CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 was found by glazunov, and you can find RCA in his report chrome version: 117.0.5938.62 in linux from v8ctf. I choose a very unstable method. To bypass ASLR, use many iframes with different domains in main.html to brute high address, you can change your /etc/hosts to...

reaver-wps-fork-t6x

Resumen Reaver implementa un ataque de fuerza bruta contra los PINs del registrador de Wifi Protected Setup WPS para recuperar contraseñas WPA/WPA2 , como se describe en Fuerza bruta a Wi-Fi Protected Setup: cuando un mal diseño se encuentra con una mala implementación. por Stefan Viehböck. Reave...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

X-force

Biblioteca IBM X-Force Exchange | Biblioteca IBM Security X-FORCE Exchange en Python 3. Búsqueda: threatactivities, threatgroups, malwareanalysis, collector e industries. Para otras aplicaciones. Ver ---|--- Instalación pip3 install XForce Uso Usando tu APIKEY, haz una autenticación básica. Ver...

python-pentesting

Python para Pentesters Visión general ¡Comenzar con Python para pentesting y compromisos de equipo rojo es bastante fácil! Este repositorio es solo una pequeña colección de scripts aleatorios para ayudarte a empezar. Presentado por: Ejemplos: por Mike Felch @ustayready y Joff Thyer @joffthyer Est...

password-generator

Generador de Contraseñas Para BruteForce o Crackeo/Comparación de Md5 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Obtener toda la información de la víctima. --path El área donde se guardará el archivo opcional. --md5 Las contraseñas creadas con...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Ejecutar y guardar automáticamente escaneos ffuf para múltiples IPs Contenido Ejecución rápida FAQ ¿Por qué? ¿Cuál es el uso recomendado? ¿Qué datos necesita...

CVE-2022-36539

CVE-2022-36539 Referencia Directa Insegura a Objetos IDOR WeDayCare B.V. WeDayCare B.V Ouderapp anterior a v1.1.22 permite a los atacantes alterar el valor del ID en llamadas interceptadas para obtener acceso a los datos de otros padres e hijos. El tráfico con la API se hace transparente a través...

RedLogin

RedLogin Red Login: Herramientas de fuerza bruta SSH Características: Alta velocidad y precisión CLI basado en consola Ejecutar un comando arbitrario después de que el ataque sea exitoso por defecto 'Uname -a' Soporte de mensajero de Telegram para enviar informes a través de la API del bot Uso:...

wodat

wodat Windows Oracle Database Attack Tool Puerto simple de la popular Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat a C .Net Framework. Créditos a https://github.com/quentinhardy/odat ya que gran parte de la funcionalidad está portada desde su código. Realizar ataques...

SourceWolf

SourceWolf ​ Entornos probados: Windows, Mac, Linux y Subsistema de Windows para Linux WSL Patrocinadores Apoya este proyecto convirtiéndote en patrocinador. Echa un vistazo a estos increíbles patrocinadores: Oxylabs ofrece proxies premium con más de 100 millones de IPs en 195 países y APIs de...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Versiones de Python compatibles :target: https://pypi.org/project/django-defender/ .. image::...

RDWAtool

Una herramienta todo-en-uno en Python para extraer información, realizar spraying y fuerza bruta de contraseñas en una aplicación Microsoft Remote Desktop Web Access RDWA. Esta herramienta Python permite extraer diversa información de una aplicación Microsoft Remote Desktop Web Access RDWA, como ...

Reconator

Reconator es un framework automatizado de reconocimiento. Añade un objetivo — solo o en lote — y el trabajador ejecuta 17 módulos de reconocimiento contra él enumeración de subdominios, dirbrute, minería de JS/enlaces, huella de WAF, verificación de takeover, triaje GF, y más. El panel muestra la...

Dagon

Dagon - Manipulación Avanzada de Hashes Llamado así por el príncipe del Infierno, Dagon day-gone es un sistema avanzado de cracking y manipulación de hashes, capaz de realizar fuerza bruta en múltiples tipos de hash, crear diccionarios de fuerza bruta, verificación automática de algoritmos de has...

BruteLoops

BruteLoops Una biblioteca extremadamente simple que proporciona la lógica fundamental para ataques eficientes de fuerza bruta de contraseñas contra interfaces de autenticación. Documentación La documentación se puede encontrar aquí. Si buscas los antiguos módulos de ejemplo... Mira BFG. Los...

B0tN3tBrut3

B0tN3tBrut3 Herramienta de fuerza bruta para telnet y ssh, programada en python con Zmap Uso: Leer ReadmeTelnet.md & ReadmeSsh.md...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify ADVERTENCIA: Este proyecto aún está en desarrollo y al instalar la aplicación puede desconfigurar los ajustes de Wi-Fi de tu sistema Android, pudiendo ser necesaria una restauración del sistema para solucionarlo. Aplicación Android para forzar contraseñas WiFi por...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce Desbloquea un teléfono Android o dispositivo mediante fuerza bruta en el PIN de la pantalla de bloqueo. Convierte tu teléfono Kali Nethunter en un cracker de PIN por fuerza bruta para dispositivos Android! 📱 Cómo funciona Usa un cable USB OTG para conectar el teléfono...

domain

Información Recon-ng y Alt-DNS son increíbles. Este script combina el poder de estas herramientas con la capacidad de ejecutar múltiples dominios dentro de la misma sesión. TLDR; Solo quiero hacer mi descubrimiento de subdominios mediante UN solo comando y terminar con eso. Solo 1 módulo necesita...