27622 matches found
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...
pathprober
pathprober 使用暴力破解方法论探测并发现HTTP路径名，并通过特定单词或同时两个单词进行过滤。 目的 暴力破解网站目录或HTTP路径名，并使用HTTP响应码进行验证的方式已不再适用。本工具将帮助您执行渗透测试，因为它能够通过特定单词或同时两个单词来验证目录，结果更加准确。 它将帮助您发现： Web管理员/登录面板 某些路径中的凭据 第三方令牌 等 安装 git clone https://github.com/xchopath/pathprober cd pathprober/ 依赖 pip3 install -r requirements.txt 支持...
xmlrpc-bruteforcer
An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...
xmlrpc-bruteforcer
Wordpress XMLRPC 暴力破解工具 - 受 1N3@CrowdShield 启发 注意 - 该项目已停止维护 使用方式 python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt 进行中 目标具有漏洞。 --=目标: http://192.168.100.34/xmlrpc.php=--...
kraker
关于 安装 服务端 安装 代理端 安装 从源码构建 使用发布版 联系方式 关于 Kraker 是一个分布式密码暴力破解系统，允许你在不同的服务器和工作站上运行和管理 hashcat，专注于易用性。在设计和开发过程中有两个主要目标：创建最简单的分布式哈希破解工具，并使其具有容错性。 Kraker 由两个主要组件组成——服务端和代理端，它们通过 REST API 进行通信。你可以阅读下面的安装和配置说明。 Kraker 仍在开发中，因此新功能、文档和更新将在可用时发布。如果你有改进建议、想参与开发或发现错误，欢迎提交 issue、pull request，或联系我们：@w34kp455 和...
kraker
About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...
DomainDouche
DomainDouche 滥用 SecurityTrails 域建议 API，通过关键词和暴力破解寻找可能相关的域名。 趁它还能用的时候用吧 🙃 （唉，已经挂了） （也欢迎通过 Mastodon 联系我：@[email protected]） 演示： 用法： usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT -w NUM -o OUTFILE keyword Abuses SecurityTrails API to find related domains by keyword. Go to...
f609-brute
f609-brute f609-brute 是一个针对 Telkom Indonesia 的 ZTE F609 路由器的简单暴力破解工具。由于 Telkom Indonesia 对 ZTE F609 调制解调器实施了 TR-069，他们会定期更新管理员密码。f609-brute 运行在 Python 2.7 上。 用法 usage: python f609.py 示例用法 python f609.py http://192.168.1.1 凭据列表更新 一旦有新的密码出现，我将更新凭据列表（credentials.txt）。...
CVE-2026-97363: Improper Restriction of Excessive Authentication Attempts
The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...
xmlrpc-brute
WordPress XML-RPC 暴力破解工具 一款用于测试 WordPress 站点 XML-RPC 漏洞的工具，通过 XML-RPC 接口尝试暴力破解用户凭证。 描述 该工具测试 WordPress 安装的 XML-RPC 认证漏洞。它可以执行标准的暴力破解攻击，或者使用 system.multicall 在单个请求中测试多个密码，从而可能绕过某些速率限制保护。 功能 检查目标 WordPress 站点是否启用了 XML-RPC 测试单个用户名/密码或凭证列表 支持 system.multicall 以实现更快的测试并可能绕过速率限制 可配置的请求延迟 彩色输出，提高可读性 安装...
detect_bruteforce
detectbruteforce...
cisco-SNMP-enumeration
Cisc0wn - Script SNMP de Cisco Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas. Probado y diseñado para funcionar con switches y routers Cisco IOS. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por...
creep-web-app-scanner
creep-web-app-scanner Un escáner de sitios web muy primitivo actualmente en desarrollo por un empleado de NCC Group y graduado universitario con un 20% de tiempo de investigación. creep actualmente rastrea un sitio y busca información potencialmente interesante dentro de cada página. creep...
CVE-2024-57610
Falta de limitación de tasa en Sylius v2.0.2 Página de inicio del proveedor: https://sylius.com/ Pasos para reproducir 1. Navegue a https://store.sylius.com/login 2. Intente múltiples solicitudes de inicio de sesión utilizando herramientas o scripts automatizados por ejemplo, Burp Suite, cURL. 3...
CacheData_decrypt
CacheDatadecrypt Un simple kit de herramientas para hacer fuerza bruta y descifrar el CacheData de Windows EntraId. usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The...
buffalo
Buffalo Un script de Python 3 para ejecutar ataques de diccionario/lista de palabras contra un servidor SSH objetivo utilizando dos archivos de texto como entrada. Escrito para los fines de mi evaluación técnica de Intel. Instalación Este script depende de Paramiko y Colorama. Instala las...
CVE-2026-27872
Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows Brute Force. This issue affects Easy IO FG: before 2.0b52...
PNGboomer-CVE-2026-77622
PNGboomer — CVE-2026-77622 Exploit de denegación de servicio para el listener HTTPS de Sliver C2. Fuerza bruta el nonce de codificación PNG por sesión y entrega una bomba de descompresión que agota la memoria del servidor. Publicado como GHSA-663m-7x7m-g4fw. Resumen El canal C2 HTTPS de Sliver...
CVE-2026-7671
CVE-2026-7671 - Fuerza bruta de OTP en Tornet Scooter Resumen Restricción inadecuada de intentos de autenticación excesivos CWE-307 en la aplicación móvil Tornet Scooter 4.75 en Android. Detalles El endpoint /TwoFactor no implementa limitación de velocidad ni bloqueo. Un OTP de 4 dígitos 0000-999...
