな設計 セットアップ 依存関係は次のコマンドでインストールできます: root@kitploit: $ pip install -r pip.req waldo...

BruteX

BruteX 关于： 自动对目标上运行的所有服务进行暴力破解 开放端口 用户名 密码 安装： root@kitploit: ./install.sh 使用： root@kitploit: brutex target Docker： root@kitploit: docker build -t brutex . docker run -it brutex target...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

CVE-2025-51868

CVE-2025-51868 漏洞描述 Dippy 是一个流行的网站，用于与数百万个主动式 AI 角色聊天。Dippy 允许用户与基于 LLM 的角色聊天，但其聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR 篡改其他用户的对话。 攻击向量 所有用户的对话历史都存储在服务器上。然而，Dippy 的服务器并不区分各个对话历史的所有权或共享状态。因此，攻击者可以通过暴力破解对话 ID 来访问其他用户的对话历史。 对话 ID 格式可预测且易受暴力破解攻击。它由 8 个字符组成，该字符串由数字组成（例如 12345678）。当攻击者使用攻击者的 Authorizati...

hackerone

hackerone 1 から 1500000 まで、HackerOne の API である https://api.hackerone.com/v1/hackers/reports/id をブルートフォースし、開示されたすべてのハッカーワンレポートを収集しました。 ID が 1500000 より大きいレポートも、さらに存在する可能性があります。 reports.csv ファイルには 10000 件以上の開示レポートが含まれており、各行に reportid、link、title、state が含まれています。 同じことを行うには、h1reports.py スクリプトを使用できます。...

words-scraper

Words Scraper Selenium ベースのウェブスクレイパーで、パスワードリストを生成します。 インストール root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Make sur...

Dagon

Dagon - 高度なハッシュ操作 地獄の王子にちなんで名付けられたDagon デイゴーン は、複数のハッシュタイプのブルートフォース、ブルートフォース辞書の作成、自動ハッシュアルゴリズム検証、UnicodeからASCIIへのランダムソルト生成などが可能な高度なハッシュクラッキング・操作システムです。 スクリーンショット ブルートフォースが簡単に。ワードリストを指定しない場合、内蔵のワードリスト作成機能が100,000の文字列を生成します。...

LadonGo

Escáner Ladon para Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introducción LadonGo es un framework de escáner de penetración de intranet de código abierto, que se puede utilizar para detectar fácilmente hosts vivos en segmentos C, B, A, identificación de huellas dactilares, escaneo de...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64デコード--AES復号--逆シリアル化 環境 linux/win10 どちらでも可 python2/python3 どちらでも可 moduleの下にysoserial.jarがあるため、プロジェクトはやや大きくなっています。ご了承ください。 ローカルでターゲット環境を構築 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 スクリプトの使用...

brutto

brutto 轻松对任何目标进行暴力破解，其魔力在于递增数值并直接生效。 实现 克隆 git clone https://github.com/jofpin/brutto.git 下载最新版本 用Python安装：python setup.py install root@kitploit: So you import the library from bruttoeasy import Brutto 如何使用 包含所有字母（A - Z），区分大小写。 所有数字都会体现在过程中（0-9） 同样包含所有符号和空格。 设置 scope（范围） letters（字母） numbers（数字）...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

navgix

navgix navgix 是一个多线程 Golang 工具，用于检查 nginx 别名遍历漏洞。 技术方法 目前，navgix 支持 2 种技术来发现存在漏洞的目录（或 location 别名）。分别是： 启发式 navgix 会向页面发起初始 GET 请求，如果页面 HTML 中指定了任何目录（在 html 组件的 src 属性中指定），它将测试路径中的每个文件夹是否存在漏洞，因此如果它发现指向 /static/img/photos/avatar.png 的链接，它将测试 /static/、/static/img/ 和 /static/img/photos/。 暴力破解 navgix...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

PoC_CVE-2025-54887

PoCCVE-2025-54887 本仓库包含 CVE-2025-54887 的验证概念（PoC）利用代码。 这是 ruby-jwe（版本 = 1.1.0）中的一个漏洞，其中加密 JWE 的身份验证标签可以被暴力破解，可能导致机密性损失，并提供构造任意 JWE 的方法。 文章： 博客链接 演示视频： 视频链接...

BruteLoops

BruteLoops 認証インターフェースに対する効率的なパスワードブルートフォース攻撃のための基本ロジックを提供する、非常にシンプルなライブラリ。 ドキュメント ドキュメントは こちらをご覧ください。 以前のサンプルモジュールをお探しの場合… BFG を参照してください。 サンプルはコードとパッケージの問題を最小限にするために別のプロジェクトに移されました。データベースと攻撃機能も単一のバイナリに統合されています。 主な機能 プロトコル非依存 – Pythonでコールバックを書ければ、BruteLoopsを使って攻撃できます SQLite対応 –...

Homework-of-Python

Homework-of-Python Códigos Python de mi blog. pptppasswordhack.py Usa un ataque de fuerza bruta para obtener la contraseña de la VPN PPTP. Leerá las contraseñas del archivo llamado wordlist y luego usará pptpsetup para conectarse al servidor. El intervalo de tiempo es de 10 segundos. portscan.py ...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

ibrute

AGGIORNAMENTO Se sei preoccupato per la sicurezza dell'archivio cloud, leggi E se fossi una nuvola? e lascia il tuo feedback, per favore. Grazie. La fine del divertimento, Apple ha appena patchato Ecco il pOc di bruteforce della password appleID. È solo un p0c, quindi non ci sono Funzionalità...

wordpress-bf

wordpress-bf これは、WordPressブログサイトの投稿者を列挙し、ログインのブルートフォースを試みるツールです。 完全ではありませんが、動作はします。 ひどいコードを見つけた場合は、修正するPRを送ってください！ URLとユーザー名とパスワードを、found.txtというテキストファイルに書き込みます。 ログインが見つかると終了します。 TODOは以下の通りだと思います： ユーザーを無視する ユーザーを取得する方法が見つからない場合は、手動で指定できるようにする。...

BruteShark

À propos Ce qu'il peut faire Téléchargement Exemples Utilisation BruteSharkDesktop BruteSharkCli Modules Architecture Contribuer À propos BruteShark est un outil d'analyse forensique réseau NFAT qui effectue un traitement approfondi et une inspection du trafic réseau principalement des fichiers...